İran, sadece füze ve insansız hava araçlarıyla değil, siber alanda da İsrail-ABD'ye karşı etkili bir savaş yürütüyor. İran’a bağlı hacker grupları özel/ev güvenlik kameralarını hackleyerek canlı istihbarat topluyor ve verileri böylece füze/saldırı isabet oranını artırmak için kullanıyor.
YDH- Bloomberg’in aktardığına göre, İran’ın İsrail’deki özel güvenlik kameralarını kullanarak gerçek zamanlı istihbarat topladığı İsrailli kaynaklar tarafından doğrulandı.
Eski İsrail Ulusal Siber Direktörlüğü Genel Müdür Yardımcısı ve şu an siber güvenlik kriz yönetimi şirketi Code Blue’nun başkanı olan Rafael Franco, İsrail kamu radyosuna yaptığı açıklamada, son birkaç gündür İranlı hackerların füzelerinin isabet ettiği noktaları tespit etmek ve saldırılarının doğruluğunu artırmak amacıyla özel güvenlik kameralarına erişim sağlamaya çalıştığını belirtti.
Bu haftanın başlarında, İran balistik füzeleri Tel Aviv’deki yüksek katlı binaları yıktıktan sonra, eski bir İsrailli siber güvenlik yetkilisi kamu radyosunda sert bir uyarı yaptı:
‘’Evdeki güvenlik kameralarınızı kapatın ya da şifrelerinizi değiştirin.’’
İsrail Siber Güvenlik Otoritesi sözcüsü de internet bağlantılı kameraların "İran’ın savaş planlaması kapsamında giderek daha fazla hedef alındığını" doğruladı.
Sözcü, "Bu saldırı girişimlerini savaş boyunca gördük ve şimdi yeniden artıyorlar," dedi.
Ayrıca, İsrail’de saldırı bölgelerine ait görüntülerin sosyal medyada yayımlanması resmi bir yasak altında olsa da bazı görüntülerin yayıldığını belirtti.
İbranice yayın yapan Calcalist’in aktardığına göre, siber güvenlik ve bilgi teknolojileri firması Yazmco Pro’nun CEO’su Eyal Shimoni, İsrail’in, İran’dan gelen füze saldırıları, kapsamlı psikolojik savaş ve rekor seviyede siber saldırılarla eş zamanlı mücadele ettiğini bildirdi.
Bilgi sistemlerine yönelik sızma girişimleri %700 artarken, su, elektrik, ulaşım ve sağlık altyapıları da hedef alınıyor.
Shimoni şöyle diyor:
‘’İran, yerleşimcilere yönelik doğrudan SMS saldırıları, sahte benzin istasyonu kapanış mesajları, alarm sistemlerinin çökertilmesi ve sağlık veri tabanlarının ihlal edilmesi gibi yöntemlerle giderek artan bir saldırı dalgası başlatmış durumda; amacı ise kaos, güvensizlik ve sivil yaşamın felç edilmesi.’’
Geçtiğimiz yıl, Emennet Pasargad — diğer adıyla Cotton Sandstorm — adlı İranlı siber operasyon grubun, saldırı alanını İsrail ve Amerika Birleşik Devletleri’nin ötesine taşıyarak IP kameralar gibi yeni BT varlıklarını hedef almaya başladığı bildirilmişti.
Tehdit tespit ve yanıt firması Trellix’in Tehdit İstihbaratı Başkanı John Fokker şöyle diyor:
“Ekim 2023’te başlayan İsrail-Filistin krizinden bu yana, İranlı hackerlar Amerika ve İsrail’e yönelik faaliyetlerini artırdı. Hükümet, enerji ve finans gibi kritik sektörler hedef alındı. Hassas verilerin çalınması, hizmet reddi saldırıları (DDoS) ve fidye yazılımı ya da veri silici (wiper) türü yıkıcı zararlı yazılımların dağıtılması gibi faaliyetler gözlemlendi.”
Axios'un aktardığına göre, 7 Ekim Aksa Tufanı sonrasındaki süreçte İsrail merkezli siber güvenlik şirketi Check Point Software Technologies’in baş personeli Gil Messing, çatışmaya en az 10 İran bağlantılı hacker grubunun dahil olduğunu söyledi.
Messing’e göre İran’a bağlı olduğu düşünülen bir grup, Kasım 2023'te 150’den fazla kuruluşu hedef alan bir kampanya başlattı; bunlar arasında online perakendeciler ve web hosting hizmetleri bulunuyor.
Aynı yıl Microsoft, İranlı hackerların bölgedeki güvenlik kameralarını hacklediğini tespit etti.
Palo Alto Networks, İran bağlantılı hackerların 2023'ün Ocak ayından Ekim başına kadar İsrail’deki eğitim ve hükümet kuruluşlarını hedef aldığını buldu.
CrowdStrike, İran Devrim Muhafızları ile bağlantılı olduğu düşünülen Imperial Kitten adlı hacker grubunun, savaş öncesinde ve ilk günlerinde Orta Doğu’daki ulaşım, lojistik ve teknoloji sektörlerinde yeni malware türleri kullanarak saldırılar düzenlediğini bildirdi.
İsrail'deki özel güvenlik kameralarına sızarak gerçek zamanlı istihbarat toplayan İranlı hackerlar, füze saldırılarının isabet oranını artırırken; eş zamanlı olarak altyapı sistemlerine yönelik siber saldırılarla sivil yaşamı felç ediyor. Tüm bunlar askerî, dijital ve psikolojik boyutlarıyla yürütülen bu hibrit savaşta, İran’ın bölgedeki etkisini kodlarla da hissettirdiğini gözler önüne seriyor.
