ABD Adalet Bakanlığı, İran'ın istihbarat servisiyle bağlantılı olduğu belirtilen bir grupla ilişkili 17 kişi hakkında, çok sayıda akademik kurum, şirket ve devlet kurumuna yönelik kapsamlı bir siber casusluk kampanyası yürüttükleri gerekçesiyle suç duyurusunda bulundu. Federal savcılar, Mabna Enstitüsü adlı grubun üniversite ve araştırma merkezlerinin veri tabanlarına sızarak 31,5 terabaytlık akademik veri ve fikri mülkiyet çaldığını ve ABD federal kurumları ile özel şirketlere ait e-posta hesaplarını ele geçirdiğini açıkladı.
Siber Saldırının Boyutu ve Yöntemleri
New Jersey Bölge Savcılığı tarafından açılan iddianameye göre, Mabna Enstitüsü üyeleri, 2013 ile 2017 yılları arasında ABD'deki 300'den fazla üniversite ve araştırma kurumunun yanı sıra; BM, Dünya Bankası, ABD Enerji Bakanlığı, Adalet Bakanlığı, NASA, ABD Deniz Kuvvetleri, İşçi Sağlığı ve Güvenliği İdaresi ile çeşitli şirketlerin sistemlerine yetkisiz erişim sağladı. Saldırıların, kurbanların e-posta hesaplarını hedef alan kimlik avı (phishing) e-postaları aracılığıyla gerçekleştirildiği belirtildi. Bu yöntemle, kullanıcı adları ve parolalar çalınarak, söz konusu kurumların e-posta altyapılarına sızıldı.
Savcılar, saldırganların bu erişimleri kullanarak akademik makaleler, araştırma verileri ve fikri mülkiyetin yanı sıra, kurbanların e-posta içeriklerini de ele geçirdiğini ve bu bilgileri İran hükümetinin çıkarları doğrultusunda kullandığını ifade etti. Ele geçirilen verilerin, İran'daki araştırmacılar tarafından kullanılmak üzere Farsçaya çevrildiği ve teknik alanlarda kullanıldığı öne sürüldü. Ayrıca, saldırıların İran'ın nükleer enerji, biyoteknoloji, nanoteknoloji ve diğer askeri alanlardaki bilimsel gelişimini hızlandırmayı amaçladığı belirtildi.
İddianame ve Hukuki Süreç
İddianamede isimleri geçen 17 kişinin tümünün İran'da ikamet ettiği ve bu nedenle ABD tarafından yargılanmalarının şu an için fiilen mümkün olmadığı vurgulandı. Ancak adalet yetkilileri, bu tür suçlamaların uluslararası işbirliği ve yakalama emri çıkarılması yoluyla faillerin adalet önüne çıkarılması için önemli bir adım olduğunu kaydetti. New Jersey Bölge Savcısı Craig Carpenito, yaptığı açıklamada, “Bu iddianame, İran'ın akademik dünyayı ve özel sektörü hedef alan siber saldırılarının boyutunu ortaya koymaktadır. Adalet Bakanlığı, bu tür saldırılara karışanları tespit etmek ve adalete teslim etmek için her türlü çabayı gösterecektir” dedi.
Mabna Enstitüsü'nün İran'daki bazı üniversiteler tarafından fon sağlanan bir kuruluş olduğu ve İran İstihbarat Bakanlığı ile bağlantılı olduğu iddia edildi. Grup, daha önce de benzer siber saldırılarla ilişkilendirilmiş ve 2018 yılında ABD Hazinesi tarafından yaptırım listesine alınmıştı. Bu tür suçlamalar, İran'ın siber savaş kapasitesinin, devlet destekli aktörler aracılığıyla uluslararası topluma yönelik tehdit oluşturduğunu gösteriyor.
Uluslararası Boyut ve Yansımaları
Bu iddianame, İran'ın siber faaliyetlerine yönelik ABD tarafından yapılan en kapsamlı hukuki işlemlerden biri olma özelliğini taşıyor. ABD'li yetkililer, bu tür saldırıların sadece ABD'yi değil, aynı zamanda uluslararası akademik işbirliğini ve bilgi güvenliğini de tehdit ettiğini belirterek, diğer ülkeleri de benzer tehditlere karşı önlem almaya çağırdı. Avrupa ülkeleri ve diğer devletler de, özellikle üniversiteler ve araştırma kurumlarının siber güvenlik konusunda daha fazla korunması gerektiğini vurguluyor.
ABD'nin bu hamlesi, İran'a yönelik ekonomik yaptırımların ve askeri gerginliklerin yaşandığı bir dönemde geldi. Uzmanlar, siber saldırıların geleneksel savaşın bir uzantısı olarak görüldüğünü ve ülkeler arasındaki gerilimlerde önemli bir araç haline geldiğini ifade ediyor. İran'ın, nükleer programı ve bölgesel etkisi konusundaki anlaşmazlıklarda Batı ile yaşadığı sürtüşmeler, bu tür siber faaliyetlerin arka planını oluşturuyor.
Türkiye Açısından Değerlendirme
Bu gelişme, küresel siber güvenlik tehdidinin boyutlarını gözler önüne sererken, Türkiye'nin de dijital altyapısını koruma konusundaki hassasiyetini artırması gerektiğini hatırlatmaktadır. Türkiye, hem coğrafi konumu hem de jeopolitik ilişkileri nedeniyle siber saldırılara hedef olabilmektedir. Devlet kurumları, üniversiteler ve özel sektör, bu tür tehditlere karşı daha güçlü siber savunma mekanizmaları geliştirmelidir. Ayrıca, Türkiye'nin uluslararası siber suçlarla mücadelede işbirliğini artırması ve ulusal siber güvenlik stratejilerini güncellemesi önem taşımaktadır.
