ABD hükümeti, İran’ın başkanlık kampanyalarını ve Amerikan halkını hedef alan siber operasyonlar yoluyla yaklaşan seçimleri etkileme çabalarının arttığı konusunda uyardı.
ABD Ulusal İstihbarat Direktörlüğü Ofisi (ODNI), FBI ve Siber Güvenlik ve Altyapı Güvenlik Ajansı’ndan (CISA) yapılan ortak açıklamada, İran’ın ABD seçimlerine ilişkin hassas bilgilere erişmek amacıyla siber saldırılar düzenlediği belirtildi.
Tavsiyede, İran’ın ABD’deki demokratik kurumların bütünlüğüne dair şüpheler yaratma ve istihbarat toplamak amacıyla çok sayıda düzeyde saldırgan siber faaliyet yürütme niyetinin altı çiziliyor.
Kamuoyuna duyurulan açıklamada, “İran, bu yılki seçimlerin ulusal güvenlik çıkarları üzerindeki etkisi bakımından özellikle önemli olduğunu düşünüyor ve bu durum Tahran’ın sonucu şekillendirmeye çalışma eğilimini artırıyor” ifadeleri yer aldı.
“Bu seçim döneminde İran’ın giderek daha saldırgan bir faaliyet gösterdiğini gözlemledik. Özellikle Amerikan halkını hedef alan etki operasyonları ve başkanlık kampanyalarını hedef alan siber operasyonlar buna örnek olarak verilebilir.”
CISA ve FBI da İranlıların eski ABD Başkanı Trump’ın seçim kampanyasına sızdıklarına ilişkin son haberlerin geçerli olduğunu ve saldırının İran devlet destekli aktörler tarafından gerçekleştirildiğini doğruladı.
İlk olarak Politico’nun duyurduğu olay, bu ayın başlarında meydana geldi ve gizli bilgilerin çalınması ve sızdırılmasını içeriyordu.
Microsoft’un tehdit istihbarat ekibi, birkaç gün önce İran’ın ABD Başkanlık seçimleriyle ilgili olarak şifre püskürtme ve hedefli kimlik avı taktiklerini kullanarak kuruluşları hedef alan yoğun faaliyetleri konusunda uyarıda bulunmuştu.
Bir diğer husus da İran operasyonları aracılığıyla yayılan yanlış bilgidir ki, bu konu da son CISA bülteninde vurgulanmış ve Microsoft raporunda yer almıştır.
Ayrıca OpenAI, geçen hafta sonu Storm-2035 adı altında gizli bir İran nüfuz operasyonunu tespit edip engellediğini duyurdu. Bu operasyon, siyasi yelpazenin her iki ucundaki sitelerde yayınlanan uzun biçimli içerikleri ve sosyal medya yorumlarını (İngilizce ve İspanyolca) üretmek için ChatGPT’ye dayanıyordu.
Meta’nın 2024’ün 2. çeyreğine ilişkin üç aylık düşmanca tehdit raporu, İran’ı Rusya’dan sonra en sık görülen ikinci yabancı müdahale kaynağı olarak sıraladı. Meta, son çeyrekte İran’dan gelen 30 koordineli sahte davranış kümesini tespit etti ve bozdu.
ABD yetkilileri, bunların hiçbirinin yeni olmadığını, İran ve Rusya’nın uzun yıllardır dünyanın çeşitli bölgelerinde nüfuz operasyonları yürütmeleriyle tanındığını belirtiyor.
Yaklaşan seçimlerde herhangi bir rol üstlenen paydaşlar ve kişiler, şüpheli faaliyetleri bu özel portal aracılığıyla yerel FBI ofislerine ve CISA’ya bildirmeye teşvik edilmektedir.
FBI, yakın zamanda kamuoyuna, oy verme ve sayımın güvenliğinin ve dayanıklılığının, fidye yazılımı saldırıları gibi oylama altyapısını hedef alan yıkıcı faaliyetler durumunda bile etkilenmeyeceğine dair güvence verdi.