İran ve Türkiye vatandaşı olduğu öğrenilen Barati'nin de aralarında bulunduğu 17 kişinin, binlerce akademisyenin hesabını ele geçirerek 31 terabayttan fazla veri çaldığı öne sürülüyor.
İran Devrim Muhafızları adına ABD'deki üniversite ve şirketlere yönelik geniş çaplı siber saldırılara katılmakla suçlanan İranlı hacker Amir Barati, Karadağ'dan ABD'ye teslim edildi.
REKLAM
REKLAM
Aynı zamanda Türkiye vatandaşı olduğu öğrenilen Barati'nin de aralarında bulunduğu 17 kişinin, binlerce akademisyenin hesabını ele geçirerek 31 terabayttan fazla veri çaldığı öne sürülüyor.
Karadağ polisi, ABD'de 150'den fazla üniversite ve şirketi hedef alan siber saldırılarla bağlantılı olduğu iddia edilen 40 yaşındaki Barati'nin ABD'ye iade edildiğini açıkladı.
Barati, haziran ayında Karadağ'ın sahil kenti Kotor'da tatil yaptığı sırada FBI'ın talebi üzerine gözaltına alınmıştı.
Karadağ polisi, Barati'yi siber suçlar ve organize suçlarla bağlantılı olarak aranan "tanınmış" bir şüpheli olarak tanımladı.
ABD Adalet Bakanlığı, ağustos ayında Barati'nin de aralarında bulunduğu 17 İran vatandaşı hakkında iddianame hazırlamıştı. Şüpheliler, bilgisayar sistemlerine yasa dışı erişim, elektronik dolandırıcılık ve kimlik hırsızlığı gibi suçlamalarla karşı karşıya.
ABD'li savcılara göre Barati, İran merkezli Mabna Enstitüsü üzerinden yürütülen ve İran Devrim Muhafızları Ordusu (IRGC) adına gerçekleştirildiği öne sürülen kapsamlı bir siber casusluk operasyonunda görev aldı.
8 bin akademisyenin hesabı ele geçirildi
ABD Adalet Bakanlığına göre siber saldırı kampanyası 2013 yılında başladı ve en az 2017'ye kadar devam etti.
Bu süreçte saldırganlar, dünya genelinde 100 binden fazla akademisyeni hedef aldı. ABD'deki 144 üniversite ile diğer ülkelerdeki 178 üniversitede görev yapan yaklaşık 8 bin akademisyenin e-posta hesabına izinsiz erişim sağlandı.
Saldırılarda 31 terabayttan fazla akademik veri ve fikri mülkiyetin ele geçirildiği iddia ediliyor.
Çalınan veriler arasında bilimsel makaleler, akademik dergiler, tezler, elektronik kitaplar ve çeşitli araştırma materyalleri sayılıyor.
İddiaya göre, saldırganların hedefleri üniversitelerle sınırlı kalmadı. ABD'deki 42 şirketin yanı sıra en az 11 yabancı şirket de operasyonun hedefleri arasındaydı. ABD'de saldırıya uğrayan kuruluşlar arasında 11 teknoloji şirketi ve iki savunma sanayisi yüklenicisi de vardı.
ABD makamları, ele geçirilen akademik verilerin yasal yollarla temin edilmesinin yaklaşık 3,4 milyar dolara mal olacağını hesaplıyor. Bu tutar, doğrudan çalınan para miktarını değil, hedef alınan veri ve fikri mülkiyetin edinim ve erişim maliyetini ifade ediyor.
Üniversitelerin saldırıları araştırmak ve sistemlerindeki hasarı gidermek için yaklaşık 20 milyon dolar harcadığı da belirtiliyor.
Siber saldırılar nasıl gerçekleştirildi?
Savcılığa göre Barati, saldırıların yalnızca teknik uygulama aşamasında değil, hedeflerin belirlenmesi ve operasyonların koordinasyonunda da rol oynadı.
Barati'nin özellikle hedefli kimlik avı kampanyalarının ilerleyişini takip ettiği, ele geçirilen hesap bilgilerini diğer saldırganlarla paylaştığı ve yeni hedef listeleri hazırladığı öne sürülüyor.
Ayrıca hedef alınan kuruluşların ağları hakkında ön araştırma yaptığı ve akademisyenleri kandırmak amacıyla kimlik avı e-postaları hazırladığı iddia ediliyor.
Saldırganların kullandığı yöntemlerden biri, akademisyenlere güvenilir bir kurumdan gelmiş gibi görünen sahte e-postalar göndermekti. Bu mesajlarla kullanıcıların giriş bilgileri ele geçiriliyor, ardından üniversitelerin dijital kütüphanelerine ve akademik veri tabanlarına erişim sağlanıyordu.
ABD Adalet Bakanlığı'na göre çalınan veriler İran hükümetine aktarılırken, bir bölümü de İran'daki üniversitelere iki internet sitesi üzerinden satıldı. Bu sitelerden biri, kullanıcıların ele geçirilen akademisyen hesaplarıyla ABD üniversitelerinin dijital kütüphanelerine giriş yapmasına olanak tanıyordu.
İran'da hacker grubunu kurdu, ardından Türkiye vatandaşlığı aldı
İran International'ın araştırmasına göre Barati'nin siber saldırı geçmişi, ABD makamlarının soruşturmasına konu olan 2013-2017 döneminden daha eskiye uzanıyor.
1986 yılında İran'ın Meşhed kentinde doğan Barati, yirmili yaşlarının başında İran Kara Şapkalılar Takımı adlı hacker grubunu kurdu. Daha sonra Dijital Erkekler Yeraltı Takımı'nın da kurucuları arasında yer aldı.
İnternette "Kinglet" takma adını kullanan Barati'nin bağlantılı olduğu gruplar, NASA, Microsoft, Massachusetts Teknoloji Enstitüsü (MIT) ve ABD ordusuyla ilişkili sistemler dahil yüzlerce internet sitesine yönelik saldırılarla ilişkilendirildi.
İran International'ın görüştüğü kaynaklara göre Barati, 2010 yılında İran İstihbarat Bakanlığı tarafından gözaltına alındı. Ancak daha sonra yargılanmak yerine istihbarat faaliyetlerinde kullanılmak üzere işe alındığı iddia edildi.
Haberde, Barati hakkında verilen bir yıllık hapis cezasının infaz aşamasına gelmesine rağmen uygulanmadığı belirtildi. Bununla birlikte İran İstihbarat Bakanlığının Barati'yi korumak amacıyla yargulamaya müdahale ettiği iddiası bağımsız kaynaklarca doğrulanmış değil.
Barati'nin 2021'de İran'dan ayrılarak Türkiye'ye yerleştiği, daha sonra Türk vatandaşlığı aldığı ve mahkemeye başvurarak hem adını hem de soyadını değiştirdiği bildirildi.
İran International'a konuşan kaynaklar, Barati'nin uzun süre Avrupa'ya seyahat etmekten kaçındığını, ancak haziran ayında yeni kimliğiyle Karadağ'a yaptığı tatil sırasında yakalandığını aktardı.
İran Devrim Muhafızları bağlantısı
ABD'li savcılar, hackerların özellikle de Devrim Muhafızları adına siber operasyonlar yürüttüğünü savunuyor.
İddialara göre bu operasyonların amacı yalnızca ekonomik değeri yüksek araştırma verilerini ele geçirmek değil, İran'daki kurumlara yabancı üniversitelerin bilimsel kaynaklarına yetkisiz erişim sağlamaktı.
Barati'nin ABD'ye iadesi, Washington ile Tahran arasında devam eden savaşın siber alandaki etkilerinin de tartışıldığı bir döneme denk geldi.
CNN'in aktardığına göre İran bağlantılı hacker grupları, son aylarda ABD'deki su sistemlerine, benzin istasyonlarındaki yakıt tankı izleme cihazlarına ve büyük bir tıbbi cihaz üreticisine yönelik siber saldırılarda başlıca şüpheliler arasında yer aldı.
FBI Direktörü Kash Patel'in kişisel e-posta hesabına yönelik saldırı da İran bağlantılı gruplarla ilişkilendirildi.
Barati'nin New York Güney Bölgesi Federal Mahkemesinde yargılanması bekleniyor. Hakkındaki suçlamalar henüz mahkeme kararıyla kanıtlanmış değil.