Lübnan'da Hizbullah'a yönelik ikinci siber saldırının ardından bölgede tansiyon giderek yükseliyor. İsrail'in Gazze'deki saldırıları Lübnan sınırı boyunca Hizbullah ile çatışmaları da kapsayacak şekilde genişleteceğini açıklamasının hemen ardından gelen saldırı tüm okları Tel Aviv'e yöneltti. Peki, ABD basınının "Modern zamanların Truva atı" olarak tanımladığı saldırının arka planında ne var?
HİZBULLAH NEDEN ÇAĞRI CİHAZI KULLANIYOR?
Hizbullah 7 Ekim 2023'ten bu yana Gazze'de soykırıma devam eden İsrail'i hedef alırken grubun lideri Hasan Nasrallah geçtiğimiz yıl şubat ayında militanlarına akıllı telefonları bırakma çağrısı yapmıştı. İsrail'in akıllı telefonları takip, gözetleme ve hatta hedef alma için kullanabileceğini belirten Nasrallah'ın emri ile Hizbullah militanları toplu şekilde çağrı cihazlarına geçiş yapmıştı.
SON SEVKİYATTA İSRAİL PARMAĞI
Salı günü Lübnan'da düzenlenen ilk siber saldırıda infilak eden çağrı cihazlarının çoğunun Hizbullah'ın yakın zamanda aldığı yeni bir sevkiyattan geldiği ortaya çıktı. Son sevkiyat bir yıldır devam eden akıllı telefonlardan kurtulma sürecinin bir parçasıydı.
TAYVAN'DAN MACARİSTAN'A SALDIRININ ARKA PLANI
Lübnan'dan gelen ilk raporlar Tayvan'daki Gold Apollo şirketini işaret ederken şirketin başkanı Hsu Ching-kuang ise çarşamba günü yaptığı açıklamada böyle bir çağrı cihazı üretmediklerini belirtti ve cihazların iki yıl önce markalarını lisanslaya Macaristan-Budapeşte'de kayıtlı BAC Consulting Kft tarafından üretildiğini belirtti.
Oklar Uzak Doğu'dan Avrupa'ya yönelirken Macar şirketin internet sitesinin apar topar kapatılması dikkat çekti ve ardından ofisine aylardır kimsenin gelmediği anlaşıldı.
JAPONYA'DAN TELSİZ AÇIKLAMASI
Lübnan'da patlatılan telsizler sonrası gündeme gelen cihazın Japon üreticisi "ICOM Inc."in Direktörü Enomoto Yoşiki, telsizlerin "daha önce sattıkları ancak pilleri değiştirilmiş IC-V82 modeli olabileceğini" bildirdi.
Lübnan genelinde çağrı cihazlarının patlamasının ardından bazı telsizlerin de infilak ettirilmesi, Japonya merkezli ICOM marka cihazları gündeme getirdi.
Lübnan'da çok sayıda telsizin aynı anda infilak ettirilmesi sonrası sosyal medyada bu patlamalarda hasar gördüğü bildirilen ICOM marka cihazlara ait görüntüler paylaşıldı.
ICOM Direktörü Enomoto Yoşiki, gazetecilere yaptığı açıklamada "Sahte olma ihtimalini göz ardı edemeyiz ancak ürünlerin IC-V82 modelimiz olma ihtimali de var. Ürünlerin seri numaraları kontrol edilmeden dağıtım kanallarını tespit etmek zor." ifadelerini kullandı.
MACARİSTAN'DAN SONRA BULGARİSTAN
Macaristan da Bulgaristan'ı işaret ederken Bulgaristan Devlet Ulusal Güvenlik Ajansı (DGA), başkent Sofya merkezli Norta Global adlı şirketin, salı günü Lübnan'da patlayan ve onlarca kişinin ölümüne, binlerce kişinin yaralanmasına yol açan çağrı cihazlarıyla bir bağlantısının bulunmadığını duyurdu.
Kurumdan yapılan resmi açıklamada "Olayda anlatılan ürünlerin Bulgaristan topraklarından geçmesine ilişkin herhangi bir gümrük işlemi yapılmadı ve böyle bir işlem yapıldığına da rastlanmadı" denildi.
Kurum ayrıca, Ulusal Gelir Ajansı ve İçişleri Bakanlığı ile iş birliği içinde Bulgaristan'da kayıtlı bir şirketin Lübnan'daki Hizbullah'a iletişim ekipmanı sağlayıp sağlamadığını araştırdığını belirtti.
Bulgaristan Ulusal Televizyonu da söz konusu şirketin Bulgaristan'da herhangi bir faaliyetinin bulunmadığını bildirdi.
Çarşamba akşamı Macar haber ajansı Telex, hükümet kaynaklarına dayanarak, Sofya merkezli Norta Global'in çağrı cihazlarını satın aldığını ve bunların daha sonra Tayvan üzerinden Hizbullah'a satıldığını, cihazların aslında hiçbir zaman Macaristan'da olmaması nedeniyle bir Macar şirketinin olaya dahil olmasının asgari düzeyde olduğunu bildirdi.
PARAVAN ŞİRKETLERİN MOSSAD BAĞI
New York Times telsiz cihazların "İsrail'in Truva atı" olduğunu belirtirken Macaristan merkezli şirketin İsrail'in paravanı olduğuna dikkat çekti. New York Times'a konuşan İsrail istihbarat görevlileri çağrı cihazlarını üreten kişilerin gerçek kimliklerini gizlemek için en az iki tane daha şirket kurduğunu belirtti.
Çağrı cihazlarının BAC Consulting KFT isimli Mossad'ın paravan şirketi tarafından üretildiği iddia edilirken şirket ile ilgili detaylar ortaya çıktı. Sitenin 2007'de ebeveynlik danışmanlık kurumunun sitesi olarak kurulduğu ve "bacconsulting.org" adresi ile yayına başladığı belirtildi.
ABD'li Barbara A. Chamberlain tarafından kurulan site ilgili şüpheler had safhaya ulaştı. Sitenin isminde 2016'ya kadar ABD'li Barbara A. Chamberlain'in yerine İtalyan-Macar Cristiana Barsony-Arcidiacono'nun ismi ve sözde CV'sinin bulunması dikkat çekti.
CBS News, Barsony-Aricidiacono'nun Fransa'da, Paris'in Issy-les-Moulineaux banliyösünde kendi adına başka bir şirket kaydettirdiğini gösteren iş kayıtlarını inceledi. Belgeler, işletmeyi "iş danışmanlığı ve diğer faaliyetler sektöründe uzmanlaşmış" bir şirket olarak tanımlıyor.
Kayıtlara göre şirket Aralık 2015'te tescil edildi ve Eylül 2016'da feshedildi.
Barsony-Arcidiacono'nun LinkedIn profilinde, Ocak 2012'den bugüne kadar geçen 12 yıllık süre boyunca "Bilimsel ve Stratejik Danışman" olarak çalıştığı belirtiliyor ve "Paris, Budapeşte, Londra, New York, Afrika, Peru, Arjantin, Endonezya ve Orta Doğu'da" çalıştığını iddia ediyor.
VIKTOR ORBAN'DAN AÇIKLAMA
Macaristan Başbakanı Viktor Orban hükümeti ise şirketin Macaristan'da üretim veya operasyonel bir tesisi olmadığını ve söz konusu çağrı cihazlarının Macaristan'dan girmediğini bildirdi.
İHRACAT KAYDI YOK!
Tayvan Ekonomi Bakanlığı, Gold Apollo'nun 2022'den bu yana yaklaşık 260.000 çağrı cihazı ihraç ettiğini, bunların yaklaşık 41.000'inin 2024 Ocak ve Ağustos ayları arasında ihraç edildiğini, Lübnan'a doğrudan ihracat kaydı bulunmadığını belirtti.
Lübnan'da salı ve çarşamba günü peş peşe düzenlenen saldırıların ardından bölgede endişe kol geziyor. Peki, siber saldırılar nasıl düzenlendi?
İKİ BİP SESİ BİR DİZİ NUMARA
Salı günü yerel saatle 15:30'da düzenlenen saldırıda yüzlerce çağrı cihazı aynı anda patlatıldı. Saldırıdan sağ kurtulanların anlattığına göre çağrı cihazları patlamadan yaklaşık beş saniye önce "bip" sesi çıkardı ve cihazların ekranında bir dizi numara göründü.
PATLAYICILAR NASIL YERLEŞTİRİLDİ?
Bir senaryoya göre İsrail, Hizbullah'ın tedarik zincirine sızdı ve teslimattan önce cihazların içine patlayıcı yerleştirdi. Atlanta'daki bir güvenlik şirketi olan Errata Security'nin CEO'su Robert Graham ise bilgisayar korsanlarının cihazlardaki pilleri yazılım ile patlayıcıya çevirmiş olabileceğini belirtiyor.
Çarşamba günü düzenlenen saldırının ise salı günü çağrı cihazlarına düzenlenenden çok daha güçlü olduğu belirtildi. Çarşamba günü düzenlenen saldırıda 20 kişi hayatını kaybederken 450'den fazla kişi ise yaralandı. Salı günü ise Lübnan genelinde 12 kişi hayatını kaybederken 2 bin 800 kişi ise yaralanmıştı.