Ne oldu?
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), ABD ve Hollanda ile birlikte 15 Eylül 2026’da ortak bir siber güvenlik bildirisi yayımladı. Reuters’ın aktardığına göre bildiri, İran’a bağlı aktörlerin “CHOSEN BRICK” diye anılan casus yazılım ailesini muhaliflere, aktivistlere ve gazetecilere karşı kullandığını anlatıyor.
NCSC’ye göre yazılım; e-posta, mesaj ve diğer hassas bilgileri çalmak için WhatsApp ve Telegram gibi mesajlaşma platformlarında hedefli oltalama kampanyalarıyla dağıtılıyor. Toplanan veriler arasında rehber, e-posta, sosyal medya hesapları, ekran görüntüsü ve mikrofon erişimi sayılıyor. Bazı mağdurların kişisel bilgilerinin sonradan sızdırıldığı da belirtiliyor.
Gözetimin sınıfı var
Casus yazılım endüstrisi uzun süredir “ulusal güvenlik” ambalajıyla satılıyor; hedef listesinin başında ise rejim muhalifleri, gazeteciler ve örgütlenen insanlar duruyor. Bu bildiri de aynı deseni tekrarlıyor: dijital alan, eleştiriyi bastırmak için fiziksel baskının uzantısı haline geliyor.
Teknik ayrıntıyı “nasıl yapılır” diye yazmak değil; mağdurun ne kaybettiğini ve savunmanın neye yaslandığını söylemek önemli. Ekran ve mikrofon erişimi, özel hayatın anlık dökümü demek. Mesajlaşma uygulamalarının meşru kapılarından veya oltalama yoluyla içeri sızmak, uçtan uca şifrelemenin vaadini fiilen deler.
Savunma, panik değil dayanışma
Pratik savunma bilinen hatlardan geçer: bilinmeyen bağlantılara ve beklenmedik “doğrulama” mesajlarına şüphe, cihazlarda güncel işletim sistemi ve uygulama yamaları, kritik hesaplarda ek doğrulama, oturum listelerinin düzenli kontrolü, şüpheli erişimde cihazın ağdan koparılıp temizlenmesi. Gazeteci ve aktivist çevrelerinde cihaz güvenliği eğitimi ve yedek iletişim kanalları, bireysel “dikkat” çağrısından daha kalıcıdır.
Aynı zamanda unutulmamalı: casus yazılımı üreten, satan ve kullanan güçler çoğu zaman aynı jeopolitik masada. Halklar için mesele bir “kötü aktör” etiketi değil; gözetim araçlarının muhalefeti hedef almasını meşru saymayan bir dijital haklar çizgisidir. Dayanışma, hem teknik önlem hem de bu meşruiyetin reddidir.
