BAE: Her Fiziksel Saldırının Yanında Aynı Hedefe Yönelik Bir Siber Saldırı Vardı

BAE Siber Güvenlik Konseyi Başkanı Dr. Mohamed Al Kuwaiti, ülkesinin 2026’da eş güdümlü bir hibrit savaş biçimiyle karşı karşıya kaldığını söyledi. Al Kuwaiti’ye göre BAE’deki bir hedefe yönelen her İran füze veya İHA saldırısına, aynı hedefi hedef alan bir siber saldırı da eşlik etti. Bu iddianın önemi yalnızca dijital saldırıların sayısında değil; fiziksel saldırı, ağları aksatma girişimi ve kamuoyunun güvenini sarsma çabasının eş zamanlı yürütülmesinde yatıyor. 6

Kritik sektörlere çok yönlü baskı

Al Kuwaiti, saldırıların havacılık ve enerji dâhil kritik alanlara yayıldığını anlattı. BAE Siber Güvenlik Konseyi de çatışmaların şubatta başlamasından bu yana havacılık, enerji ve eğitim sektörlerini hedef alan koordineli faaliyetlerin tespit edilip engellendiğini bildirdi. 2

Bildirilmiş yöntemler arasında ağlara sızma teşebbüsleri, fidye yazılımı yerleştirme ve ulusal platformlar ile hayati sektörlere karşı sistematik kimlik avı kampanyaları yer aldı. 14 Al Kuwaiti’ye göre siber tehdit artık veri hırsızlığıyla sınırlı değil: manipüle edilmiş içerik ve yapay zekâ destekli aldatma teknikleri, güvenilir bilgiye duyulan inancı aşındırarak bireyleri, toplulukları ve kritik hizmetleri de hedef alabiliyor. 5

Bu nedenle mesele, klasik anlamda bir ağ ihlalinin ötesine geçiyor. Bir saldırı girişimi teknik olarak engellense bile, kriz anında kafa karışıklığı, panik ya da resmî bilgiye güvensizlik yaratmayı amaçlayan sahte anlatılar ve manipüle edilmiş içeriklerle birlikte yürütülebilir.

Saldırı sayıları neyi, neyi göstermiyor?

BAE, çatışmanın en yoğun döneminde günde yaklaşık 800.000 siber saldırı girişimi gördüğünü açıkladı. Siber Güvenlik Konseyi verilerine dayanan haberlere göre bu düzey, savaş öncesine kıyasla yaklaşık dört kat artış anlamına geliyor. 2 Al Kuwaiti ayrıca eylülde bir salı günü ülkede 640.000 siber saldırı kaydedildiğini belirtti. 1

Bu rakamlar 800.000 ya da 640.000 sistemin ele geçirildiği anlamına gelmiyor. Bildirilen sayı; engellenen tarama ve yoklama faaliyetleri, kimlik avı denemeleri ve başarısız kalan diğer kötü niyetli girişimler de dâhil olmak üzere tespit edilen saldırı faaliyetlerini kapsıyor.

İran Devrim Muhafızları iddiasının sınırı

Al Kuwaiti, BAE’ye yönelik saldırıların “birçoğunun” İran Devrim Muhafızları Ordusu tarafından gerçekleştirildiğini ve İran’ın bu siber taarruzun başlıca aktörlerinden biri olduğunu söyledi. 1 Bu, bir BAE yetkilisinin atıf değerlendirmesidir; kamuya açık haberler, her bir siber olayın veya öne sürülen her fiziksel saldırı-siber saldırı eşleşmesinin Devrim Muhafızları tarafından yapıldığını bağımsız biçimde kanıtlamıyor.

Bu ayrım siber çatışmalarda özellikle önemli. Operasyonlar aracı ağlar üzerinden yürütülebilir, ortak araçlar kullanılabilir veya devlet birimlerinin doğrudan tanımlanamadığı, onlarla uyumlu gruplar devreye girebilir.

Kamu ve özel sektörün ortak savunması

Al Kuwaiti’nin çerçevesinde yanıt, kolektif savunmaya dayanıyordu: kamu kurumları ile yerli ve uluslararası özel sektör işletmecilerinin bilgi paylaşması, birbirine bağlı sistemlerde ortak müdahale yürütmesi. Al Kuwaiti, siber güvenliğin devlet, sektör ve toplumun ortak sorumluluğu olduğunu vurguluyor.

Bu yaklaşım; limanlar, havalimanları, enerji tesisleri ve iletişim ağları açısından özellikle kritik. Bu sistemlerde mülkiyet, işletme ve teknik bağımlılıklar çoğu zaman kamu-özel sektör sınırlarını aşıyor. Operasyonel ders açık: Bir olayın kurumdan kuruma ya da sektörden sektöre yayılmasını önlemek için hızlı tehdit istihbaratı paylaşımı ve koordineli müdahale gerekiyor.

“Siber Cenevre Sözleşmesi” çağrısı

Al Kuwaiti, siber savaş için kurallar koyacak, dijital varlıkları koruyacak ve kritik altyapıya yönelik büyük çaplı bir siber saldırının hangi koşullarda savaş eylemi sayılacağını belirleyecek bir “Siber Cenevre Sözleşmesi” çağrısında bulundu. 3

Bu çağrı, pratik bir hukuk sorununa işaret ediyor. Bir devlet, sivil hizmetleri aksatan siber operasyonlarla karşılaşabilir; fakat saldırının faili tartışmalı kalabilir ve karşı saldırının sonuçları sınır ötesine taşarak sivilleri etkileyebilir. Daha net uluslararası normlar bu sorunları ortadan kaldırmaz; ancak sivil altyapının korunması, hesap verebilirlik ve devletlerin harekete geçme eşikleri konusunda beklentileri belirleyebilir.

BAE bu norm oluşturma gündemini uluslararası standart çalışmalarıyla da destekliyor. Uluslararası Telekomünikasyon Birliği (ITU), Temmuz 2026’da Al Kuwaiti’yi ITU-T Çalışma Grubu 17’nin Arap Bölgesel Grubu başkanlığına atadı. Söz konusu grup; bilgi güvenliği standardizasyonu, siber güvenlik, kimlik yönetimi, mahremiyet ve yeni teknolojiler alanlarında çalışıyor. BAE ayrıca yapay zekâ ve gelişen teknolojilerin kötüye kullanımına karşı uluslararası iş birliğini desteklediğini kamuoyu önünde açıkladı.

CHOSEN BRICK ile bağlantı nerede başlıyor, nerede bitiyor?

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), ABD Federal Soruşturma Bürosu (FBI) ve Hollanda istihbarat kurumu AIVD’nin ortak uyarısı, İran devlet siber aktörlerinin en az 2025’ten beri muhalifler, aktivistler ve gazetecilere karşı CHOSEN BRICK casus yazılım ailesini kullandığını bildirdi. Uyarıya göre zararlı yazılım, hedeflerin kişi listelerini, e-postalarını ve sosyal medya mesajlarını toplayabiliyor; bu da hedeflerin hareketlerinin izlenmesine imkân verebilir.

Kampanyada WhatsApp ve Telegram gibi platformlarda hedef odaklı kimlik avı ve sosyal mühendislik yöntemleri kullanıldı. NCSC, casus yazılımın ekran görüntüleri ile mesaj geçmişini toplayabildiğini belirtti.

Burada anılan materyallerde, CHOSEN BRICK’in BAE’deki iddia edilen kritik altyapı kampanyasında kullanıldığına dair kamuya açık bir kanıt yok. Bağlantı, daha çok tehdit ortamının kapsamını göstermesi bakımından kuruldu: Aynı geniş tehdit tablosunda kritik sistemleri aksatmaya dönük operasyonlar da kişilere yönelik hedefli gözetim faaliyetleri de bulunabilir. Bunlar farklı amaçlara, mağdurlara ve teknik bağlamlara sahip faaliyetlerdir; birbirine karıştırılmamalıdır.

Asıl mesele: Dijitalleşen hizmetlere duyulan güven

BAE’nin 2071 vizyonu çerçevesinde yapay zekâ kullanımını genişletme hedefi düşünüldüğünde, mesele yalnızca ağlara izinsiz erişimi engellemek değil. Giderek dijital sistemlere bağlı hâle gelen güveni, iletişimi ve temel hizmetleri korumak da gerekiyor.

Al Kuwaiti’nin fiziksel saldırılarla eş zamanlı siber saldırılar hakkındaki açıklaması bu yüzden daha geniş bir planlama ihtiyacına işaret ediyor: Fiziksel güvenlik, siber savunma, kriz iletişimi ve dezenformasyonla mücadele birlikte çalışmalı. Hibrit bir çatışmada yalnızca tek bir katmanı savunmak yeterli olmayabilir. 65