“Bot”landık: İsrailli siber casusluk teknolojileri üreticisi hakkındaki paylaşımlara operasyon

İsrail askeri istihbarat birimi Unit8200’ün eski yöneticilerinden olan ve bugünlerde sahip olduğu şirketleriyle siber casusluk ürünleri satan Tal Dilian’a dair haber paylaşımlarına adeta operasyon yapıldı.

• Haaretz kaynaklı haber, ekip üyelerimiz de dahil birkaç kişi tarafından Twitter’da paylaşıldı. Ancak sadece bazı hesapların paylaştığı tweet’lere yönelik bir girişim gerçekleşti. “Bot network” sistemiyle yürütülen operasyon son derece şüpheli. Failleri ise belirsiz.

Unit 81 is one of Israel's top secret.
Tal Dilian was its commander.
A bizzare interview he gave to Forbes stunned the intelligence world.
Then things took a turn for the worse...https://t.co/DZVWsJSNgp

— Haaretz.com (@haaretzcom) January 1, 2021

Ne oldu? Haaretz, Kıbrıs’ta sahibi olduğu WiSpear ve Circles şirketleri üzerinden yürüttüğü siber faaliyetler sonucunda ifşa olan Tal Dilian’ın, operasyonlarını İsrail askeri istihbarat servislerinin yardımıyla gerçekleştirdiğini yazdı.

• Bu haber Twitter’da şimdiye kadar 13 kez paylaşıldı. 31 Aralık’ta haberi ilk paylaşanlardan biri olarak ekip üyemizin tweet’i görülüyor. Haber, paylaşıldıktan yaklaşık 20 saat sonra seri bir şekilde RT’lenmeye başladı. Aralarında Türk, Rus, İranlı, Suudi, İsrailli gibi görünen “fake” hesaplar sadece RT butonuna takılı kalmış olmalılar ki diğer butonlara hiç dokunmadılar ve tabiî ki tweet’e hiç yorum yapmadılar 

Good story about the acts of Tal Dilian, owner of "cyber-spy van" and Israeli cyber espionage companies Circles and WiSpear.
Israeli intelligence services #Unit81 and #Unit8200 stands out again in this story.

by @shukisadehhttps://t.co/0B3FmNYleA #israel #cyber #spying

— Ersin Çahmutoğlu (@ersincmt) December 31, 2020

Saatler içerisinde yaklaşık 1.100 RT alan bu tweet’in ardından iki farklı hesabın paylaşımında da aynı hareketler gözlendi. Haaretz’in resmi hesabından paylaştığı tweet’e ve yine Haaretz yazarı olan Avi Scharf’ın tweet’ine binlerce RT geldi. Bu olağan bir durum muydu, değil miydi?

Unit 81 is one of Israel's top secret.
Tal Dilian was its commander.
A bizzare interview he gave to @iblametom at Forbes stunned the intelligence world.

Then things took a turn for the worse...
by @shukisadehhttps://t.co/FEXL9VeDBl

— avi scharf (@avischarf) December 31, 2020

Neden Önemli? Bu üç olayda da bir “bot” saldırısı gibi görünen operasyonun kimler tarafından ne amaçla yapıldığı bilinmiyor. Bilinen şu ki haber içeriği ne olursa olsun sosyal medya kullanıcılarının istedikleri gibi bir “bot” sistemi oluşturup belli kelimeler ve etiketler üzerinden tweetleri etkileşime boğması mümkün olabiliyor.

Diğer yandan Tal Dilian’a dair haberi anlatan tweetlerin hepsine değil de sadece üçüne bu operasyonun yapılması manidar. Cevapsız kalan sorular da işte tam burada: Bunu kimler, neden yapıyor?

• Tal Dilian’ın haberi, içerik olarak Tal Dilian’ın aleyhine. Fakat bir siber casusluk teknolojisi satıcısı için olumsuz imaj sorun olmayabilir. Özellikle Körfez devletleri için Tal Dilian gibi üreticiler önemli bir tedarik noktası. Dünyanın en kötü şöhretli siber casusluk aygıtı satıcısı, istihbarat amaçlı faaliyet yürüten ve müşteri olan bir devlet için neden önemli olsun?
• Bot saldırılarını tespit ettiğimizde öncelikle bunun Haaretz’in kiraladığı bir bot sistemi olabileceğini düşündük. Fakat Haaretz yazarları ile konuştuğumuzda böyle bir sistemin olmadığı bilgisini aldık. Birileri bu paylaşılan hikayeyi yaymak istedi. Ancak Dilian taraftarları mı yoksa Dilian’ın bir rakibi mi, tahmini size bırakıyoruz.