Financial Times: İran, ABD askerlerini telefon sinyalleri ve reklam verileriyle takip etti

Financial Times'ın (FT) haberine göre İran, savaş sırasında Ortadoğu'daki mobil telekomünikasyon ağlarına yönelik siber operasyonlar düzenleyerek ABD askeri personelinin yerini tespit etmeye çalıştı.

Telekom verilerini inceleyen Mobile Surveillance Monitor'un paylaştığı bilgilere göre, bölgedeki mobil operatörler çok sayıda "SS7 ping" talebini engelledi.

Uzmanlara göre SS7, küresel telekomünikasyon ağlarının birbirleriyle iletişim kurmasını sağlayan sinyalleşme protokolü. Bu sistem üzerinden gönderilen talepler, uluslararası dolaşımdaki (roaming) telefonların konumunun belirlenmesinde kullanılabiliyor.

Uzmanlar: İran'ın teknik kapasitesi bulunuyor

Kanada merkezli araştırma kuruluşu Citizen Lab'den Gary Miller, İran'ın gerçek zamanlı ve kesintisiz konum bilgisi elde edebilecek teknik kapasiteye sahip olduğunu belirterek, Tahran'ın SS7 ve mobil ağ erişimini kullanarak bu tür bir operasyon yürütmüş olabileceğini ifade etti.

Reklam teknolojileri de kullanılmış olabilir

Haberde, İranlı telekom operatörlerinin Kürdistan Bölgesel Yönetimi'ndeki (KBY) ABD personelini takip etmek amacıyla cep telefonlarına kişiselleştirilmiş reklamlar sunan yazılımlardan da yararlanmış olabileceği öne sürüldü.

Eski CIA yetkilisi Michael Stokes ise akıllı telefonların konum, bağlantılar ve hatta adım sayıları gibi çok sayıda veriyi sürekli paylaştığını belirterek, devlet görevlilerinin güvenli cihazlar yerine kişisel telefonlarını kullanmasının ciddi bir ulusal güvenlik riski oluşturduğunu söyledi.

ABD: Tehdit raporları var, iddialar tartışmalı

Habere göre İran ve desteklediği Şii gruplar, savaş sırasında Irak, Bahreyn ve Körfez'deki ABD hedeflerine yönelik saldırılar düzenledi. Bahreyn'deki ABD 5. Filo üssü yakınında bulunan ve Amerikan savunma personelinin konakladığı Crowne Plaza oteli de mart ayında füze saldırısına uğradı.

FT, saldırılarda ABD personelinin konum bilgilerinin söz konusu siber yöntemlerle elde edilmiş olabileceğini yazdı. Bahreyn yönetimi ise telekomünikasyon ağına yönelik saldırı girişimlerinin yaşandığını doğrularken, gerekli önlemlerin alındığını ve sistemlerde herhangi bir güvenlik ihlali tespit edilmediğini açıkladı.

Öte yandan ABD Merkez Kuvvetler Komutanlığı'nın (CENTCOM) nisan ayında Kongre'ye sunduğu raporda, düşman aktörlerin ticari konum verilerini kullanarak ABD personelini hedef aldığına veya gözetlediğine ilişkin çok sayıda tehdit raporu bulunduğu ifade edildi.

Ancak ismi açıklanmayan bir ABD'li yetkili, söz konusu veri takibinin saldırılarda belirleyici rol oynadığı yönündeki iddiaların gerçeği yansıtmadığını savundu.