Nöbetçi Eczaneler
Financial Times’a göre son saldırılar, İranlı bir kripto para borsasının çalınmasından, siber güvenlik firması Check Point’in İranlı diplomatları “gerçekleştirmekle” suçladığı, önde gelen israillileri hedef alan kimlik avı e-postalarının artmasına kadar uzanıyor.
Şirket, İran ve işgalci israil arasındaki savaşın sona ermesinden bu yana, Tahran’a bağlı grupların işgalci israilli şirketlere saldırmak için Microsoft’un sunucu yazılımının küresel bir ihlalinde yakın zamanda keşfedilen bir güvenlik açığından yararlanmaya çalıştığını söyledi.
İşgalci israilli siber tehdit istihbarat firması ClearSky’nin CEO’su Boaz Dolev şunları söyledi: “Fiziksel dünyada savaş durmuş olsa da siber alanda saldırılar durmadı.”
Dolev, “İran’la bağlantılı gruplar, israil bilgisayar sistemlerini yok etmek amacıyla kötü amaçlı yazılım yaymanın yanı sıra yaklaşık 50 israil şirketine yönelik hack saldırıları da gerçekleştirdi” dedi.
Dolev, IDF’nin siber savunmasının “ihlal edilmediğini” ancak tedarik zincirlerindeki daha küçük şirketlerin “daha kolay hedefler olduğunu” söyledi. Bunlar arasında lojistik ve yakıt gruplarının yanı sıra hackerların daha sonra savunma ve güvenlik alanında çalışan binlerce İsraillinin CV’lerini sızdırdığı insan kaynakları şirketleri de vardı.
İki ülke arasındaki siber saldırılar yeni bir şey değil. 2010 yılında İran’ın Natanz zenginleştirme tesisindeki santrifüjleri yok eden Stuxnet virüsünün arkasında İsrail’in olduğuna inanılıyor ve İran’ın da 2020 yılında işgalci israil’in su altyapısını hedef alan bir dizi saldırıdan sorumlu olduğuna inanılıyor.
İran İletişim ve Bilgi Teknolojileri Bakanı Sattar Hashemi geçtiğimiz günlerde yaptığı açıklamada İran’ın “savaş sırasında 20.000’den fazla siber saldırıya maruz kaldığını” ve bunun ülke tarihindeki en büyük kampanya olduğunu söyledi.
Bu saldırılar arasında işgalci israil jetleri 13 Haziran’da hava saldırılarına başladığında İran’ın hava savunma sistemlerini devre dışı bırakanlar da vardı ancak analistlere ve eski israilli yetkililere göre dijital dünyanın savaşın gidişatını belirlemede oynadığı en önemli rol, savaştan önceki siber casusluk kampanyasıydı.
Financial Times’a göre bu saldırılar işgakci israil’in İranlı nükleer bilimciler ve askeri yetkililer hakkında son derece ayrıntılı bir profil oluşturmasına yardımcı oldu ve saldırının başlangıcında bir düzineden fazla kişinin yerini tespit edip suikast düzenlemesini sağladı.
İşgalci israil ordusunun istihbarat servislerinde bilgi güvenliği şefi olarak görev yapan siber güvenlik uzmanı Meni Barzilai, İran’ın hava savunma sistemlerine yönelik saldırının “taktiksel” olduğunu söyledi.
“Saldırı, israil’in inisiyatifi ele almasını sağlamak için çok özeldi” dedi. İstihbarat toplama en büyük oyun değiştiriciydi.”
Savaşın ilk günlerinde, işgalci israil ile müttefik olduğu düşünülen bir hack grubu olan Gonjeshke Darande, İran kripto para ticaret platformu Nobitex’ten 90 milyon doları özel erişim anahtarları olmadan dijital cüzdanlara yatırarak yaktı ve platformu rejimin bir “aracı” olmakla suçladı.
Grup ayrıca İran’ın iki büyük bankasına da saldırarak silahlı kuvvetlere bağlı devlet bankası Sepah Bank ve özel Pasargad Bank’ın geniş bir yelpazedeki hizmetlerini kesintiye uğrattı.
Her iki bankaya da yazılım sağlayan bir teknoloji hizmetleri şirketi olan Doten, saldırının donanıma zarar verdiğini ve bankaların ana, yedek ve felaket merkezlerini başarıyla devre dışı bıraktığını söyledi.
İşgalci israil’in komuta sistemini hacklemek
Bu arada İranlı bilgisayar korsanları, işgalci israil’in, insanların hava saldırısı sığınaklarından kaçınmalarını emreden acil kamu güvenliği emirleri veren iç komuta sisteminden geliyormuş gibi görünen binlerce sahte mesaj gönderdi.
Ayrıca işgalci israil’deki güvenlik kameralarını da hacklemeye çalıştılar ki içeriden bir kişi bu taktiğin “füzelerin nereye düştüğünü doğrulamak için kullanılabileceğini” söyledi.
Buna karşın İran’da siber savunmanın ihlal edilmesi endişe yarattı ve Cumhurbaşkanı Birinci Yardımcısı Muhammed Hatemi Tahran’ın “böyle bir saldırıyı kabul etmeyeceğini” açıkladı.
İran İstihbarat Bakanlığı’nın eski teknik direktörü Muhammed Cevad Azari Jahromi, “Zayıf noktalardan biri veri depolamanın Tahran’da merkezileştirilmiş olmasıdır” dedi.
“israil saldırılarında hedef alınan liderler banka hesaplarının telefon numaralarını ve posta kodlarını kaydederken, hükümetin Hedefe Yönelik Destek Örgütü tüm nüfusa ilişkin ayrıntılı kişisel verileri tuttu” diye ekledi.
Ancak siber güvenlik uzmanı Barzilai, “İran yanlısı grupların israil’e daha fazla siber saldırı düzenlemeyi bırakmasını beklemediğini, çünkü Tahran’ın gerçek savaşta uğradığı ağır hasarın ardından misilleme yapmanın askeri harekattan çok daha kolay bir yol olduğunu” söyledi.
“Siber saldırıların sağladığı makul inkar edilebilirlik, ateşkese aracılık eden ABD Başkanı Donald Trump’ın düşmanlıkların yeniden başlamaması yönündeki baskılarına rağmen her iki tarafın da saldırılarını sürdürebileceği anlamına geliyor.”