İran rejimi İnsan Hakları İzleme Örgütü’nün internet hesaplarına saldırdı

İnsan Hakları İzleme Örgütü internet korsanlarının Tahran rejim tarafından desteklendiklerini açıkladı.

Siber saldırı fotoğrafı (Reuters)
Siber saldırı fotoğrafı (Reuters)
TT

İran rejimi İnsan Hakları İzleme Örgütü’nün internet hesaplarına saldırdı

Siber saldırı fotoğrafı (Reuters)
Siber saldırı fotoğrafı (Reuters)

Rejim destekli İranlı bilgisayar korsanları, İnsan Hakları İzleme Örgütü’nün (HRW) bildirdiğine göre, ‘sosyal mühendislik ve kimlik avı’ adı verilen ve devam eden bir bilgisayar korsanlığı saldırısıyla İnsan Hakları İzleme Örgütü çalışanlarını ve Orta Doğu sorunları üzerinde çalışan 18'den fazla aktivist, gazeteci, araştırmacı, akademisyen, diplomat ve politikacıyı hedef aldı.
HRW tarafından yapılan bir soruşturma, kimlik avı saldırısını Tahran rejimine bağlı ‘APT42’ olarak bilinen ve bazen ‘Charming Kitten’ (Sevimli Kedi Yavrusu) olarak anılan bir kuruluşa bağladı. İnsan Hakları İzleme Örgütü'nün Uluslararası Af Örgütü'ne (Amnesty) bağlı Güvenlik Laboratuvarı ile ortaklaşa yürüttüğü teknik analiz, aynı kampanya kapsamında hedef alınan 18 ek kurban tespit etti. Bunlardan en az üçünün e-postası ve diğer hassas verileri hacklendi. Bu üç isim: büyük bir Amerikan gazetesinin muhabiri, Körfez bölgesindeki kadın hakları savunucusu ve Lübnan'daki Refugees International'ın savunuculuk danışmanı Nicholas Noy.
Şarku’l Avsat’ın AFP’den aktardığı habere göre HRW Bilgi Güvenliği Direktörü Abeer Ghattas, “İran’ın devlet destekli bilgisayar korsanları, Orta Doğu odaklı araştırmacılar ve sivil toplum kuruluşları tarafından tutulan hassas bilgilere ve bağlantılara erişmek için agresif bir şekilde gelişmiş sosyal mühendislik ve kimlik toplama taktikleri kullanıyor. Bu, İran'da ve bölgenin başka yerlerinde gazetecilerin ve insan hakları savunucularının karşılaştığı riskleri önemli ölçüde artırıyor” dedi.
Ghattas, “Aktivistlere yönelik takip tehditleriyle dolu bir Orta Doğu bölgesinde, dijital güvenlik araştırmacılarının yalnızca bulgularını yayınlamaları ve tanıtmaları değil, aynı zamanda bölgede hedef alınan aktivistlerin, gazetecilerin ve sivil toplum liderlerinin korunmasına da öncelik vermeleri şart” diye ekledi.
Bilgisayar korsanları hesaplarının ele geçirildiği bilinen üç kişinin e-postalarına, bulut depolama sürücülerine, takvimlerine ve kişilerine erişim sağladı ve ayrıca, kullanıcıların mesajlar, bulut depolama alanı ve diğer hassas bilgiler dahil olmak üzere tüm Google hesaplarını indirmelerine olanak tanıyan bir Google Paket Servisi girişiminde bulundu.
Çeşitli güvenlik firmaları, çalışmaları Ortadoğu'ya odaklanan araştırmacıları, sivil toplum kuruluşlarını ve muhalifleri hedef alan, APT42 tarafından yürütülen ‘kimlik avı’ saldırıları bildirdi. Çoğu şirket, hedefleme modellerine ve teknik kanıtlara dayanarak APT42'yi ‘saldırgan’ olarak tanımladı. İnsan Hakları İzleme Örgütü Raporu’na göre, tehdit aktörünün tanımlanması ve adlandırılması ayrıca araştırmacıların düşmanca siber faaliyetleri tanımlamasına, izlemesine ve ilişkilendirmesine yardımcı olan Google ve dijital güvenlik firmaları ‘Recorded Future’, ‘Proofpoint’ ve ‘Mandiant’ gibi kuruluşlar, APT42'yi İran makamlarıyla ilişkilendirdi.
İnsan Hakları İzleme Örgütü ve Uluslararası Af Örgütü, bu kampanyanın hedefi olarak tanımlanan yüksek profilli 18 kişiyle temasa geçti. Bu isimlerin on beşi yanıt verdi ve 15 Eylül ile 25 Kasım 2022 arasında aynı WhatsApp mesajlarını aldıklarını doğruladı.
Raporda, İranlı hackerların 2010'dan beri yabancı hükümetlerin, orduların ve şirketlerin yanı sıra siyasi muhalifleri ve insan hakları savunucularını hedef aldığı belirtildi. Zamanla, bu saldırılar, sosyal mühendislik olarak bilinen saldırıyı uygulama yollarında daha karmaşık hale geldi. ABD merkezli siber güvenlik firması Mandiant'e göre APT42, Avrupa, Amerika Birleşik Devletleri, Orta Doğu ve Kuzey Afrika'daki çok sayıda kimlik avı saldırısından sorumlu. 14 Eylül 2022'de ABD Hazine Bakanlığı Yabancı Varlıkları Koruma Ofisi (OFAC), APT42 grubuna mensup kişilere yaptırım uyguladı.
HRW, Google'a “gazetecileri, insan hakları savunucularını ve saldırı riski en yüksek olan kullanıcılarını daha iyi korumak için Gmail'in güvenlik uyarılarını derhal güçlendirmesi” çağrısında bulundu.



Macron, Irak'ta düzenlenen İHA saldırısında bir Fransız askerinin öldüğünü ve bazı askerlerin yaralandığını açıkladı

Erbil'in banliyölerinde meydana gelen İHA saldırısı bölgesinden duman yükseliyor (Reuters)
Erbil'in banliyölerinde meydana gelen İHA saldırısı bölgesinden duman yükseliyor (Reuters)
TT

Macron, Irak'ta düzenlenen İHA saldırısında bir Fransız askerinin öldüğünü ve bazı askerlerin yaralandığını açıkladı

Erbil'in banliyölerinde meydana gelen İHA saldırısı bölgesinden duman yükseliyor (Reuters)
Erbil'in banliyölerinde meydana gelen İHA saldırısı bölgesinden duman yükseliyor (Reuters)

Fransa Cumhurbaşkanı Emmanuel Macron, Irak Kürdistanı'nın Erbil bölgesinde düzenlenen insansız hava aracı (İHA) saldırısında bir Fransız askerinin hayatını kaybettiğini ve bazı askerlerin yaralandığını açıkladı.

Macron, "Askerlerimizden birkaçı yaralandı ve Başçavuş Arnaud Freon, Irak'ın Erbil bölgesinde düzenlenen bir saldırı sırasında Fransa adına görev yaparken hayatını kaybetti" dedi.

Şöyle devam etti: "Güçlerimize yönelik saldırı kabul edilemez."

Fransız Silahlı Kuvvetleri Genelkurmay Başkanlığı'na göre bu askerler "Iraklı ortaklarla terörle mücadele tatbikatlarına katılıyorlardı" ve "altı asker derhal en yakın sağlık tesisine sevk edildi."

Erbil valisine göre, saldırı iki İHA tarafından gerçekleştirildi ve Irak'ın özerk Kürdistan Bölgesi'nin başkenti Erbil'in yaklaşık 40 kilometre güneybatısındaki Molla Kara'daki üssü hedef aldı.

Şarku’l Avsat’ın edindiği bilgiye göre bu saldırı, Erbil'de diğer yabancı birliklerin de bulunduğu bir askeri yerleşke içindeki İtalyan üssünü hedef alan ve can kaybına yol açmayan İHA aracı saldırısından kısa bir süre sonra gerçekleşti.

Saldırının ardından İtalyan yetkililer, üsten tüm askeri personelini geçici olarak geri çekeceklerini açıkladı.

Fransız ve İtalyan birlikleri de dahil olmak üzere yabancı güçler, 2014'ten beri DEAŞ'la mücadele eden ABD liderliğindeki uluslararası koalisyonun bir parçası olarak bölgenin güvenlik güçlerini eğitmek amacıyla Erbil'de konuşlandırılmış durumda.

Ortadoğu'daki savaşın başlangıcından bu yana, Irak'ın Kürdistan bölgesi, İran'a bağlı Iraklı silahlı gruplara atfedilen ve çoğunlukla hava savunması tarafından püskürtülen çeşitli saldırılara maruz kaldı.


Irak'ın batısında bir ABD yakıt ikmal uçağı düştü

ABD Hava Kuvvetleri'ne ait bir KC-135 Stratotanker uçağı, bir F-16 savaş uçağına havada yakıt ikmali yapıyor, (CENTCOM)
ABD Hava Kuvvetleri'ne ait bir KC-135 Stratotanker uçağı, bir F-16 savaş uçağına havada yakıt ikmali yapıyor, (CENTCOM)
TT

Irak'ın batısında bir ABD yakıt ikmal uçağı düştü

ABD Hava Kuvvetleri'ne ait bir KC-135 Stratotanker uçağı, bir F-16 savaş uçağına havada yakıt ikmali yapıyor, (CENTCOM)
ABD Hava Kuvvetleri'ne ait bir KC-135 Stratotanker uçağı, bir F-16 savaş uçağına havada yakıt ikmali yapıyor, (CENTCOM)

ABD ordusu dün yaptığı açıklamada, KC-135 Stratotanker tipi havadan yakıt ikmal uçaklarından birinin Irak'ın batısında düştüğünü, olaya karışan ikinci uçağın ise güvenli bir şekilde iniş yaptığını duyurdu.

ABD Merkez Komutanlığı, İran ile devam eden çatışma sırasında Irak üzerinde "dost hava sahasında" bir askeri uçağın düşmesinin ardından arama ve kurtarma operasyonu yürüttüğünü daha önce açıklamıştı. Ordu açıklamasında, "Olayda iki uçak yer aldı. Biri Irak'ın batısında düştü, diğeri ise güvenli bir şekilde indi" ifadelerini kullandı. Açıklamada, olayın düşman veya dost ateşi sonucu gerçekleşmediği belirtildi.

Şarku’l Avsat’ın ABD medyasından aktardığına göre Irak'ın batısında kaybolan uçakta altı kişilik mürettebat bulunuyordu.

İran'la ittifak halindeki silahlı grupların oluşturduğu Irak İslam Direnişi, uçağı düşürme sorumluluğunu üstlendi. Grup yaptığı açıklamada, uçağı "ülkemizin egemenliğini ve işgal güçlerinin uçakları tarafından ihlal edilen hava sahasını savunmak için" düşürdüğünü belirtti. Açıklamada, Amerikan uçağının "uygun silahla" düşürüldüğü ifade edildi.

Bu, ABD-İsrail-İran savaşının başlamasından bu yana düşen en az dördüncü ABD askeri uçağı. Daha önce Kuveyt üzerinde dost ateşiyle üç F-15 uçağı düşürülmüştü. Askeri komutanlık o dönemde olayın "İran uçakları, balistik füzeler ve insansız hava araçlarının saldırıları" içeren bir çatışma sırasında meydana geldiğini belirtmişti.

ABD ordusuna göre, KC-135 Stratotanker 60 yıldan fazla bir süre önce hizmete girdi ve tipik olarak üç kişilik bir mürettebata sahip: bir pilot, bir yardımcı pilot ve uçağın yakıt ikmal sistemini kullanan üçüncü bir görevli. Bununla birlikte, bazı görevler bir navigatör gerektiriyor ve uçak aynı kaynağa göre 37 yolcuya kadar taşıyabiliyor.


Akkaşat ve Kerkük’te Halk Seferberlik Güçleri’ne yönelik ölümcül hava saldırıları

Irak’ın batısındaki Akkaşat’ta meydana gelen saldırının yerini gösteren bir videodan alınan ekran görüntüsü (Sosyal medya)
Irak’ın batısındaki Akkaşat’ta meydana gelen saldırının yerini gösteren bir videodan alınan ekran görüntüsü (Sosyal medya)
TT

Akkaşat ve Kerkük’te Halk Seferberlik Güçleri’ne yönelik ölümcül hava saldırıları

Irak’ın batısındaki Akkaşat’ta meydana gelen saldırının yerini gösteren bir videodan alınan ekran görüntüsü (Sosyal medya)
Irak’ın batısındaki Akkaşat’ta meydana gelen saldırının yerini gösteren bir videodan alınan ekran görüntüsü (Sosyal medya)

Irak’ın batısında, Halk Seferberlik Güçleri’ne (Haşdi Şabi) bağlı noktalara bugün şafak vakti düzenlenen hava saldırılarında ölü, yaralı ve kayıp sayısının 260’ı aştığı bildirildi. Söz konusu saldırı, milis grupları hedef alan en şiddetli saldırılardan biri olarak değerlendirilirken, bölgede artan gerilim ve saldırının sorumluluğuna ilişkin karşılıklı suçlamalar da sürüyor.

Enbar vilayetindeki bir güvenlik kaynağı, hava saldırılarının Halk Seferberlik Güçleri bünyesindeki Ensarullah el-Evfiya hareketine bağlı 19. Tugay’a ait üç noktayı hedef aldığını söyledi. Saldırıların, Irak-Suriye sınırında yer alan el-Kaim ilçesine bağlı Akkaşat bölgesinde gerçekleştiği belirtildi.

Kaynak, güçlü bombardımanın askeri sağlık birimleri, ikinci tabur ve destek birliğine ait karargâhları hedef aldığını ifade etti. Saldırılarda 99 kişi hayatını kaybetti, 43 kişi kayboldu ve bazıları ağır olmak üzere yaklaşık 123 kişi yaralandı.

Ayrıca saldırıyı gerçekleştiren savaş uçaklarının bombardımanın ardından da bölge üzerinde uçuşlarını sürdürdüğü aktarıldı. Hedef alınan noktalara ulaşmaya çalışan ambulans ekiplerinin de hava saldırılarına maruz kaldığı, bu nedenle yaralıların tahliyesi ve hastanelere sevkinin geciktiği kaydedildi.

Kimliği açıklanmayan savaş uçaklarının bugün erken saatlerde Akkaşat bölgesinde Halk Seferberlik Güçleri’ne ait bir noktaya şiddetli bir hava saldırısı düzenlediği bildirilmişti. İlk belirlemelere göre saldırıda çok sayıda militanın öldüğü ve bazılarının yaralandığı açıklanmış, enkaz altında kayıp kişilerin aranması sürdükçe bilanço daha da yükselmişti.

dfgth
Halk Seferberlik Güçleri üyeleri, Musul’un güneyindeki karargahlarından birini hedef alan hava saldırısında yaralanan bir meslektaşlarına ilk yardım uyguluyor. (Reuters)

Diğer yandan Ensarullah el-Evfiya hareketi, saldırının arkasında İsrail ve ABD’nin olduğunu iddia ederek, bombardımanın ‘terör örgütleri için boşluk yaratmayı ve bölgeyi yeniden kaosa sürüklemeyi amaçladığını’ savundu.

Hareket, hedef alınan 19. Tugay mensuplarının ‘sınırları koruma ve silahlı örgütlerin sızmalarını önleme görevini yerine getirdiğini’ belirtti.

Ensarullah el-Evfiya, yaşanan olayla ilgili olarak Irak hükümetini ‘anayasal ve etik sorumluluk’ taşımakla suçladı ve olayın ciddiyetine uygun resmi bir tavır alınması çağrısında bulundu. Hareket ayrıca 19. Tugay’ın Irak Silahlı Kuvvetleri Genel Komutanlığı’na bağlı resmi bir birim olduğunu vurguladı.

Ensarullah el-Evfiya, İran destekli Irak İslami Direnişi çatısı altında yer alan gruplardan biri olarak biliniyor.

ABD, 2024 yılında bu hareketi ‘terör örgütü’ olarak sınıflandırmıştı. Bu karar, hareketin Ürdün ve Suriye’deki Amerikan güçlerine yönelik saldırılara karışması ve Gazze savaşı sırasında İsrail’e roket ve insansız hava aracı (İHA) saldırıları düzenlemesi iddialarına dayanıyordu.

Kerkük’te saldırılar

Paralel bir gelişme olarak, Irak’ın kuzeyinde bulunan Kerkük kenti yakınlarındaki bir Halk Seferberlik Güçleri noktasına da bugün şafak vakti hava saldırısı düzenlendi. Olayın ardından güvenlik güçleri bölgeyi kuşatarak inceleme başlattı.

Irak Ortak Operasyonlar Komutanlığı, Halk Seferberlik Güçleri’ne ait hedeflere yapılan bu saldırıları ‘haksız saldırılar’ olarak nitelendirerek, ülke egemenliğinin açık bir ihlali olduğunu bildirdi.

frgt
Askeri tatbikatlar sırasında Halk Seferberlik Güçleri bayrağı taşıyan savaşçılar (Arşiv – Halk Seferberlik Güçleri)

Komutanlık tarafından yapılan açıklamada, “Tekrarlayan sistemli ihlaller ve saldırılar, toplumsal barışı tehdit ederek güvenlik ve istikrarın temellerini sarsabilir ve Irak halkı arasında rahatsızlık yaratabilir” ifadesi yer aldı.

Açıklamada, son saldırıların bugün Kerkük ve Enbar vilayetlerinde gerçekleştiği, geçtiğimiz günlerde ise Vasıt ile Babil vilayetinde Halk Seferberlik Güçleri’ne ait diğer noktalara hava saldırıları düzenlendiği belirtildi.

Yerel kaynaklara göre, önceki saldırılarda bir mühimmat deposunun hedef alınması sonucu depodaki mühimmat patlamış ve parçalar çevredeki yerleşim alanlarına saçılmıştı. Bu olayda bir kadın hayatını kaybetmiş, oğlu yaralanmış ve bazı Halk Seferberlik Güçleri mensupları da saldırıda zarar görmüştü.

Bu saldırılar, bölgede süregelen savaş ortamı ve güvenlik gerilimleri çerçevesinde gerçekleşiyor. İran destekli silahlı gruplara ait hedeflerin sık sık vurulmasıyla eş zamanlı olarak, bu grupların ABD ve İsrail çıkarlarına yönelik karşı saldırılar düzenlediği, bunu ‘direnişi destekleme’ çerçevesinde yaptıkları bildiriliyor.