Virginia'da Görülen Davada Karar Çıktı
Virginia Doğu Bölgesi Federal Mahkemesi bugün, eski Suriye Devlet Başkanı Beşşar Esad'ın yakın çevresindeki isimler ve Suriye Genel İstihbarat Müdürlüğü komutanı tarafından organize edilip yönetilen kapsamlı bir siber casusluk komplosundaki merkezi rolü nedeniyle Ahmad Umar Agha'yı 42 ay hapis cezasına çarptırdı. Söz konusu komplo faaliyetlerinin 24 Ağustos 2011 ile 31 Ocak 2024 tarihleri arasında gerçekleştiği belirtildi.
Agha, rejimin işlediği vahşetlerin haberleştirilmesini susturmak, muhaliflerini sindirmek ve ABD'li askeri personeli emirlerini reddetmeye kışkırtmak amacıyla hack becerilerini Esad rejiminin hizmetine sundu.
Eski Suriye hükümetinin propagandasını yaymak amacıyla Agha; yaklaşık 47 Batılı medya kuruluşunu, işletmeyi, sivil toplum kuruluşunu (STK), ABD ve müttefik hükümet kurumunu hedef alarak hackledi. Bu siber casusluk komplosu; Arap Baharı ve devamındaki Suriye İç Savaşı sırasında eski Suriye hükümetinin işlediği vahşetleri haberleştiren özgür basını cezalandırmayı, Suriye hükümeti muhalifleri arasında korku ve kafa karışıklığı yaratmak için bilgi savaşı taktikleri kullanmayı, eski Suriye hükümeti için istihbarat toplamayı ve ABD ordusu mensupları arasında isyana veya görev reddine yol açmayı amaçladı. Vakaların birinde, Agha'nın eylemleri ABD borsa piyasasında ani bir düşüşe (flash crash) yol açarak Dow Jones Sanayi Ortalaması'nı oluşturan hisse senetlerinin değerinde geçici 136 milyar dolarlık bir kayba neden oldu.
ABD Adalet Bakanlığı ve FBI'dan Sert Açıklamalar
Ulusal Güvenlikten Sorumlu Başsavcı Yardımcısı John A. Eisenberg konuya ilişkin yaptığı açıklamada, "Agha, rejimin işlediği vahşetlerin haberleştirilmesini susturmak, muhaliflerini sindirmek ve ABD'li askeri personeli emirlerini reddetmeye kışkırtmak amacıyla hack becerilerini Esad rejiminin hizmetine sundu" dedi.
Bu dava, siber suçluların ve özellikle ABD'ye düşmanca yaklaşan rejimlere hizmet edenlerin oluşturduğu ciddi tehdidin altını çizmektedir.
Eisenberg sözlerini şöyle sürdürdü: "Ağlarımıza ve kurumlarımıza yönelik saldırıları –bunlardan biri ABD'li yatırımcılardan geçici olarak 136 milyar dolar sildi– özgür basına ve ulusal ile ekonomik güvenliğimize doğrudan bir saldırı teşkil etmektedir. Bugünkü ceza, Ulusal Güvenlik Bölümü'nün Agha gibi devlet destekli hacker'ların peşindeki uzun hafızasını hatırlatmalıdır."
Virginia Doğu Bölgesi Birinci Başsavcı Yardımcısı Theophani K. Stamos ise, "Bu dava, siber suçluların ve özellikle ABD'ye düşmanca yaklaşan rejimlere hizmet edenlerin oluşturduğu ciddi tehdidin altını çizmektedir" dedi. Stamos, "Elektronik altyapımızın, finansal piyasalarımızın ve Amerikan halkına hizmet eden şirketlerin korunması son derece büyük bir önem taşımaktadır. Ulusal güvenliğimizi pekiştiren sistemleri tehlikeye atan veya halkımızın güvendiği kurumları zayıflatan herkesin peşine düşecek ve onları yargılayacağız" ifadelerini kullandı.
FBI Washington Saha Ofisi Sorumlu Özel Ajan Yardımcısı Darren B. Cox da, "Bugünkü ceza, Amerikan kurumlarını, gazetecileri ve devlet kurumlarını kötü niyetli siber faaliyetlerle hedef alanların, adaletten kaçmaya ne kadar çalışırlarsa çalışsınlar hesap vereceklerini açıkça göstermektedir" dedi. Cox, "Yıllar boyunca Agha, eski Suriye rejimi adına dezenformasyon yaymak, veri çalmak ve kurbanları sindirmek için tasarlanmış sızma faaliyetleri yürütmüş ve ardından on yıl kaçak olarak yaşamıştır. FBI Washington Saha Ofisi, Adalet Bakanlığı ve FBI genelindeki ortaklarımızla birlikte bu davanın takipçisi olma ve ABD kurumlarını tehdit edenlerin adalete teslim edilmesini sağlama konusunda kararlı duruşunu korumuştur" değerlendirmesinde bulundu.
Kurbanların Maddi Kayıpları ve Büyük Çaplı Hack Vakaları
Mahkeme dosyalarına göre, Agha'nın suç planı, kurbanlarının çoğunu bu sızma olaylarını telafi etmek veya güvenliklerini yeniden yapılandırmak için ciddi miktarlarda para harcamaya zorladı. Agha'nın gerçekleştirdiği başarılı hack eylemlerinin dikkat çekici örnekleri dava dosyalarında yer aldı.
Dow'un önemli ölçüde düşmesi bu hack saldırısının amacımızdı ve bizim için büyük bir zaferdi.
Çevrimiçi yayıncılara içerik, web sitesi reklamları ve diğer web sitelerine bağlantılar sağlayan bir şirket olan Şirket G, yaklaşık altı ay boyunca günde yaklaşık 35.000 dolar zarara uğradı. Küresel çapta faaliyet gösteren bir STK ise, 800'den fazla personelin yeniden eğitilmesi ve güvenlik sisteminin yükseltilmesinin yanı sıra -yaklaşık 250.000 dolara mal olan- yeni bir ağ izleme ürünleri paketi devreye sokmak zorunda kaldı. Toplamda bu STK 480.000 dolar zarar etti.
Agha'nın geniş kesimlerce saygı duyulan bir haber ajansının X (Twitter) hesabını hacklemesi, 23 Nisan 2013 tarihinde Beyaz Saray'da meydana gelen iki patlamanın ardından Başkan Barack Obama'nın yaralandığını iddia eden sahte bir paylaşım yapmasına olanak tanıdı. Agha'nın eylemleri, Dow endeksini oluşturan hisselerin değerinde geçici 136 milyar dolarlık ani bir çöküşe yol açtı. Agha daha sonra Business Insider ile yaptığı bir röportajda bu hack olayını överek, Dow'un önemli ölçüde düşmesinin "bu hack saldırısının amacımız olduğunu" ve "bizim için büyük bir zafer olduğunu" belirtti.
Agha ayrıca ABD Deniz Piyadeleri'nin (USMC) işe alım web sitesini barındıran şirkete erişim elde etti ve ziyaretçileri bu siteden, deniz piyadelerini emirlerini reddetmeye ve Suriye Ordusu ile birlikte savaşmaya teşvik eden bir görselin görüntülendiği sunucuya yönlendirdi. Saldırı sırasında ABD Deniz Piyadeleri'ne ait işe alım materyalleri yerine bu görseli yaklaşık 3.500 potansiyel ziyaretçi gördü.
İki farklı olayda Agha, Beyaz Saray personelinin e-posta hesaplarının kullanıcı adlarını ve şifrelerini çalarak Beyaz Saray'ın sosyal medya sayfasının kontrolünü ele geçirmeye çalıştı. Vakaların birinde Agha başarılı oldu ve izinsiz erişimini, diğer Beyaz Saray personelini kandırarak Beyaz Saray'ın sosyal medya hesaplarına erişim izni vermesini sağlamak için sonuçsuz kalan bir girişimde bulunmak üzere kullandı.
Ortaklar ve Soruşturmanın Arka Planı
Agha ve suç ortaklarından Firas Dardar, ilk olarak 12 Haziran 2014 tarihindeki şikayet dilekçesiyle suçlanmalarının ardından 17 Mayıs 2018'de iddianameye bağlandı. Dardar hâlâ kaçak durumundadır.
FBI Washington Saha Ofisi, Adalet Bakanlığı ve FBI genelindeki ortaklarımızla birlikte bu davanın takipçisi olma ve ABD kurumlarını tehdit edenlerin adalete teslim edilmesini sağlama konusunda kararlı duruşunu korumuştur.
Dardar ayrıca, 29 Eylül 2015 tarihinde Virginia Doğu Bölgesi'nde, o dönem Almanya'da ikamet eden Suriye vatandaşı Peter Romar ile birlikte; bilgisayarlara izinsiz erişim ve zarar verme, bunlarla bağlantılı gasp faaliyetleri, gasp gelirlerini aklama, elektronik dolandırıcılık (wire fraud), Suriye Yaptırım Düzenlemelerinin ihlali ve hukuka aykırı eyaletler arası iletişim suçlarıyla ilgili ayrı bir komploda da suçlanmıştı. Peter Romar, Almanya'dan Virginia Doğu Bölgesi'ne iade edilmiş ve 28 Eylül 2016'da suçunu kabul etmişti.
Dava, FBI Sızma ve Siber Bölümü ile koordinasyon halinde FBI'ın Washington Saha Ofisi tarafından soruşturuldu. Davanın kovuşturması ise Virginia Doğu Bölgesi Başsavcı Yardımcısı Laura D. Withers ve Ulusal Güvenlik Bölümü Ulusal Güvenlik Siber Bölümü Duruşma Savcısı Jacques Singer-Emery tarafından yürütüldü.
