Dijital Siyonizm ve Görünmez Sosyal Mühendislik Ağı

Ertürk ERYILMAZ

erturkeryilmaz01@gmail.com

Artık casuslar sınırdan sızmıyor; uygulama mağazalarında bekliyorlar. “İndir” tuşuna bastığımız gün, düşman çoktan cebimize yerleşmiş oluyor. Toprak ele geçirmenin ilk adımı olarak bilinçler ele geçirerek işgali başlatıyor. İşgal için silahlarla ihtiyaç duymadan ilk adım olarak zihinlerde de bitirmeyi hedefliyor. Bu sistemi en aktif saha da İsrail uygulayıcılarından biri olarak görebilmekteyiz.

Dijital şirketlerinin geliştirdiği casus yazılımlar ve sosyal medya araçları ile istihbarat örgütlerinin, küresel algı mühendisliğinin de temel silahı haline getirerek saha da çalışmalarını sürdürmektedir. Ağın en görünür yüzü de Pegasus adlı casusluk yazılımıdır. Resmî tanımı “terörle mücadele aracı” olarak adlanıyor fakat sahada gerçekte bambaşka bir yüzle karşılaşıyoruz. Pegasus, gazetecilerin, insan hakları savunucularının, siyasetçilerin telefonlarında ve toplum her ayrı noktasında bulunan kanat önderlerindeki telefonlarda bulundu. Savunma hamlesi olarak bu duruma İsrail tekrarlanan aynı yalanlarıyla “Ulusal güvenlik tehdidi” ihtimali olarak sığınmakta ancak bu cümlenin pratikteki karşılığı çok farklı görmekteyiz: “Güç sahiplerinin sınırsız izleme hakkı ile güçsüzlerin mutlak gözetim altına alınması” taktiği ile karşımıza çıkan asıl stratejisi ile gözler önüne serilmektedir. İstihbarat analistlerinin iyi bildiği kuraldır; “casus, en zayıf halkayı hedef alır.”

Bugün karşımızda bu kuralın yeni bir versiyonu var. İşin en ilginç tarafı da kendi ellerimizle bunu sağlamaktayız. Umursamadan indirdiğimiz ve kullandığımız mobil uygulamalarda oluşan bu zafiyetin yeni istihbarat doktrini olan “gönüllü veri teslimi” üzerine kurdukları sistemde aktif olarak çalışmaktadır. Artık kimse kapınıza gelip bilgi istemeyecek. Her şeyi bir özçekimin EXIF verisinde, bir oyun uygulamasının erişim izinlerinde ya da “arkadaşlarını bul” özelliğinde teslim etmiş olacaksınız.

İsrail bu ilerleyişi, eski MOSSAD ve UNIT 8200 mensuplarının kurduğu uygulama şirketleri aracılığıyla sürdürmektedir. Oyun, fotoğraf filtresi veya sosyal medya aracı gibi masum görünen yazılımların arasına gizlenen bu uygulamalarla casuslara kapımızı kendi rızamızla açıyoruz. Bu meselenin ekonomik bir yatırım olmaktan çok istihbarat ekosisteminin bir parçası olduğuna bakan İsrail, piyasanın ana hedefindeki ihtiyacını “veri erişimi” olarak belirlemiştir. Erişilen verileri yeni dönemin petrolü olarak görüp bu doğrultuda ilerlemektedir. Örneğin, ABD’de Paragon Solutions’ın göçmen veri takibi için ICE ile yaptığı sözleşme veya bazı projelerin Filistinlilerin yüz haritalarını çıkarıp sokak kontrolü amaçlı kullanılması, bunun açık göstergeleridir.

İsrail’in bu çalışmalarına bir örnek de “hasbara” doktrinidir. Sosyal medyaya entegre ettiği bu sistemle Gazze ve İran operasyonlarında benzer yöntemleri gördük. Operasyon sırasında tespit edilen bot ağları, gerçek kullanıcı davranışlarını taklit ederek dijital zemini işgal etti. Sosyal ağlardaki sosyal mühendislik ve veri tespitiyle sessiz bir işgal başlatıldı; anlık sistemsel saldırılarla en ağır darbeler indirildi ve ellerindeki telsizlerin ve telefonların çöküşüyle dünyada şok etkisi yaratıldı. Diğer saldırılarla da siber gücünü göstererek “hiç kimse güvende değil” tehdidini savurdu. Artık yeni saldırı yöntemleri karşısında klasik savunma yolları yetersiz kalmaktadır: ne güvenlik duvarı, ne fiziki sınır, ne de mevcut hukuk düzeni bu tür operasyonlara hazırlıklıdır. Saldırı, görünmezliğini “kullanıcı rızası” üzerinden sağlamaktadır; istihbaratçılar için en güçlü düzenek haline getirdikleri bu yöntemle hedeflerine, kendini koruduğunu sandıkları sistemler üzerinden darbe vurmaktadırlar.

En Önemli Soru: Ne yapmalıyız?

Bu tür görünmez saldırılara karşı savunma yalnızca teknik önlemlerle sağlanamaz; toplumsal, hukuki ve kurumsal bir dönüşüm gereklidir. Bu dönüşümün başlıca adımları şunlar olmalıdır:

1. Acil Bilinçlendirme Kampanyası

​•​ Hükumetler ve sivil toplum kuruluşları ortak hareket ederek mobil uygulama izinleri, EXIF verileri, konum paylaşımı ve meta-veri riskleri hakkında hızlı, yaygın ve anlaşılır eğitim programları başlatmalıdır.

​• ​Okullar, üniversiteler ve kamu kurumları, dijital mahremiyet eğitimini müfredata entegre etmelidir.

2. Uygulama İzinleri ve Mağaza Denetimi

​•​ Uygulama mağazaları bağımsız denetime tabi tutulmalı; özellikle veri toplama amaçları açıkça etiketlenmelidir.

​•​ Kritik izinler (mikrofon, kamera, konum, rehber) varsayılan olarak “kısıtlı” hale getirilmelidir. Kullanıcı deneyimi ikinci planda, güvenlik ise birinci planda olmalıdır.

3. Yasal Düzenlemeler ve Uluslararası Standartlar

​•​ Veri toplayan uygulamalar için şeffaflık gerektiren ve kötüye kullanımı cezalandıran güçlü yasalar çıkarılmalı.

​•​ Uluslararası arenada veri ihracı ve istihbarat amaçlı ticari faaliyetleri sınırlayan anlaşmalar için diplomatik girişimler başlatılmalıdır.

4. Teknik Savunma: Mahremiyet Öncelikli Mimariler

​•​ Uçtan uca şifreleme standartları yaygınlaştırılmalı; meta-veri akışı en aza indirilmelidir.

​•​ Yerel veri işleme (on-device processing) yöntemini teşvik eden uygulama tasarımları desteklenmelidir.

5. Kamu-Özel İşbirliği: Denetim ve Hesap Verebilirlik

​•​Eski istihbarat mensupları tarafından kurulmuş şirketlerin faaliyetleri şeffaflaştırılmalı; bağımsız denetçiler tarafından düzenli olarak incelenmelidir.

​•​Devletler, veri brokerliği ve yüz tanıma teknolojilerinin kullanımına dair şeffaf raporlama zorunluluğu getirmelidir.

6. Erken Uyarı Sistemleri ve Dijital İstihbarat Okuryazarlığı

​•​Sosyal ağlarda koordineli manipülasyonları tespit edecek erken uyarı sistemleri kurulmalı; bu sistemlerin bulguları sivil toplum ve medya kuruluşlarıyla paylaşılmalıdır.

​•​Haber okuryazarlığı ve dijital farkındalık, medya kuruluşları ile eğitim kurumlarında öncelikli olarak öğretilmelidir.

7. Bireysel Acil Önlemler

​•​Uygulama izinlerinizi düzenli olarak gözden geçirin; gereksiz tüm izinleri kapatın.

​•​Bilinmeyen geliştiricilerden gelen uygulamaları yüklemeyin; mümkünse açık kaynaklı ve topluluk denetimli uygulamalara yönelin.

​•​Önemli iletişimleriniz için güvenli mesajlaşma uygulamaları kullanın ve fiziksel güvenlik pratiklerini ihmal etmeyin.

Ertürk ERYILMAZ