Siber Savaş / Ulus Devlet Saldırıları, Seçim Güvenliği, Sahtecilik Yönetimi ve Siber Suç
Anonim POLITICO Kaynağı ‘Robert’ Trump Başkan Yardımcısı Seçenekleri Vance ve Rubio Hakkında Dosyalar Paylaşıyor
Cal Harrison •
10 Ağustos 2024
Eski Başkan Donald Trump’ın bir kampanya yetkilisi Cumartesi günü, “yabancı kaynakların” Trump’ın başkan yardımcısı adaylarını incelemek için oluşturulan raporlar da dahil olmak üzere hassas belgeleri çaldığını söyledi. Kampanya, bunun İranlı hacker’ların seçimlere müdahalesi olduğunu söyledi ancak iddiaya dair hiçbir kanıt sunmadı.
Ayrıca bakınız: VMware Carbon Black Uygulama Denetimi
POLITICO Cumartesi günü, isimsiz bir kaynağın haftalardır haber kuruluşuyla Trump kampanya belgelerini paylaştığını bildirdi. POLITICO, “22 Temmuz’da, isimsiz bir hesaptan e-postalar almaya başladı. Geçtiğimiz birkaç hafta boyunca, bir AOL e-posta hesabı kullanan ve kendisini yalnızca “Robert” olarak tanıtan kişi, kıdemli bir Trump kampanya yetkilisinden gelen dahili iletişimler gibi görünen şeyleri iletti,” dedi POLITICO.
POLITICO’nun sorularına yanıt veren Trump kampanya sözcüsü, ihlali doğruladı ve Microsoft’un cuma günü yabancı rakiplerin seçimlere müdahale ettiğine dair bir raporuna atıfta bulunarak, bundan İranlı bilgisayar korsanlarının sorumlu olduğunu ima etti.
Cheung, “Bu belgeler, ABD’ye düşman yabancı kaynaklardan yasadışı olarak elde edildi ve 2024 seçimlerine müdahale etmek ve Demokratik sürecimizde kaos yaratmak için tasarlandı,” dedi. “Cuma günü, Microsoft’tan gelen yeni bir rapor, İranlı hackerların Haziran 2024’te ABD başkanlık kampanyasında ‘üst düzey bir yetkilinin’ hesabına girdiğini buldu, bu da Başkan Trump’ın başkan yardımcısı adayını seçmesinin yakın zamanına denk geliyor.”
Microsoft, raporunda birkaç İran ulus devlet grubunun seçim etkisiyle ilgili saldırılarını artırdığını söyledi. Microsoft, İslam Devrim Muhafızları Birliği istihbarat birimi tarafından yönetilen Mint Sandstorm’un, eski bir kıdemli danışmanın ele geçirilmiş e-posta hesabından, başkanlık kampanyasının üst düzey bir yetkilisine bir kimlik avı e-postası gönderdiğini söyledi. Microsoft güvenlik ekibi, hedeflenen yetkilileri bilgilendirdiğini söyledi.
Microsoft, “Kimlik avı e-postası, trafiği aktörün kontrolündeki bir etki alanına yönlendiren ve ardından listelenen etki alanına yönlendiren bir köprü metni içeren sahte bir ileti içeriyordu” dedi ve Charming Kitten olarak da bilinen grubun, kimlik avı girişiminden hemen önce 13 Haziran’da “eski bir başkan adayının” hesabına giriş yapmaya çalıştığını ancak başarısız olduğunu ekledi.
Saldırı, aynı grubun kararsız bir eyaletteki ilçe düzeyindeki bir yetkilinin hesabını ele geçirmesinden sadece birkaç hafta sonra gerçekleşti – ancak olayın Tahran seçimlerini etkileme operasyonlarıyla bağlantısı olmayan daha geniş kapsamlı bir parola püskürtme operasyonunun parçası olması da mümkün.
“Amaç ne olursa olsun, bu hedefleme, kıdemli politika yapıcıların, istihbarat toplamak, siber destekli etki operasyonları yürütmek veya her ikisini birden yapmak isteyen tehdit aktörleri için olgun hedefler olabilecekleri için, eski veya arşivlenmiş altyapılar için bile siber güvenlik en iyi uygulamalarını izleme ve takip etme konusunda bilinçli olmaları gerektiğini hatırlatır,” diye tavsiyede bulundu Microsoft. Raporda ayrıca Rusya ve Çin’deki ulus devlet gruplarının seçim etkisine dair örnekler de yer aldı.
Trump’ın 13 Temmuz’daki bir mitingde suikast girişiminin ardından, kampanya yetkilileri İran’ın, İran Devrim Muhafızları’nın en üst düzey generali Kasım Süleymani’yi öldüren 2020 drone saldırısını emreden eski başkanı öldürmeyi planladığı konusunda uyardı. Bir İranlı yetkili bu iddiayı reddederek “kötü niyetli” olduğunu söyledi.
Cheung, The Hill’in haberine göre, “İranlılar, Başkan Trump’ın Beyaz Saray’daki ilk dört yılında yaptığı gibi, onların terör rejimine son vereceğini biliyor.” dedi.
POLITICO, GOP başkan yardımcısı adayı JD Vance hakkındaki belgeyi, “Vance’in geçmiş sicili ve açıklamaları hakkında kamuya açık bilgilere dayanan ve Trump’a yönelik geçmişteki eleştirileri gibi bazı ifadelerin belgede “POTANSİYEL ZAYIFLIKLAR” olarak tanımlandığı 271 sayfalık bir “araştırma dosyası” olarak tanımlayarak, anonim kaynaktan gelen raporları yayınlamayı planlayıp planlamadıklarını söylemedi. Kaynak ayrıca, Trump’ın başkan yardımcısı seçimi için başlıca adaylardan biri olan ABD Senatörü Marco Rubio, R-Fla. hakkındaki bir araştırma belgesinin bir kısmını da gönderdi.
Sızıntı, yabancı rakiplerinin yönettiği seçim etkileme kampanyalarında medyanın rolü hakkında soruları gündeme getiriyor. Trump, Rusya’yı rakip Hillary Clinton’ın silinen e-postalarını hacklemeye çağırdı. Daha sonra, hacker’lar Clinton kampanya yöneticisi John Podesta’yı dolandırdı ve kampanya ve Demokrat rakip Bernie Sanders ile çatışmaları hakkında utanç verici ayrıntılar içeren binlerce e-postayı çaldı ve bunlar daha sonra seçimden hemen önce medyaya sızdırıldı. Daha sonra federal araştırmacılar tarafından doğrulanan Rus dolandırıcılık saldırısı, Rusya’nın seçim müdahalesine ilişkin özel bir savcı soruşturmasına yol açtı ve ülkenin istihbarat servisiyle bağlantılı Rus tehdit aktörlerine karşı çok sayıda iddianameyle sonuçlandı.
Ancak Trump sözcüsü, medyanın çalıntı kampanya bilgilerini yayınlamaktan kaçınması gerektiğini söyledi. Cheung, “Belgeleri veya iç iletişimleri yeniden basan herhangi bir medya veya haber kuruluşu, Amerika’nın düşmanlarının emrini yerine getiriyor ve tam olarak istediklerini yapıyor,” dedi.
Ulusal Güvenlik Konseyi sözcüsü Cumartesi günü CBS News’e yaptığı açıklamada, konuyla ilgili olarak Adalet Bakanlığı’na danışacaklarını ve “Biden-Harris Yönetimi, seçim sürecimize müdahale etmeye çalışan veya demokratik kurumlarımıza olan güveni sarsmaya çalışan herhangi bir yabancı hükümet veya kuruluşu şiddetle kınamaktadır.” dedi.
POLITICO, kaynağın kim olduğunu bilmediğini ve haber kuruluşunun “Robert”ın belgeleri nasıl elde ettiğini sorduğunda, “kişinin şu şekilde yanıt verdiğini söyledi: ‘Bunları nereden elde ettiğimi merak etmemenizi öneririm. Bu soruya verilecek herhangi bir cevap, beni tehlikeye atacak ve ayrıca yasal olarak bunları yayınlamanızı engelleyecektir.'”