Washington ile Tahran arasındaki jeopolitik çatışma dijital sahaya taşınırken, siber tehdit aktörleri askeri ağların ötesine geçerek doğrudan askerleri ve ailelerini hedef almaya başladı. Siber güvenlik kuruluşu The Media Trust tarafından yayımlanan tehdit analizi raporu; yapay zekâ destekli, kişiselleştirilmiş oltalama (phishing) kampanyalarının ABD genelindeki askeri üslerin yaklaşık yüzde 99’una ulaştığını ortaya koydu.
Temmuz 2025 ile Temmuz 2026 arasındaki verileri kapsayan inceleme, saldırıların doğrudan tel örgülerin arkasındaki korumalı ağlara değil; askerlerin, eşlerinin ve çocuklarının günlük hayatlarında kullandığı akıllı telefon, dizüstü bilgisayar ve ev tabletlerine odaklandığını gösterdi. Raporda, 277 yerel askeri üssü kapsayan saldırı trafiğinin yüz binlerden başlayarak Temmuz 2026 itibarıyla aylık 4,3 milyon adedi aşarak rekor seviyeye ulaştığı bildirildi.
Jeopolitik kriz tırmandıkça dijital saldırılar katlandı
Veriler, siber saldırı yoğunluğunun Orta Doğu’daki sıcak çatışma ve gerilim dönemleriyle doğrudan senkronize ilerlediğini gözler önüne seriyor. Rapora göre ilk büyük saldırı dalgası, 19 Mayıs’ta “Epic Fury Operasyonu”nun tamamlandığı gün kaydedilerek dönemin en yüksek seviyesine çıktı.
Bu rekor yalnızca iki ay sonra aşıldı. ABD’nin sürpriz bir İran füze saldırısını havada engellediği haberlerinin paylaşıldığı 28 ve 29 Temmuz tarihlerinde, askeri toplulukları hedef alan günlük siber saldırı hacmi izleme döneminin tarihi zirvesini gördü. Uzmanlar, kinetik çatışmalar ile dijital operasyonların artık birbirinden ayrı düşünülemeyeceğine dikkat çekiyor.
GhostCat zararlısı ve yapay zekâlı teknik destek tuzağı
Gözlemlenen saldırı dalgasında, taktiklerini sürekli güncelleyen “GhostCat” kötü amaçlı yazılım vektörü kullanıldı. E-posta yoluyla gönderilen klasik oltalama yöntemlerini terk eden saldırganlar; açık internet siteleri, sosyal medya mecraları ve mobil uygulamalara yerleştirilen aldatıcı reklamlar (malvertising) ile yönlendirme bağlantılarını kullandı.
Yapay zekâ, saldırıların tek tip olmasını engelleyerek her hedef cihaza özel dinamik sahte bildirimler üretti:
- Gerçek zamanlı cihaz analizi: Yapay zekâ modelleri; hedef kullanıcının işletim sistemini, tarayıcı konfigürasyonunu ve yüklü antivirüs programını anlık olarak tespit etti.
- Kişiselleştirilmiş sahte uyarılar: Kurbana genel bir hata mesajı yerine, bilgisayarında gerçekten kurulu olan güvenlik yazılımının görsel dilini taklit eden “teknik destek” uyarıları gösterildi.
- Cihaz kontrolünün ele geçirilmesi: Kullanıcı güvenilir görünen bu uyarılara kanarak sahte destek yazılımlarını indirdiğinde cihazın tam kontrolü saldırganların eline geçti.
Asker aileleri artık saldırı hattının parçası
Askeri tesislerin fiziksel ve kurumsal ağ korumaları güçlü olsa da üs lojmanlarında ödev yapan bir gencin dizüstü bilgisayarı veya ev Wi-Fi ağına bağlı basit bir tablet, savunma ekosistemine sızmak için birer arka kapıya dönüşüyor.
Uzmanlar, ele geçirilen şahsi cihazlar üzerinden kimlik doğrulama anahtarları, seyahat planları, operasyonel rutinler ve iletişim kayıtlarının çalınabildiğini vurguluyor. Bu durumun sıradan bir siber suç vakası olmadığını belirten güvenlik analistleri, askeri harbe hazırlık konseptinin artık dijital dayanıklılığı ve asker ailelerinin teknoloji güvenliğini de kapsaması gerektiğini ifade ediyor.
