Kanada'daki Toronto Üniversitesi Munk Küresel İlişkiler ve Kamu Politikası Fakültesi bünyesinde faaliyet gösteren Citizen Lab, dijital güvenlik ve insan hakları alanında yürüttüğü kapsamlı bir araştırmanın sonuçlarını 15 Ekim tarihinde kamuoyuyla paylaştı. Araştırma, 2024 ve 2025 yıllarında Al Jazeera çalışanlarının kullandığı en az 45 cihazın İsrailli casus yazılım şirketi Candiru tarafından geliştirilen yazılımlarla hedef alındığını ortaya koydu.
Casus Yazılımların Yayılma Yöntemi
Söz konusu casus yazılımların, İsrailli dijital reklam şirketi Discover-Tech'in reklam ağı üzerinden hedef cihazlara ulaştırıldığı teknik bulgularla kanıtlandı. Citizen Lab araştırmacıları, Al Jazeera'nın ağ kayıtlarını inceleyerek saldırıların sıfır tıklama yöntemiyle gerçekleştirildiğini tespit etti. Kullanıcıların herhangi bir bağlantıya tıklamasını veya dosya açmasını gerektirmeyen bu yöntem, zararlı kod içeren reklamın cihazda görüntülenmesiyle güvenlik açıklarından yararlanarak bulaşma sağlıyor.
Citizen Lab ve Uzmanlardan Uyarılar
Citizen Lab kurucusu ve direktörü Ron Deibert, Discover-Tech'in reklam aracısı maskesi altında aslında ticari casus yazılımları hedeflere iletmek için kullanıldığını vurguladı. Deibert, dünya genelinde yaklaşık 24 medya kuruluşunun da bu reklamları aldığını belirterek, gazetecilerin hedef alınmasının haber kaynaklarının açığa çıkarılması ve gizli çalışma konularının sızdırılması gibi büyük güvenlik riskleri doğurduğuna dikkat çekti.
Al Jazeera ve Sektörden Tepkiler
Al Jazeera Medya Ağı, 15 Ekim'de yaptığı açıklamada çalışanlarına yönelik bu siber saldırıları sert bir dille kınadığını ifade etti. Kurum, sistemlerini korumak adına tüm önlemlerin sürdürüldüğünü ve sorumluların hesap vermesi gerektiğini vurgulayarak araştırmacılarla yürüttükleri iş birliğini teyit etti.
Medyanın Hedef Haline Gelmesi
Faslı yapay zeka ve bilgi güvenliği uzmanı Muhsin el-Hudeysi, medya kuruluşlarının hedef alınmasının münferit bir olay olmadığını belirtti. El-Hudeysi, medyanın toplumsal bilinç üzerindeki gücü nedeniyle belirli ideolojilere tehdit oluşturduğunda susturulmak istendiğini ifade etti. Daha önce NSO Group'un Pegasus yazılımı ile dünya genelinde birçok gazeteci ve devlet yetkilisinin takip edildiği gerçeğini hatırlatarak mevcut tehditlerin ciddiyetine vurgu yaptı.
Dijital Güvenlik İçin Kritik Tavsiyeler
Uzman el-Hudeysi, dijital tehditlere karşı medya çalışanlarının tanımadıkları kaynaklardan gelen dosyalara karşı temkinli olması gerektiğini hatırlattı. Cihaz güvenliği için temel güvenlik uygulamalarının benimsenmesi ve siber güvenlik konusundaki farkındalığın ileri düzey stratejilerle desteklenmesi, günümüz dijital çağında hayati bir zorunluluk olarak öne çıkıyor.
Bölgesel Siber Tehdit Raporları
Arap dünyasında siber saldırılar sadece medya kuruluşları ile sınırlı kalmıyor; havacılık ve enerji gibi kritik sektörler de hedef alınıyor. Birleşik Arap Emirlikleri Siber Güvenlik Konseyi ve Ürdün Ulusal Siber Güvenlik Merkezi, son yıllarda binlerce siber saldırı girişimini engellediklerini bildirdi. Afrika kıtasındaki veriler ise siber saldırıların 2016'ya kıyasla %421 oranında arttığını gösteriyor.
(Kaynak ve Görsel: Anadolu Ajansı)
