Citizen Lab raporu: İsrailli şirketlerin casus yazılımları Al Jazeera çalışanlarını hedef aldı

Kanada'daki Toronto Üniversitesi bünyesinde faaliyet gösteren Citizen Lab, 15 Ekim tarihinde yayımladığı araştırmada, Al Jazeera çalışanlarına ait en az 45 cihazın İsrail merkezli Candiru tarafından geliştirilen casus yazılımlarla hedef alındığını duyurdu. İncelemeler, saldırıların Discover-Tech adlı İsrailli dijital reklam şirketi üzerinden gerçekleştirildiğini ve kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan cihazlara sızıldığını ortaya koydu.

Casus yazılımlar reklam ağlarına nasıl sızdı?

Araştırmacılar, zararlı kod içeren reklamların cihazlarda görüntülenmesiyle birlikte, sistemdeki güvenlik açıklarından yararlanılarak casus yazılımın yüklendiğini tespit etti. Citizen Lab Direktörü Ron Deibert, Discover-Tech şirketinin reklam aracısı görüntüsü altında ticari casus yazılımları hedeflere iletmede aracı rolü üstlendiğini belirtti. Al Jazeera Medya Ağı, 15 Ekim'de yaptığı açıklamada saldırıları kınayarak sistemlerini korumak için gerekli önlemleri aldıklarını ve sorumluların hesap vermesi gerektiğini vurguladı.

Gazetecilere yönelik siber tehditler sürüyor mu?

Uzmanlar, gazetecilerin hedef alınmasının haber kaynaklarının deşifre edilmesine ve gizli çalışmaların öğrenilmesine yol açtığı konusunda uyarıyor. Faslı yapay zeka ve bilgi güvenliği uzmanı Muhsin el-Hudeysi, bu tür siber faaliyetlerin belirli çıkarları tehdit eden medya kuruluşlarına karşı sistematik bir şekilde yürütüldüğünü ifade etti. El-Hudeysi, daha önce NSO Group'un Pegasus yazılımıyla yaşanan benzer olayları hatırlatarak, medya çalışanlarının dijital güvenlik stratejilerini güçlendirmesi gerektiğini kaydetti.

Citizen Lab'ın 15 Ekim'de yayımladığı araştırma, 2024 ve 2025 yıllarında Al Jazeera bünyesindeki 45 cihazın İsrail kaynaklı casus yazılımlar tarafından ele geçirildiğini kanıtladı. Saldırılar, kullanıcı etkileşimi gerektirmeyen "sıfır tıklama" benzeri bir yöntemle, Discover-Tech reklam ağı üzerinden gerçekleştirildi.

Siber güvenlik alanında faaliyet gösteren kurumlar, medya kuruluşlarının ve kamu kurumlarının dijital tehditlere karşı korunması için gelişmiş güvenlik protokollerinin uygulanması gerektiğini belirtiyor. Kullanıcıların tanımadıkları kaynaklardan gelen içeriklere karşı dikkatli olması ve temel güvenlik uygulamalarını benimsemesi, kişisel verilerin korunması sürecinde atılması gereken ilk adımlar arasında yer alıyor.

Çıkarılacak sonuç

Araştırma sonuçları, dijital reklam sistemlerinin artık sadece pazarlama amacıyla değil, devletler veya özel aktörler tarafından gözetleme aracı olarak da kullanılabildiğini göstermektedir. Bu durum, internet üzerindeki reklam ağlarının güvenliği konusunda ciddi bir zafiyetin bulunduğunu ve medya kuruluşlarının dijital altyapılarının sürekli bir tehdit altında olduğunu ortaya koymaktadır.

Gazetecilik faaliyetlerinin korunması, sadece fiziksel güvenlikle değil, aynı zamanda dijital verilerin gizliliğiyle de doğrudan ilişkilidir. Elde edilen bulgular, siber güvenlik önlemlerinin artık bireysel çabaların ötesine geçerek kurumsal düzeyde ileri savunma stratejileri gerektirdiğini kanıtlar niteliktedir.

Muhtemel etkiler

Bu gelişme, dünya genelindeki medya kuruluşlarının reklam ağları ve dijital iş ortaklıkları konusunda daha temkinli bir yaklaşım sergilemelerine neden olabilir. Medya çalışanlarının siber güvenlik konusundaki farkındalığının artmasıyla birlikte, kurumların kendi iç güvenlik denetimlerini sıkılaştırması beklenebilir.

Ayrıca, casus yazılım üreten şirketlere ve bu yazılımları aracı olarak dağıtan reklam firmalarına yönelik uluslararası düzeyde hukuki ve etik baskıların artması muhtemeldir. Siber güvenlik teknolojilerinin kamuoyunu yönlendirme veya seçim süreçlerine müdahale etme potansiyeli, devletlerin bu alanda daha katı düzenlemeler getirmesini tetikleyebilir.