Siber Savaş / Ulus Devlet Saldırıları, Seçim Güvenliği, Sahtecilik Yönetimi ve Siber Suç
FBI Suikast Girişimini Araştırırken ‘Rus Trol Çiftlikleri Çok Aktif’
Tom Alanı (Güvenlik Editörü), Cal Harrison ve Prajeet Nair (@prajeetskonuşuyor) •
14 Temmuz 2024
Cumartesi günü eski Başkan Donald Trump’a yönelik suikast girişiminden birkaç saat sonra, sosyal medya platformları spekülasyonların ve çılgın iddiaların merkezi haline geldi. Eskiden Twitter olan X’teki gönderiler, Başkan Joe Biden’ı, Derin Devleti ve iki Antifa aktivistini suçladı. Diğerleri ise olayı GOP liderliğindeki bir sahte bayrak operasyonu olarak adlandırdı.
Ayrıca bakınız: Web Semineri | Sosyal Mühendislik ve Kimlik Avıyla Mücadele İçin Yapabileceğiniz Her Şey
Soruşturma önümüzdeki günlerde ve haftalarda ilerledikçe, yetkililer ve siber güvenlik uzmanları bireylere ve kuruluşlara fiziksel şiddet, ulus-devlet dezenformasyonu ve siber suç kampanyaları biçimindeki çevrimiçi tehditlere karşı dikkatli olmaları konusunda tavsiyede bulunuyor.
FBI Başkan Yardımcısı Paul Abbate Pazar günü düzenlediği bir basın toplantısında, “Şiddet tehditlerine ilişkin söylemler internette zaten artmış olsa da, bu olayın ardından bunun daha da arttığını görüyoruz” dedi.
FBI, Cumartesi günü saat 18:00 civarında Batı Pensilvanya’da bir Trump mitinginde gerçekleşen ve yakındaki bir metal çatıdan çıkan bir merminin eski başkanın sağ kulağını sıyırıp geçtiği silahlı saldırıyla ilgili soruşturmayı yürütüyor. Gizli Servis, FBI’ın Pennsylvania, Bethel Park’tan 20 yaşındaki Thomas Matthew Crooks olarak tanımladığı saldırganı vurarak öldürdü.
Abbate, saldırının hem bir suikast girişimi hem de bir iç terör eylemi olarak araştırıldığını ve FBI suç ve terör ekiplerinin dava üzerinde birlikte çalıştığını söyledi. Ayrıca sosyal kanallardaki yüksek düzeyde yanlış bilgi ve dezenformasyon konusunda uyardı.
“Çevrimiçi olup katili taklit etmeye veya onun gibi davranmaya çalışan kişiler gördük, ki katil artık ölmüş durumda,” dedi Abbate. X’teki bir posterde katilin kendisi olduğu iddia edildi – bu tweet sağcı aktivist Laura Loomer ve diğer Trump destekçileri tarafından desteklendi. Videoda adam, “Benim adım Thomas Matthew Crooks. Cumhuriyetçilerden nefret ediyorum. Trump’tan nefret ediyorum. Ve tahmin edin ne oldu, yanlış adamı yakaladınız.” dedi.
Sosyal medya kanallarında, silahlı saldırının ardından bir dizi iddia ortaya atıldı. Bir gönderide saldırgan olarak bir Antifa destekçisi adı geçiyordu ancak fotoğrafta İtalyan bir futbol taraftarı ve YouTuber vardı. Diğerleri ise olayın tamamının kurgu olduğunu ileri sürdü. Bir YouTuber’ın gönderisi, gönderen kişi kaldırmadan önce 1 milyondan fazla izlenme aldı ve Trump’ın ABD bayrağıyla çerçevelenmiş kanayan fotoğrafının “çok mükemmel” olduğunu iddia etti. Diğerleri ise olayların Demokratlar tarafından düzenlendiğini ima etti. ABD Temsilcisi Mike Collins, R-Ga., “Joe Biden emirleri gönderdi.” diye yazdı.
Rus Seçim Etkisi Tehdidi
Dünya çapındaki uluslararası liderler şiddeti kınadı ancak Rusya hariç hiçbir suçlamada bulunmadı. Rus devlet medyası figürleri uzun zamandır Trump’a karşı bir suikast girişimi olacağını tahmin ediyor ve suçu doğrudan Biden’a yüklüyor, ancak bir yayıncı Ukrayna Özel Kuvvetleri’nin girişimin arkasında olduğunu öne sürdü. Kremlin sözcüsü Dmitry Peskov Pazar günü Rusya’nın Biden’ın saldırının arkasında olduğuna inanmadığını söyledi, “Ancak bu yönetim tarafından siyasi mücadele sırasında yaratılan atmosfer, aday Trump etrafındaki atmosfer, tam da Amerika’nın bugün karşı karşıya olduğu şeyi tetikleyen şeydi,” dedi Peskov.
Contrast Security’de Siber Strateji Kıdemli Başkan Yardımcısı Tom Kellerman, saldırının Rusya’nın Kasım ayında yapılacak 2024 başkanlık seçimlerini etkilemek için daha yoğun yanlış bilgi ve dezenformasyon kampanyalarının başlangıç noktası olmasının muhtemel olduğunu ve Trump’ın rakibine yönelik takip eden saldırılardan endişe ettiğini söyledi.
“Rus trol çiftlikleri oldukça aktif,” dedi başkanlık Siber Güvenlik Komisyonu’nun eski bir üyesi olan Kellerman. “Rusların dezenformasyon kampanyası, Trump’ın kanayan görüntüsünü kullanarak sağcıların Biden yönetimine olan nefretini körüklemek için şişiyor. Her kinetik eylem artık siber uzayda başlıyor.”
Saldırıyla ilgili haberlere olan ilgi, siber suçluların ve ulus devlet gruplarının kimlik bilgilerini çalmak ve hesapları tehlikeye atmak için fırsatı değerlendirdiği COVID-19 salgını gibi büyük küresel olaylara benziyor.
“Bu noktada, aramızdan kim Trump’a – veya Biden’a – yönelik başka bir saldırı hakkında son dakika haberi içeren bir bağlantıya tıklamaz ki?” dedi Uygulamalı Ağ Güvenliği Enstitüsü’nde öğretim görevlisi ve eski Ulusal Güvenlik Ajansı elit bilgisayar korsanlığı ekibi üyesi Jake Williams.
Williams, “Tehdit aktörlerinin, tetikçinin yayınlanmamış videosunu içerdiğini iddia eden kimlik avı tuzakları kullanmasını da beklerdim,” dedi. “Bu tür olaylarda daha önce gördüğümüz bir teknik, videonun düzgün oynatılması için özel bir kodek veya tarayıcı eklentisine ihtiyaç duyduğunu iddia ederek kurbanın sistemini tehlikeye atmayı içeriyor.”
Gizli Servis Gündemde
Spekülasyonların çoğu, tetikçinin AR-15 tarzı bir tüfekle eski başkana fark edilmeden yeterince yaklaşmayı nasıl başardığı üzerine yoğunlaşıyor. FBI Özel Ajanı Kevin Rojek, Pazar günü FBI’ın Trump mitingindeki güvenliğe değil, silahlı saldırıya odaklandığını söyledi. Rojek, “Gizli Servis’in benden daha iyi cevaplayabileceği bir şey olurdu,” dedi.
Hem Cumhuriyetçi hem de Demokrat milletvekilleri Gizli Servis’le ilgili soruların yanıtlanmasını talep ediyor.
Demokrat Temsilci Ruben Gallego, Pazar günü Gizli Servis Direktörü Kimberly Cheatle’a yazdığı mektupta, saldırıyı “Başkan Reagan’a yönelik suikast girişiminden bu yana görülmemiş, en üst düzeyde bir güvenlik zafiyeti” olarak nitelendirdi.
Gallego, “Böyle bir şey olamaz ve hesap sorulmasını talep ediyorum” dedi.
Hem aktif hem de emekli Gizli Servis ajanları, silahlı saldırı ve sonrasında yaşananlar hakkında resmi olarak konuşmaktan çekinirken, bazı ajanlar ISMG ile Trump mitingi gibi bir etkinlikte koruma çabalarının neleri içerdiği hakkında anonim olarak görüştü.
Emekli bir ajan, “Koruma söz konusu olduğunda USSS’den daha iyisini yapan kimse yok,” dedi. “Yüksek bir seviyede, koruyucu istihbarat izleme ve girdisini de içeren çok yönlü, kapsamlı bir eşmerkezli güvenlik halkasıdır.”
Emekli bir diğer ajan ise insan ve siber istihbarat kaynaklarından elde edilen tehdit istihbaratını ele aldı.
“Korumaya başlamadan önce ve sonra çok fazla şey yapılıyor [an event]”,” dedi ajan. “İlerlemenin fiziksel tarafı bile gerçekleşmeden önce, korunan kişiye karşı olağandışı ilgi duyan kişilerin ve grupların tehdit değerlendirmeleri başlar. Sosyal medya üzerinden bilgi, olası tehditlerin belirlenmesine yardımcı olur. Genel ilerlemeye siber altyapı da dahil edilir. Başkanlık koruma bölümü ajanları gibi, Teknik Güvenlik Bölümü içinde bir etkinliği destekleyen BT ve OT altyapısını ilerletecek bir ajan bölümü vardır. Korunan kişi bir etkinlikte ne kadar ölçekli ve uzun süre kalırsa, hazırlık o kadar kapsamlı olur.”