İsrailli casus yazılım firmalarının, 2024 yılında El Cezire çalışanlarının cihazlarına yeni bir 'adfection' yöntemi kullanarak sızdığı ortaya çıktı. Saldırı, kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan gerçekleşen 'sıfır tık' (zero-click) tekniğiyle yapıldı. Bu yöntem, gazetecilere yönelik siber gözetimin ulaştığı yeni boyutu gözler önüne seriyor.
Saldırının arka planı: 'Adfection' yöntemi nasıl işliyor?
İsrail merkezli casus yazılım şirketlerinin geliştirdiği 'adfection' (reklam enfeksiyonu) yöntemi, ilk kez 2024'te tespit edildi. Bu teknik, kullanıcının herhangi bir işlem yapmasına gerek kalmadan, cihazın reklam ağları üzerinden sessizce ele geçirilmesine dayanıyor. Saldırganlar, meşru reklam sunucularına yerleştirdikleri zararlı kodlarla hedef cihazlara sızıyor. Ardından casus yazılım, cihazın derinliklerine yerleşerek iletişim, konum ve dosya gibi hassas verilere erişim sağlıyor.
El Cezire'nin Medya ve İletişim Merkezi tarafından yapılan açıklamaya göre, saldırılar 2024 yılının başından itibaren yoğunlaştı. Hedef alınanlar arasında muhabirler, editörler ve idari personel bulunuyor. İsimleri açıklanmayan ancak üst düzey yetkililer olduğu belirtilen bazı çalışanların cihazlarına sızıldığı doğrulandı. El Cezire, saldırıyı kınayarak uluslararası hukuka ve basın özgürlüğüne aykırı olduğunu vurguladı.
Casus yazılım endüstrisi, özellikle Pegasus gibi ürünlerle tanınıyor. Ancak 'adfection' yöntemi, geleneksel sıfır tık saldırılarından farklı olarak reklam ağlarını vektör olarak kullanıyor. Bu da saldırının tespit edilmesini zorlaştırıyor ve hedefin herhangi bir bağlantıya tıklamasına bile gerek bırakmıyor. Uzmanlar, bu yöntemin gazeteciler, aktivistler ve muhalifler için ciddi bir tehdit oluşturduğunu belirtiyor.
Bölgesel ve küresel boyut: Gazetecilere yönelik siber gözetim artıyor
El Cezire'ye yönelik saldırı, Orta Doğu'da basın özgürlüğü ve siber güvenlik açısından endişe verici bir tablo çiziyor. Katar merkezli yayın kuruluşu, daha önce de çeşitli siber saldırılara maruz kalmıştı. İsrail'in, Gazze savaşı sırasında El Cezire'yi hedef alması, iki ülke arasındaki gerilimin bir yansıması olarak görülüyor. İsrail hükümeti, El Cezire'yi 'terör örgütü Hamas'ın propagandasını yapmakla' suçluyor ve 2024'te kanalın ofislerini kapatmıştı.
Uluslararası Af Örgütü ve Sınır Tanımayan Gazeteciler gibi kuruluşlar, casus yazılım kullanımının gazetecileri susturmaya yönelik bir baskı aracı haline geldiğini vurguluyor. Özellikle İsrail merkezli şirketlerin ürettiği yazılımların dünya genelinde otoriter rejimler tarafından satın alınması, küresel bir gözetim ağı oluşturuyor. 'Adfection' gibi yeni yöntemlerin ortaya çıkması, siber güvenlik uzmanlarını da alarma geçirmiş durumda. Uzmanlar, reklam ağlarının bu şekilde kötüye kullanılmasının önlenmesi için uluslararası düzenlemelerin acilen hayata geçirilmesi gerektiğini söylüyor.
El Cezire'nin olayı kamuoyuna duyurması, casus yazılım saldırılarının şeffaflık eksikliğine dikkat çekiyor. Birçok benzer saldırı, mağdurlar tarafından fark edilemiyor veya sessizce geçiştiriliyor. Bu da saldırganların cezasız kalmasına yol açıyor. Uluslararası hukukta casus yazılım kullanımına ilişkin bağlayıcı bir düzenleme bulunmaması, sorunun çözümünü zorlaştırıyor.
Türkiye Açısından Değerlendirme
İsrail merkezli casus yazılımların gazetecilere yönelik kullanımı, Türkiye'nin siber güvenlik ve basın özgürlüğü politikaları açısından dikkatle izlediği bir konu. Türkiye, geçmişte kendi vatandaşlarına yönelik casus yazılım iddialarıyla gündeme gelmiş ve bu tür yazılımların uluslararası alanda denetlenmesi çağrısında bulunmuştu. Ayrıca, İsrail ile yaşanan siyasi gerilimlerde, Filistinli gazetecilerin hedef alınması Türkiye'nin tepkisini çekiyor. Olay, Türkiye'nin bölgesel istikrar ve insan hakları vurgusunu güçlendirebilir; ancak Türkiye'nin kendi siber güvenlik altyapısını ve gazetecilerin korunmasını sağlama sorumluluğunu da hatırlatıyor.
