Google: İran destekli bir grup ABD’deki seçimle ilgili ‘kimlik avı’ yapıyor

Google’ın Tehdit Tahlil Grubu, İran takviyeli bir kümenin 5 Kasım’da yapılacak ABD başkanlık seçiminde yarışan adaylarla irtibatlı bireylerin e-posta adreslerine “kimlik avı postası” göndererek saldırdığı savlarına ilişkin rapor yayımladı.

İran’ın ABD başkanlık seçimine siber müdahalede bulunduğuna ilişkin Microsoft’un yayımladığı raporu doğrulayan Google, raporunda kümenin sağlam bir gönderici benzeri davranarak alıcıların bilgilerini çalmaya çalıştığını ifade etti.

Raporda, mayıs ve haziran aylarında düzenlenen ataklarda hedef alınan şahıslar arasında, eski ve şimdiki yönetim yetkililerinin yanı sıra başkanlık seçimi kampanyasıyla temaslı bireylerin bulunduğu belirtildi.

Grubun haziranda üst seviye bir siyasi danışmanın Gmail hesabına erişim sağladığı kaydedilen raporda, durumun yetkililere bildirildiği duyuruldu.

Raporda, kümenin ayrıyeten İsrailli diplomatlara, akademisyenlere, sivil toplum kuruluşlarına ve askeri kuruluşlara da kimlik avı postaları gönderdiği iddia edildi.

Microsoft’un raporu

Microsoft Tehdit Tahlil Merkezinden 9 Ağustos’ta yayımlanan raporda, birtakım İranlı kümelerin ABD başkanlık seçimini etkilemek gayesiyle siber fliyetlerini hızlandırdığı belirtilmişti.

Raporda, İran’ın ABD’deki seçimlere “siber dayanaklı tesir operasyonları” düzenlediği, birtakım İranlı kümelerin kimi hükümet yetkililerinin e-posta hesaplarına kimlik avı postası gönderdiği ifade edilmişti.

İran İhtilal Muhafızları Ordusu irtibatlı bir kümenin haziranda hassas bilgileri toplamak için “üst seviye bir başkanlık kampanyası yetkilisini” hedef aldığı kaydedilen raporda, İranlı bir kümenin her iki siyasi gruba yönelik ABD merkezli haber siteleri benzeri görünen internet siteleri oluşturduğu ve “kutuplaşmayı artırmaya” çalıştığı bilgisine yer verilmişti.

Rapora ilişkin açıklama yapan İran’ın Birleşmiş Milletler (BM) Misyonu ise ABD başkanlık seçimine müdahale edildiği ya da siber saldırı düzenlendiği tezlerini yalanlamıştı.

Trump kampanyasının e-postalarına saldırı iddiası

Trump’ın seçim kampanyası grubundan 11 Ağustos’ta yapılan açıklamada, e-posta adreslerinin taarruza uğradığı ve hassas içerikleri olan kampanya içi evraklara ilişkin akından İran sorumlu tutulmuştu.

Kampanya Sözcüsü Steven Cheung, hücumun “ABD’ye düşman yabancı kaynaklar” tarafından gerçekleştirildiğini savunarak, “Belgeler yasa dışı yollarla elde edildi. Kaos amaçlanıyor” sözlerini kullanmıştı.

Cheung, Politico mecmuasının yer verdiği raporda, “İranlı saldırganlar Amerikalı üst seviye bir yetkilinin hesabına girdi” tabirinin bulunduğuna işaret etmişti.