Yıllardır süregelen gerilim savaşa dönüşüyor
Güncelleme Tarihi:
Birçok kıtada devlet kurumlarını, özel şirketleri, orduları ve bankaları hedef alan saldırıların ortak noktası, hepsinin Çin kaynaklı olması. Bu saldırılara en çok maruz kalan ve sabrı tükenme noktasına gelen ABD soğukkanlılığını korumaya çalışsa da, şimdi akıllarda tek bir soru var: Son yaşananlar ABD ile Çin arasında bir siber savaşa mı işaret ediyor?
Çinli hackerların dünyaya karşı sergilediği tehdidi anlamak için bu insanların kim olduğunu, hangi amaçla hareket ettiklerini ve hedeflerini nasıl seçtiklerini anlamak gerekiyor.
Güvenlik uzmanlarının son 10 yıl içinde dünya basınında büyük yer bulan siber saldırılarla ilgili yaptıkları incelemeler, oldukça endişe verici bir tabloyu ortaya koyuyor: Çin’den kaynaklanan saldırıların çoğu, sivil bir ordu tarafından düzenleniyor.
ÇİN-ABD ÇATIŞMASININ MİLADI
ABD ile Çin arasındaki siber savaş gerginliği, alışılmış dünya meselelerinden farklı bir olayla başladı. ABD Donanması’na ait bir EP-3 keşif uçağı, Nisan 2001’de Çin’in güney kıyısında uçarken, Çin Hava Kuvvetleri’ne ait F-8 savaş uçağıyla çarpıştı ve zorunlu iniş yapmak zorunda kaldı. New York Times, yaşanan kazayı, en büyük “Birinci Hacker Savaşı” olarak tanımladı. ABD, Çin’in çok ilerisinde teknolojik donanıma sahip olduğunu öne sürdüğü uçağa, hackerlar müdahale edip kazaya neden olduğunu öne sürüyordu.
  |
"Çinli Kızlar Güvenlik Ekibi"nin lideri Xiao Tian ve NCPH grubu üyesi "Solmuş Gül." |
Aradan bir ay geçtikten sonra, 4 Mayıs 2001’de Beyaz Saray’ın internet sitesi saldırıya uğradı. Peng Yinan adındaki Çinli hacker, Mayıs 2003’te Şanghay Jiatong Üniversitesi’nin öğrenci forumuna girerek, Beyaz Saray’ı hedef alan saldırının üniversite öğrencilerinin kurduğu bir grup tarafından düzenlendiğini itiraf etti. Peng, saldırıların “bir ay önce yaşanan kazanın ardından ortaya çıkan ABD karşıtlığıyla tetiklendiğini” belirtti.
ABD DEŞİFREYE BAŞLIYOR İleriki yıllarda saldırılar artarak devam ederken, ABD-Çin Ekonomik ve Güvenlik Değerlendirmesi Komisyonu 2008 yılında yayımladığı raporda, “Çin’in siber saldırılarının ABD’nin teknolojik üstünlüğüne en büyük tehdit olduğu” belirtti. Raporda, “sağlık altyapısından enerji şebekesine ve hava trafik kontrolünden bankacılık ve sosyal güvenlik sistemlerine kadar her alanda bilgi hırsızlığı amacıyla saldırılar düzenlendiğinin” altı çizildi.
Dönemin başkanı George Bush, tehditlerle mücadele etmesi için Ulusal Siber Güvenlik Merkezi’ni kurdu. ABD ordusundan emekli istihbarat uzmanı Scott Henderson, Çince bilmesi sebebiyle 2004 yılında özel bir rapor hazırlamakla görevlendirildi.
Henderson, Çinli hacker’lar tarafından kullanılan sayısız site keşfetti ve bu sitelerin sivil hacker gruplarının merkezi görevi gördüğünü, aynı zamanda olası hedeflerin belirlenip yapılacak saldırıların tartışıldığı platformlar olduğunu anladı.
PEKİN’İN GİZLİ ORDUSU SİBER SAVAŞ ALANINDA SON 10 YILDA YAŞANAN ÖNEMLİ GELİŞMELER Mayıs 2001: Beyaz Saray, ABD Donanma’sı ve birçok federal kurum iki hafta boyunca saldırıya uğradı.
2004: ABD’li analist Shawn Carpenter, NASA ve Dünya Bankası dahil birçok küresel kurumu kapsayan “Titan Rain”saldırısını ortaya çıkardı.
2006-Ağustos 2011: ABD’li güvenlik yazılım şirketi Symantec, 70 hükümetin hedef seçildiği “Karanlıktaki Sıçan Operasyonu”nu ortaya çıkardı.
Ekim 2006: ABD Ticaret Bakanlığı’na yapılan siber saldırı sonucu, bakanlık tüm bilgisayarlarını çöpe atmak zorunda kaldı. Aralık 2006: Kraliyet Savaş Okulu, siber saldırı nedeniyle tüm bilgisayar ağını yeniledi.
Ağustos 2008: ABD başkanlık seçimlerinde adaylar Barack Obama ve John McCain’in seçim kampanlarını yürüttüğü siteler saldırıya uğradı. -Mart 2009: Ghostnet adı verilen saldırı, 103 ülkede bin 200 bilgisayar ağını çökertti. Ağustos 2009: Çinli hackerlar, ABD’li savunma sanayi devi Lockheed Martin’in F-35 projesinden bilgi çalmaya çalıştı. -Aralık 2009: Google, aralarında Adobe Systems, Juniper Networks, Rackspace, Yahoo, Symantec, Northrop Grumman, Morgan Stanley ve Dow Chemical şirketlerinin bulunduğu saldırılar düzenlendiğini açıkladı.
Mart 2010: Google Çin, maruz kaldığı siber saldırıları önlemek için Çin’den gelen girişleri Hong Kong’a yönlendirmeye başladı. Aynı ay içinde, Google Çin’den çekildiğini açıkladı. -Şubat 2011: Çinli hacker’lar, Kanada’nın altın rezervlerini hedef alan saldırılar düzenledi.
Mayıs 2011: Çin, ABD’li askerlerin düşman olarak yer aldığı Glorious Mission adlı bilgisayar oyunu üretti. -Mayıs 2011: Çin Halk Kurtuluş Ordusu (PLA), yabancı ülkelerden gelecek siber saldırı tehdidini önlemek için, “süper elit siber savaşçılardan kurulu bir ordu oluşturduğunu” açıkladı.
Haziran 2011: Google, son birkaç ay içinde ABD’li ve Güney Koreli yetkililerin kimlik bilgilerinin çalındığını açıkladı.
Haziran 2011: İngiliz ordusu, küresel siber tehditlere karşı "siber silah geliştirdiğini" açıkladı.
Kasım 2011: Symantec, en az 48 şirketin Çinli hacker’ların saldırısına uğradığını belirtti.
Kasım 2011: ABD, Landsat–7 ve Terra AM–1 meteoroloji uydularının, 2007-2008 yıllarında Çin’in siber saldırısına maruz kaldığını açıkladı.
Henderson, incelediği 250 sitede bulduğu bağlantılarla Çin’de 380 bin hacker’ın faaliyet gösterdiği nokta tespit etti. Bundan sonra başlayan tartışma, birçoğu 20’li yaşlardaki hacker’ların küresel bilgi hırsızlığını kim için yaptığıydı.
Hong Kong Çin Üniversitesi akademisyeni Jack Qiu, “Çin’deki siber saldırıların ABD karşıtlığını benimseyen bir sosyal değişim değil, tersine devlete çok yakın bir eylem olduğunu” belirtti. Henderson, “eğer bu doğruysa dünyanın en korkutucu gizli devlet operasyonuyla karşı karşıyayız” diyerek durumun vahametini ortaya koydu.
PENTAGON DA BOŞ DURMUYOR
Siber saldırılardan muzdarip olan tek ülke ABD değil. Yürüttüğü nükleer program nedeniyle Batı’nın hedefinde olan İran, Ağustos 2010’da esrarengiz bir virüsün saldırısına uğradı. Kısa zamanda İran’ın önemli nükleer tesislerine yayılan Stuxnet’in, Tahran rejimini nükleer programında en az 5 yıl geriye götürdüğü ileri sürüldü. İran’ın ise suçluları açıkça işaret etti: ABD ve İsrail.
Obama yönetimi Haziran 2011’de yeni bir siber güvenlik stratejisi açıklayacağını duyurduğunda, Wall Street Journal, yeni stratejinin, “siber saldırıların savaş nedeni sayılabileceğini ve askeri müdahaleyle karşılık görebileceği” maddesini içerdiğini belirtti. Kısaca, Stuxnet’in ortaya çıkmasından bir yıl sonra, ABD siber saldırılara karşı misilleme yapabileceğini açıkça beyan etti.
Securicon güvenlik yazılımı şirketi uzmanı Tom Parker’ın, Ekim ayında Telegraph’a yaptığı açıklamada, “Stuxnet’in ABD ve İsrail ortak projesi olduğunu” belirtmesi, ABD’nin müttefikleriyle olan biteni sadece izlemekle yetinmediğini gösterdi. New York Times ise Ocak 2011'de Stuxnet'in İsrail'de test edildiğini doğruladı.
ABD HENÜZ SAVAŞA HAZIR DEĞİL
ABD, her ne kadar rakiplerine diş bilese de, psikolojik olarak aşırı yıpratıldığı siber savaş alanında aynı ölçüde misilleme yapamadı. Libya’da Kaddafi rejiminin devrilmesini sağlayan NATO operasyonu da, ABD’nin yıllardan beri geliştirdiği siber savaş teknolojilerini büyük operasyonlarda kullanmaktan çekindiğini ortaya koydu.
ABD Dışişleri Bakanlığı’nda siber konulardan sorumlu olan Christopher Painter, Ekim ayındaki Washington’un benimsediği soğukkanlı politikayı sergileyen açıklamasında, “Pekin’le aralarında bir siber savaş çıkacağına inanmadığını” söyledi. Ancak yakın dönemde yaşanan tüm gelişmeler, ABD’nin şu anda kenarda tuttuğu siber savaş teknolojilerini devreye sokması halinde, uzun zamandan beri beklenen misilleme saldırılarını başlatabileceği düşüncesini doğuruyor.
 |
"Çin Yeşi Ordusu"nun lideri "Goodwell." |
Müfit Yılmaz Gökmen