Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar
Militanlar Muhtemelen Dijital Gözetim Dragnet’inden Kaçmak İçin Çevrimdışı Saldırı Planladılar
Mathew J. Schwartz (euroinfosec) •
9 Ekim 2023
İsrail istihbaratı, Hamas militanlarının Cumartesi günü yaptığı ölümcül saldırıyı nasıl fark edip durdurmayı başaramadı?
Ayrıca bakınız: Güvenlik Operasyon Merkezini Modernleştirmeye Yönelik 5 İpucu
1973 Yom Kippur Savaşı’ndan bu yana İsrail’e yönelik en kötü saldırı, Orta Doğu ülkesi ve müttefikleri için büyük bir istihbarat başarısızlığını temsil ediyor gibi görünüyor.
İsrail Savunma Kuvvetleri sözcüsü Binbaşı Nir Dinar Pazartesi günü yaptığı açıklamada, “Bu bizim 11 Eylül’ümüzdür” dedi. “Bizi yakaladılar.”
İsrail Savunma Kuvvetleri’nin Pazartesi günü bildirdiğine göre, Gazze Şeridi’nden 1.000 savaşçıdan oluştuğuna inanılan bir kuvvet tarafından gerçekleştirilen sürpriz ve koordineli saldırıda 700’den fazla İsrailli öldürüldü, 2.150 kişi yaralandı ve bilinmeyen sayıda kişi Hamas ve İslami Cihad militanları tarafından rehin alındı.
“Buna istihbarat hatası demek çok basit. Savunmanın her parçası (hava, kara, su) başarısız oldu.” söz konusu Harvard’ın Kennedy Devlet Okulu’nda kıdemli öğretim görevlisi olan ulusal güvenlik uzmanı Juliette Kayyem, eski adıyla Twitter aracılığıyla X aracılığıyla.
Başkan Barack Obama döneminde İç Güvenlik Bakanlığı’nda hükümetlerarası ilişkilerden sorumlu sekreter yardımcısı olarak görev yapan Kayyem, “Bu, onlarla çalışmış veya kapasitelerini bilen bizler için açıklanamaz” diye ekledi.
Üst düzey bir ABD istihbarat yetkilisi CNN’e, ABD istihbaratının son aylarda artan gerilimleri takip etmesine rağmen Hamas’ın büyük bir saldırı planladığına dair hiçbir belirti görmediğini söyledi. Yetkili, İsrail ve ABD’nin “önümüzdeki günlerde gözden kaçan şeyler olup olmadığını, toplanıp yanlış okunan istihbarat olup olmadığını veya hakkında bilmediğimiz tamamen karanlık bir alan olup olmadığını görmek için” istihbarat raporlarını derlemesini beklediğini söyledi.
IDF’nin uluslararası sözcüsü Yarbay Richard Hecht Cumartesi günü CNN’e “Bu sabah şaşırdık” dedi. “Başarısızlıklar hakkında şu anda konuşmamayı tercih ediyorum. Savaştayız. Savaşıyoruz. Bu olay bittiğinde bunun büyük bir soru olacağına eminim.”
Şöyle ekledi: “İstihbarat sorununun ileride konuşulacağını ve orada ne olduğunu öğreneceğimizi varsayıyorum.”
Çevrimdışı Planlama?
İsrail’in istihbarat aygıtı dünyanın en iyilerinden biri olarak görülüyor. Ticari casus yazılımlar söz konusu olduğunda ülke bir güç merkezidir. Belki Cumartesi saldırısını planlayanlar bu gerçekleri rakiplerine karşı kullandılar.
Grugq olarak bilinen siber güvenlik uzmanı, “Herkesin bunu nasıl kaçırdığı göz önüne alındığında, her şeyi bilgisayar ve telefon kullanmadan mı planladıklarını merak ediyorum.” söz konusu X’e yazdığım bir gönderide.
James Martin Nükleer Silahların Yayılmasını Önleme Araştırmaları Merkezi ve Stratejik ve Uluslararası Çalışmalar Merkezi ile birlikte çalışan Hanna Notte, bu tür yeteneklerin Hamas’ın elinde olduğunu ve Rusya’nın doğrudan olaya karıştığına dair bir işaret bulunmadığını söyledi.
“Rusya’nın Hamas’a ve bu saldırının planlanmasına, silahlanmasına ve infazına doğrudan destek verdiğine dair bir kanıt görmedim.” söz konusu X’e yazdığı bir gönderide “Açık olmak gerekirse: Rusya’nın yardımına gerek yoktu. İran-Hizbullah-Hamas ekseni oldukça yetenekli. Kendimizi kandırmayalım.” İran’ın desteklediği Hizbullah hareketi de Hamas’a silah ve destek sağlıyor.
Bölümlendirmenin Rolü
11 Eylül gibi, Cumartesi günü İsrail’e yapılan saldırı da bir sürprizdi ve muhtemelen aşırı düzeyde bölümlendirme kullanılarak planlanmıştı.
2001 yılında İngiliz istihbarat yetkilileri Observer gazetesine, FBI’ın resmi olarak 11 Eylül hava korsanlarından 19’undan 11’inin intihar görevlerinde değil, “geleneksel” uçak kaçırma olaylarında yer aldıklarına inandıkları sonucuna vardığını söyledi.
Geçen hafta sonu gerçekleşen saldırının arkasındaki planlayıcılar, sızıntıları önlemek için bilgi akışını da dikkatle kontrol etmiş olmalı. Hamas’a yakın bir kaynak, saldırıda görevlendirilen 1000 savaşçının, iki yıl süreyle planlanan ve hem Yahudi Şabatı hem de büyük bir dini bayramda gerçekleşmesi planlanan bir kampanyanın parçası olarak başlangıçta yalnızca askeri tatbikatlara katıldıklarına inanıyordu. Reuters’e söyledi.
Saldırı, İsrail’in Gazze’den ateşlediği 2.500 füzeyle başladı; bazıları Tel Aviv’e kadar uzanıyordu. Aynı zamanda, yelken kanat ve motorlu yamaç paraşütü kullanan savaşçılar İsrail’e geçtiler ve militanların Gazze’den geçmesine izin veren buldozerle desteklenen, militanların gizlice içeri girmesini engellemek için tasarlanmış İsrail güvenlik bariyerinin bir kısmını yok ettiler.
Siber Saldırı Önerisi Yok
Şu ana kadar hiçbir gözlemci Hamas’ın saldırısını siber saldırılarla birleştirdiğini öne sürmedi. Hamas’ın bir dereceye kadar siber casusluk ve çevrimiçi saldırı yeteneği var. Batılı istihbarat kaynakları 2020’de The Times of London gazetesine, Hamas’ın Türkiye’de, ülke yetkililerinin bilgisi olmadan bir siber operasyonlar ve siber saldırı karargahı kurduğunu söyledi.
Geçen hafta yayınlanan bir raporda Microsoft, Gazze merkezli Storm-1133 kod adlı bir grup tarafından başlatılan ve “İsrail’in özel sektör enerji, savunma ve telekomünikasyon kuruluşlarını hedef alan” bazı siber operasyonların, Genellikle sahte LinkedIn profilleri kullanılarak sosyal medya aracılığıyla gönderilen kimlik avı mesajları. Yıl boyunca araştırmacılar, grubun kurbanlara bir arka kapı ile hastalık bulaştırmayı denemeye devam ettiğini bildirdi (bkz: Microsoft, Küresel Siber Casusluk Operasyonlarının Arttığını Uyardı).
Cumartesi günkü saldırılarda siber saldırıların bir rolü olmasaydı bu hiç de sürpriz olmazdı. Rusya, Şubat 2022’de Ukrayna’ya topyekun saldırı başlatmadan önce, bazı siber güvenlik uzmanları, Moskova’nın, kara kuvvetlerinin işgali öncesinde Ukrayna’nın altyapısını felce uğratmak için kötü amaçlı yazılım kullanacağını öngörmüştü.
Moskova’nın, işgal gününde onbinlerce Viasat KA-SAT uydu iletişim ağı tüketici geniş bant modeminin tuğlalanması da dahil olmak üzere bazı kötü amaçlı yazılımları kullanması dışında, bu hiçbir zaman gerçekleşmedi. Savaşa neredeyse 20 ay kala askeri uzmanlar, Rusya’nın stratejisinin dikkate değer bir yönünün, siber operasyonları kinetik saldırılarla koordine etmeme derecesi olduğunu söylüyor.
Muhtemelen bunun nedeni füzelerin ölüme, yıkıma ve teröre neden olmak için daha güvenilir bir şekilde kullanılabilmesidir. Ayrıca konvansiyonel askeri çabaları siber operasyonlarla entegre etmenin inanılmaz derecede zor olduğu ortaya çıkıyor. Uzmanlar sonuç olarak Moskova’nın siber casusluk operasyonlarına daha fazla odaklandığını söylüyor.
İsrail Askeri Saldırı Başlatıyor
Cumartesi günü Gazze’den yapılan saldırıya yanıt olarak IDF, Cumartesi günü Demir Kılıç Operasyonu’nu başlattı ve Hamas militanlarını ve İslami Cihad üyelerini kısmen hava saldırıları yoluyla hedef aldı. İsrail Başbakanı Binyamin Netanyahu sivilleri Gazze Şeridi’ni boşaltmaları konusunda uyardı ve bazı bölümlerin “moloz haline” dönüşeceği uyarısında bulundu. Pazartesi günü Filistin Sağlık Bakanlığı Gazze’de 493 kişinin öldüğünü ve 2.751 kişinin yaralandığını bildirdi.
IDF’nin baş sözcüsü Tuğamiral Daniel Hagari Pazar günü yaptığı açıklamada, “Önümüzdeki günler uzun ve zorlu olacak” dedi. “Çok ağır bir bedel ödedik ama İsrail halkının güvenliğini yeniden sağlayacağız.”
Beyaz Saray, İsrail Savunma Kuvvetlerine “ek yardım” gönderdiğini ve önümüzdeki günlerde daha fazlasının geleceğini söyledi.
Beyaz Saray, Başkan Joe Biden’ın Pazar günü Netanyahu ile yaptığı telefon görüşmesinde “Hamas teröristlerinin benzeri görülmemiş ve dehşet verici saldırısı karşısında İsrail hükümetine ve halkına tam destek sözü verdiğini” söyledi.
Biden, bölgeye ek ABD deniz ve jet kuvvetlerinin konuşlandırılması emrini verdi. BBC’nin haberine göre Beyaz Saray, İran destekli Hizbullah hareketi de dahil olmak üzere diğer bölgesel güçlerin durumdan yararlanmaya çalışmasını engellemek için çalıştığını söyledi.