ABD’li asker eşi Angela Ricketts, Kolorado’daki evinin banyosunda küvet keyfi yaparken başına geleceklerden habersizdi. Ta ki telefonunun ekranında hiç beklemediği o mesaj belirene kadar. Mesajda şu ifade yer alıyordu: “Sevgili Angela, Sevgililer Günün kanlı olsun!”

Facebook üzerinden gönderilen mesaj şu şekilde devam ediyordu: “Senin, eşin ve çocukların hakkındaki her şeyi biliyoruz.” İŞID militanı hackerler olarak Ricketts’in bilgisayarına ve telefonuna sızdıklarını söyleyen mesaj sahipleri “Sana düşündüğünden daha yakınız” diyordu.

Ricketts bu tür mesaj alan tek asker eşi değildi. 10 Şubat 2015 yılında gönderilen bu mesaj, Ricketts ile birlikte 4 kadına daha gönderilmişti. Tehdit içeren mesajlar medyada geniş yankı uyandırmıştı.

Ancak AP’nin verdiği habere göre gerçekte saldırganların İŞID ile ilgisi yoktu. Haber ajansı, bu kadınları hedef alan tehdit mesajlarının cihatçılar tarafından değil, Rus bir hacker grubu tarafından gönderildiğine dair kanıtları haberleştirdi. Habere göre üstelik bu grup, Amerikan başkanlık seçimlerine müdahale eden ve Hillary Clinton’ın kampanyasını yürüten John Podesta’nın e-postalarını sızdıran grupla aynı.

İlgili haber>> Rusya’nın siber saldırıları, KGB’den miras bir anlayış

Bu yanıltmacanın literatürde bir ismi bile bulunuyor: ‘False Flag’ Yani hackerlerin kendisini bir başkası gibi göstererek araştırmacıları tuzağa düşürme girişimi. Operasyonun 2016’daki ABD başkanlık seçimlerinde Rus trollerin devreye girip dezenformasyon yaptığı saldırı ile paralel yürütüldüğü belirtiliyor.

CyberCaliphate ile Rus hackerlar arasındaki bağlantılar daha önce belgelenmişti. Atlantik’in her iki tarafında üzerinde görüş birliğine varılan şey iki grubun birbiriyle yakından ilişkili olduğu.

Ricketts, olan biteni “Bin yıl düşünsem arkasından Rusların çıkacağına inanmazdım” sözleriyle değerlendiriyor. Kendisi de bir asker eşi olan ve gaziler ile asker ailelerin avukatlığını yapan Ricketts olayı ‘akıllara durgunluk verici’ sözüyle nitelendiriyor.

Ricketts söz konusu mesajı aldığı sırada, neredeyse birebir aynı mesaj Lori Volkman’a da ulaşmıştı. Volkman, Oregon’da yaşayan ve eşi Orta Doğu görevine atanınca blogger olarak büyük ün kazanan bir başsavcı vekili. Mesaj gelen diğer kadınlar ise Washington’da yaşayan ve gay-lezbiyen askerlerin aile üyeleri için hareket eden bir derneğin başkanı Ashley Broadway- Mack, military.com için asker ailelerini konu alan haberler yazan Alaskalı gazeteci Amy Bushatz.

Bir başka kurban Liz Snell ise Deniz Piyadesi eşinin Kaliforniya’daki emeklilik töreni sırasında telefonu çalar. Çünkü Military Spouses of Strength (Güçlü Asker Eşleri) adlı twitter hesabı hacklenmişti. Hesaptan sadece kendisine ve diğer asker eşlerine değil dönemin first lady’si Michelle Obama’ya da tehditler savurulmaktaydı. Snell hemen Michigan’daki evine döner ve çocuklarını alıp iki gece otelde kalır.

Olaydan sonra Volkman birçok habere konu olmuş; Bushatz ne olduğuna dair bir yazı yazmış; Fox’ta kendisiyle röportaj yapılan Ricketts ise bu tehdidin doğasının değişmekte olduğunu söylemişti: “Asker aileleri askerlerimize yönelen şiddetle mücadeleye etmeye alışkınlar. Ancak doğrudan bizi hedef alan bir şey çok yeni bir gelişme.”

Eşlerin tehdit mesajları almasından birkaç hafta sonra Fransız televizyonu TV5 Monde’nin yayını kesilmişti. Televizyonun internet sitesi ve Facebook hesabı CyberCaliphate grubunun logosu olan kefiye sarılmış bir yüzle kaplanmıştı. İçişleri Bakanı Bernard Cazeneuve, delillerin TV kanalının bir terör eyleminin kurbanı olduğunu gösterdiğini söylemişti.

Fransa’nın siber güvenlik ajansının başkanı Guillaume Poupard ise o kadar emin değildi. Fransız radyosuna yaptığı açıklamada Poupard, “Saldırının kaynağı konusunda daha ihtiyatlı olmalıyız. Bizim için sürpriz olabilir” demişti. Hükümete bağlı uzmanların araştırmaları Poupard’I haklı çıkarmıştı zira bulunan deliller Orta Doğu’yu değil Moskova’yı gösteriyordu.

Asker eşlerinin Rus hackerlar tarafından hedef alındığının kanıtı, siber güvenlik şirketi Secureworks’ün geçen yıl AP’ye sunduğu dijital kara listede yer aldı. AP daha önce grubun gazetecilere, savunma tedarikçilerine ve ABD yetkililerine yönelik casusluk kampanyasını ana hatlarıyla belirtmek için 4 bin 700 Gmail adresinin bulunduğu listeden faydalanmıştı.

Siber güvenlik firması FireEye’ın yöneticisi Lee Foster, Rus hackerlar ile CyberCaliphate arasındaki tekrarlanan çakışma ile grupların birbiri ile bağlantılı olduğuna hemen hemen emin olduklarını söyledi.

Rusların Amerikan sosyal medyasını dezenformasyonla baltalamak için kullandıkları troller, sık sık ABD’de İŞID militanlarına dair endişe pompalıyordu. CyberCaliphate çeşitli medya kuruluşlarının Twitter hesaplarını ele geçirerek sahte haber yayıyordu. Örneğin, troller Louisiana’daki bir İslam Devleti saldırısı hakkında sahte bir söylenti yayıp, bir Amerikan askerinin Kuran’ı ateşe verdiğini gösteren sahte bir video yayınlamıştı. AP, CyberCaliphate ve St. Petersburg trolleri arasında hiçbir bağlantı bulamadı, ancak iki grubun da amaçları aynı görünüyor: Manşetlerde radikal İslam’la ilgili haberlerle gerginliği canlı tutmak.

Ricketts, CyberCaliphate’in askeri topluluğun en önemli üyelerini tehdit ederek, medyada geniş bir şekilde yer almayı garanti ettiğini söylüyor.

Siber Bülten abone listesine kaydolmak için formu doldurunuz