Siber Espiyonaj Faaliyetlerimiz ve Elde Edilen Kazanımlar

Güncel olaylardan geçmişe doğru gidildikçe istihbarat teşkilatımızın uluslararası arenada nasıl mücadeleler verdiğini ve nasıl kazanımlar elde ettiğini irdeleyeceğimiz bu analizimizde başlangıçta Mossad’ın etki ajanlığı görevi ile ülkemizde devşirdiği veya devşirip ülkemizde görevlendirdiği 46 haber elemanı şebekesinin çökertilmesi ve çökertilme aşamasındaki siber çalışmaları analiz etmeye çalışacağım.

Bu operasyonun adı “Nekropol Operasyonu” olarak geçmektedir. Nekropol; arkeolojik şehirlerde mezarlıkların ve toplu mezar yerlerinin bulunduğu bölgeye verilen isimdir.

Aslında bu tarz bir operasyon daha önce de gerçekleştirilmişti. 2021 yılı Ekim ayında 29 kişiyi kapsayan “Muteni Operasyonu”, 2022 yılı Aralık ayında 68 ajanın gözaltına alındığı “Neoplaz Operasyonu”, 2023 yılı Nisan ayında 17 ajana yönelik “Nekpet Operasyonu” ve sonrasında dün de 46 kişiye hedef alan “Köstebek/Nekropol Operasyonu” başlatıldı (Şener, 2024).

Burada haber elemanı şebekesini temin yöntemi de aslında aşina olduğumuz bir yöntem, Whatsapp veya Telegram gruplarından çeşitli görevlendirme sistemiyle para karşılığı çalıştırılan ve sisteme dahil edilen bilinçli veya bilinçsiz kullanıcılar. Aslında hedefteki kullanıcılar önceden belirlenmiş, dikkat çekmeyecek şekilde seçilmiş ve kritik bilgilere kolayca ulaşabilecek kişilerden oluşmakta. Özellikle ekibin içindeki bazı kişiler toplumumuzun vicdani değerlerini etkileyen kişilerden oluşuyor. Özellikle Filistin uyruklu kişilere karşı bölgede yaşananlardan dolayı ayrıca bir pozitif ayrımcılık zaten var. Bu sebeple bu kişilerin İsrail için çalışacak bir şebeke olabileceği normal vatandaşların aklına zaten gelmeyecektir (Yeşiltaş, 2024).

Söz konusu haber elemanları plausible deniability kapsamında verileri TrueCyrpt uygulamasıyla şifrelenmiş USB bellekler vasıtasıyla yurt dışına yollamakta ve taşımaktadır.
Plausible Deniability: Resmi veya gayri resmî bir emir komuta zincirindeki üst düzey yetkililer olmak üzere kişilerin, kurumsal hiyerarşideki üyeler tarafından işlenen herhangi bir menfur eylemle ilgili bilgi veya sorumluluğu inkâr etme yetisidir.
Burada önemli nokta bu kişiler söz konusu inkâr etme kavramını biliyorlar mıydı yoksa bilgi toplama işlemini sadece para karşılığı mı yapıyorlardı? Tabii ki bu detayları operasyonu yapanlar ancak bilebilir (Güngör, 2015).

Şimdi bu veri şifreleme uygulamasına bakalım. TrueCrypt, ücretsiz ve açık kaynak kodlu bir disk şifreleme yazılımıdır. Teknik bilgi vermek gerekirse TrueCrypt’in şifreleme algoritması, AES-256’dır. AES-256, günümüzde mevcut olan en güçlü şifreleme algoritmalarından biridir. TrueCrypt, AES-256 ile birlikte PBKDF2-SHA256 kimlik doğrulama algoritmasını da kullanır. PBKDF2-SHA256, şifrenizi daha karmaşık hale getirir ve üçüncü kişilerin şifrenizi kırmasını zorlaştırarak şifreleme güvenliğini artırır.

TrueCryp iki farklı şifreleme modu sunar:

• Hata düzeltmesi olmayan mod: Bu mod, veri kaybına karşı koruma sağlamaz ancak şifreleme işlemini daha hızlı hale getirir.
• Hata düzeltmeli mod: Bu mod, veri kaybına karşı koruma sağlar ancak şifreleme işlemini daha yavaş hale getirir.

TrueCrypt, kullanıcılara çeşitli şifreleme seçenekleri sunar. Kullanıcılar şifrelerini, parolalarını ve şifreleme anahtarlarını özelleştirebilirler. TrueCrypt ayrıca, şifreleme işlemini daha güvenli hale getirmek için çeşitli güvenlik özellikleri sunar.

TrueCrypt, siber güvenlik alanındaki araştırmacılar tarafından yaygın olarak kullanılmaktadır. TrueCrypt’in şifreleme güvenliğini ve performansını değerlendirmek için çeşitli çalışmalar yapılmıştır. Bu çalışmalar, TrueCrypt’in güçlü bir şifreleme yazılımı olduğunu ve veri güvenliğini sağlamada etkili olduğunu göstermiştir.

Sonuç olarak, TrueCrypt, siber güvenlik alanında yaygın olarak kullanılan güçlü bir disk şifreleme yazılımıdır. TrueCrypt, veri güvenliğini sağlamada etkilidir ve çeşitli güvenlik özellikleri sunar. Söz konusu güvenlik yazılımının kullanılması, veri şifrelenmesi ve şifrelenen verilerin deşifre edilmeden veya özel bir soruşturma olmadan kimsenin dikkatini çekmeyecek şekilde kullanılmasının sağlanması için şebeke hakkında profesyonel bir biçimde eğitimli ve en ince detaya kadar bilgilendirilmiş olunmalıdır (Güngör, 2015).

Özellikle hastanelerden veri toplanması çok sık kullanılan bir yöntemdir. Neticede herkesin yolu bir şekilde hastaneye düşeceğinden, kişilerin uyruğundan kaynaklı kayıtları tutulacak ve yapılan işlemler ile kimlik bilgileri gibi önemli bilgilere ulaşılabilinecektir. Nüfus daireleri, muhtarlıklar, belediyeler veya tapu kadastro müdürlüklerindeki bilgiler güncel bilgiler olmayabilir Fakat Sağlık Bakanlığındaki temel bilgilere bakıldığında daha güncel bilgilere ulaşmak mümkündür. Özellikle Filistinli olmak Mossad’ın dikkatini çekmektedir. Söz konusu kişiler teknolojik takibe alınacak gerekirse fiziksel takip ile incelenecek ve İsrail’e karşı oluşabilecek potansiyel kişi ve oluşumlardan hızlıca haberdar olabileceklerdir (Yeşiltaş, 2024).

Özellikle Türkiye’de böyle bir casusluk şebekesinin Mossad tarafından besleniyor olması şaşırdığımız bir konu değil fakat bu örgütün faaliyetlerinin bizim tarafımızdan tespit edilip operasyon yapılmasının zamanlaması aslında bizim bu konuya ne kadar hakim olduğumuzun göstergesidir.

Tüm bu operasyonun seyrini değiştiren ana faktör ülkemizin istihbarat teşkilatının siber espiyonaj konusunda ne kadar güçlü olduğunun göstergesidir. Bu tarz faaliyetlerin ne kadar önemli olduğunu anlamak için özellikle siber istihbarat başkanlığının neden kurulduğunu irdelemek gerekmektedir.

Siber İstihbarat Nedir?
Siber istihbarat kavramı, 1980’lerde, bilgisayar sistemlerinin ve ağlarının yaygınlaşmasıyla ortaya çıkmıştır. İlk siber istihbarat faaliyetleri Soğuk Savaş döneminde, Sovyetler Birliği’nin bilgisayar sistemlerine karşı yürütülen gizli operasyonlar olarak gerçekleştirilmiştir. 1990’larda, siber istihbarat faaliyetlerinin kapsamı genişlemeye başlamıştır. Bu dönemde siber istihbarat faaliyetleri, devlet kurumları, özel sektör kuruluşları ve bireyleri hedef alan siber tehditlere karşı hazırlıklı olmak için kullanılmıştır (Darıcılı, 2022).

2000’li yıllarda siber istihbarat faaliyetlerinin önemi giderek artmıştır. Bu dönemde, siber saldırıların sayısı ve karmaşıklığı giderek artmış ve siber istihbarat, siber tehditlere karşı etkili bir şekilde mücadele etmek için gerekli bir araç haline gelmiştir.

Siber istihbarat; bilgisayar sistemleri ve ağlarını hedef alan potansiyel veya mevcut tehditler hakkında bilgi toplama, analiz etme ve yayma sürecidir. Siber istihbarat, kurumların siber güvenlik önlemlerini geliştirmelerine, saldırıları önlemelerine ve bunların etkisini azaltmalarına yardımcı olur.

Siber istihbarat, geleneksel istihbarat türlerine benzer ancak belirli siber tehditlere odaklanır. Siber istihbarat, aşağıdakiler gibi çeşitli kaynaklardan bilgi toplayarak çalışır:

• Açık kaynak istihbaratı (OSINT): Kamuya açık olarak mevcut olan bilgiler, örneğin web siteleri, sosyal medya ve haber kaynakları.
• Kapalı kaynak istihbaratı (COSINT): Gizli veya özel olarak tutulan bilgiler, örneğin hükümet raporları, endüstri raporları ve şirket içi veriler.
• Teknik istihbarat (TECHINT): Siber saldırılara ilişkin teknik bilgiler, örneğin kötü amaçlı yazılım kodları, saldırı araçları ve saldırı yöntemleri (Keleştemur, 2018).

Siber istihbarat çeşitli analitik teknikler kullanılarak analiz edilir. Bu teknikler tehditlerin önemini, olasılığını ve etkisini belirlemeye yardımcı olur.

Siber istihbarat aşağıdaki şekillerde kullanılabilir:

• Tehditlere karşı uyarılar ve önlemler sağlamak için.
• Saldırıların etkilerini azaltmak için.
• Saldırıları araştırmak ve sorumluları belirlemek için.
• Siber güvenlik politikalarını ve prosedürlerini geliştirmek için.

Siber istihbarat, her türden kuruluş için önemli bir araçtır. Kurumlar, siber tehditlere karşı kendilerini korumak ve siber güvenliklerini iyileştirmek için siber istihbarat kullanabilirler.

Siber istihbaratın faydaları şekilde sıralanabilir:

• Kurumların siber tehditlere karşı hazırlıklı olmalarını sağlar.
• Saldırıların etkisini azaltmaya yardımcı olur.
• Saldırıları araştırmaya ve sorumluları belirlemeye yardımcı olur.
• Siber güvenlik politikalarını ve prosedürlerini geliştirmeye yardımcı olur.

Siber istihbarat, kurumsal siber güvenliğin önemli bir parçasıdır. Kurumlar siber tehditlere karşı kendilerini korumak için siber istihbarat kullanmalıdır.

Bugün siber istihbarat denildiğinde akla bir sistemi hacklemek ve o sistem içinden verileri çalmak gelebilir ancak haber alma faaliyetlerinin tümü bir istihbarat yöntemidir. Dark Web de satılan bir bilgiden birçok çıkarım yapılabilmektedir. Genellikle bir amaç uğruna yapılmamış saldırıların sonucu darkwebde paylaşılmakta, saldırıyı kimin yaptığı bilgisi de yine istihbari açıdan değerli bir bilgi olmaktadır.

İstihbarat teşkilatına doğrudan veya dolaylı olarak bağlı çalışan ekipler darkwebde sürekli olarak haber alma faaliyetlerinde bulunabilirler. Hatta yasal olmayan yollardan çeşitli yöntemlerle hedef sistem içerisine sızabiliyor ve bilgi toplayabiliyorlarsa siber istihbarat verisini doğrulamaya da yarayacak bilgiler edinebilirler.

Siber istihbaratın gereksinimlerinden biri hedef sisteme fiziksel temas sağlamak olduğundan, sahada aktif görev yapan saha ajanları sayesinde çok daha etkili sonuçlar alınabilinecektir. Sahadan toplanan verilerin daha dijital yöntemlerle çözümlenmesi gerekebilir, dolayısıyla sahada fiziksel temas sonucunda toplanan verilerin bilgisayar vasıtasıyla kıymetli bir bilgiye dönüşebilmesi için ayrıca veri uzmanlarına da ihtiyaç vardır. Buradan anlıyoruz ki sadece veriyi toplamak ile siber istihbaratı gerçekleştirmiş olmayız, alınan verinin doğrulanması ve sağlamasının yapılması da burada önem arz etmektedir.

Siber istihbarat son yıllarda önemli bir olgu haline gelmiştir ve Milli İstihbarat Başkanlığı bu sebeptendir ki yetkilendirmeyi söz konusu birime tam verilmiştir. Söz konusu birim operasyonel faaliyetler öncesinde ve sonrasında aktif bir biçimde çalışacaktır.

Artık tüm bilgi ve belge akışının dijital ortamdan sağlandığı bir dünyada siber güvenlik kavramı hayati öneme sahip olmaktadır. Neredeyse hayatımızın her anında ve alanında siber kavramlar çevremizi sarmış durumdadır. Akıllı nesne diye nitelendirdiğimiz her şey bilgi toplamak için bir istihbarat silahı haline gelmiş durumda. Dünyadaki teknoloji ve bilişim şirketlerinin teknolojiye ve yazılımlara bu kadar yatırım yapmasının tek sebebi sadece ekonomik değil, düşman ve düşman olması potansiyel ülkeleri tahakküm altına almak için sadece ekonomik markaj dışında teknolojik markaj da uygulamak gerekmektedir.

Bu sebepten istihbarat ve istihbarata karşı koyma teknikleri sırasında eğer teknolojik bağımlılığınız olursa karşı istihbarata karşı koyamayacağımızın farkında olan istihbarat teşkilatı kendi yazılım teknolojilerini kendi iç işleyişinde geliştirmek ve sürdürmek için en önemli ve temel adımı atmış bulunmaktadır.

Uluslararası güvenliği tehdit eden siber saldırılara karşı resmi ve gayri resmi önlemler almak, uygulamak, saldırı süreçlerini tasarlamak, operasyonel kabiliyeti olan teknik ekip ve ekipmanları tedarik etmek için bütçeyi devlet mekanizmasına bağlamak gerekmektedir.

Savaşta istihbaratın ne kadar önemli olduğunu biliriz, düşmanın ne düşündüğü ve ne planladığını eğer önceden bilebilirsek buna karşı önlem alabilir ve düşmana karşı üstünlük sağlayabiliriz.

Silahlı çatışmanın bir sonuç olduğu, artık bilgisayar ekranlarında çatışmaların ve saldırıların devam ettiği, silah sistemlerini deaktif edebilmek için siber saldırı yöntemlerinin kullanıldığı bir dönemdeyiz.

Siber istihbarat başkanlığının kurulması, neredeyse ülkemizdeki tüm kamu kurumlarını koruyan bir kalkanın oluşturulması yolunda atılan önemli bir adımdır.

Özellikle Rusya-Ukrayna savaşında Ukrayna’ya Avrupa’nın siber istihbarat altyapısı için verdiği desteği medyadan takip ediyoruz, özellikle Ukrayna’nın stratejik açıdan Rusya karşısında bazı çatışma alanlarında üstünlük sağlamasının altında yatan neden siber istihbarat kapsamında gelişmiş teknolojilerin kullanılıyor olmasıdır. Siber saldırılar düşmana karşı hem stratejik üstünlük hem de moral üstünlüğü oluşturur. Düşmanın neyi bilip bilmediğini tam olarak bilemiyor olmak bile savaş sırasında atılacak adımlara ve kararlılığa zarar verecektir.

Casusluk faaliyetleri özellikle savaş sırasında ve savaş öncesinde savaşın seyrini değiştirebilecek niteliktedir. Günümüz dünyasında teknoloji şirketleri içindeki teknoloji casusluklarının temel motivasyonu yine siber istihbarat kavramıdır. Ülkeler kendi teknolojilerini geliştirebilmek adına yerel şirketlerine yatırım ve teşvikler de bulunmakta, gelişen teknolojileri de ülke menfaatleri doğrultusunda dünyaya satma derdindedirler.

Dünyada ülkeler kapalı kapılar ardında dışarıdan teknoloji ve bilim satın almadan kendi iç süreçlerinde dönebilecek bir mekanizmada değildir. Ülkeler dünyadaki ticari ve ekonomik süreçlere ayak uydurabilmek için sürekli olarak ithalat ve ihracat yaparlar. Bugün şirketler ekonomik olarak ayakta kalabilmek için hammadde veya yarı mamül tedariğini daha ucuza temin edebileceği diğer ülkelerden mal almak zorundadır. Sadece endüstriyel alanda gelişim süreçleri için bile dış dünyaya bağımlılık siber istihbarat kapsamında ülkeler için potansiyel tehlike oluşturmaktadır. Askeri düzeyde bir ithalat durumunda ise siber istihbarat avantajı direkt olarak mal veya hizmet alınan karşı ülkeye geçmektedir.

Dünyanın son 20 yılda içinde bulunduğu savaş ve gerginlik ortamından kaynaklı olarak ülkeler birbirleriyle ekonomik ve askeri bir şekilde savaşmaya devam etmektedirler. Ülkemiz de maalesef tam olarak bu savaşın ortasında bulunmaktadır. Türkiye’nin ekonomik ve askerî açıdan Avrupa’ya bağımlı kalması adına siyasi, askeri, ekonomik olarak sürekli bir saldırıya maruz kaldığımızı görmek gerekiyor. Dünyanın gözünde Türkiye Cumhuriyeti zaten bulunduğu konumdan kaynaklı yüzyıllardır sürekli olarak güçlenmesi sorun olan potansiyel bir ülkedir.

Bu sebeptendir ki, yerli ve milli teknolojimizi geliştiren kurum ve şirketlerimize karşı yapılan siber espiyonaj faaliyetleri ve casuslukla mücadele edebilmek için siber istihbarat başkanlığının kurulması oldukça önemlidir (Aksan, 2023). İstihbarat konusunda çok yetenekli olan MİT ajanlarımız tarafından bu faaliyetin yürütülmesi gerekmektedir.

Tabii ki, biz bu kadar titizlikle espiyonaj faaliyeti yürütürken hasım veya hasım olması muhtemel ülkeler de çalışmalarına aynı hızla devam etmektedirler. Bu sebepten yerli ve milli teknoloji üreten inovatif mühendislerimizin bu tür faaliyetleri ülke menfaatleri ve ulusal güvenlik açısından hayati önem taşımaktadır.

Haktan Akdağ (2024).

*Analizlerdeki fikirler yazarına aittir ve İstihbarat ve Güvenlik Araştırmaları Merkezinin editöryal politikasını yansıtmamaktadır.

KAYNAKÇA

Aksan, S. (17 Temmuz 2023). MİT’ten kritik adım: Siber İstihbarat Başkanlığı kuruldu. Erişim Tarihi: 6 Ocak 2024. https://www.trthaber.com/haber/gundem/mitten-kritik-adim-siber-istihbarat-baskanligi-kuruldu-782199.html

Darıcılı, A.B. (2022). İstihbari Faaliyetler Kavramı. İstihbarat Çalışmaları ve Araştırmaları Dergisi, 1(1), ss. 1-22, DOI: http://dx.doi.org/10.29228/icad.1

Güngör, M. (2015). Ulusal Bilgi Güvenliği: Strateji ve Kurumsal Yapılanma. https://www.sbb.gov.tr/wp-content/uploads/2022/08/Ulusal-Bilgi-Guvenligi-Strateji-ve-Kurumsal-Yapilanma-Murat-Gungor.pdf

Keleştemur, S. (2018). Siber İstihbaratın Kamu Güvenliği İçin Rolü ve Önemi. http://acikerisim.gedik.edu.tr:8080/xmlui/bitstream/handle/11501/61/10183858.pdf?sequence=1&isAllowed=y

Şener, N. (03 Ocak 2024). MİT’ten Mossad’a mesaj: ‘Ölüler Şehri Operasyonu’. Erişim Tarihi: 5 Ocak 2024. https://www.hurriyet.com.tr/yazarlar/nedim-sener/mitten-mossada-mesaj-oluler-sehri-operasyonu-42385215

Yeşiltaş, S. (8 Ocak 2024). 3 SORUDA – MİT’ten Mossad’a son darbe: Nekropol Operasyonu. Erişim Tarihi: 9 Ocak 2024. https://www.aa.com.tr/tr/analiz/3-soruda-mitten-mossada-son-darbe-nekropol-operasyonu/3103055#