WikiLeaks, salı günü ABD Merkezi Haber Alma Teşkilatı’na (CIA) yönelik en büyük ifşasına başladığını duyurarak kurumla ilgili olduğunu iddia ettiği ve ‘Kasa 7’ adını verdiği 8 bin 761 belgeyi yayımladı. Belgelerin bugüne kadar CIA’den sızdırılan en hacimli arşiv olduğu belirtildi.
Wikileaks, 8.761 belge ve dosyadan oluşan, bugüne kadarki en büyük casusluk dökümanlarını yayınlamaya başladı.
Yayınlanan belgelerin ‘Sıfır Yılı’ (Year Zero) isimli ilk bölümünde, CIA'in Android ve iPhone telefonlar ile her türlü bilgisayara sızma yeteneğine sahip olduğu ve Whatsapp, Signal, Telegram gibi uçtan uça şifreleme olanağı sağlayan uygulamalardaki şifreli konuşmaların izlenebildiği iddia edildi.
CIA’in akıllı televizyonları bulundukları ortamları dinleyen cihazlara dönüştürebilecek yazılımlara sahip olduğunu kaydeden WikiLeaks, aynı zamanda da istihbarat kurumunun ‘neredeyse tespit edilemez suikastler’ için kullanılabilecek, otomobiller ve minibüsleri uzaktan kontrol etmeye yarayan siber saldırı sistemlerini de araştırdığını aktardı.
WikiLeaks’in salı günü paylaştığı dosyaları inceleyen Independent’ın sızdırılan belgelerin bilinmesi gerekenleri 6 başlık halinde topladığı derleme şöyle:
1) CIA, Android ve iPhone telefonlar ile her türlü bilgisayara sızma yeteneğine sahip
CIA, iPhone’lar ve Android telefonlar ile Windows, MacOS ve Linux çalıştıran bilgisayarlar da dahil insanların kullandığı hemen hemen her elektronik ekipmanda casusluk yapacak kötü amaçlı yazılımların geliştirilmesi yönünde çaba harcıyor.
Eğer bu yazılımlar, WikiLeaks'in iddia ettiği kadar güçlü ise cihazları uzaktan kontrol etmek ve bunları açıp, kapatmak için kullanılabilir. Bu bir kere gerçekleştiğinde, kullanıcıların bulunduğu yerler, gönderdikleri mesajlar ve muhtemelen hacklenen cihazlardaki mikrofon tarafından duyulan veya kamera tarafından görülen her şey de dahil olmak üzere, geniş bir yelpazedeki birçok veri kurum tarafından elde edilebilir.
2) Signal, Telegram ve WhatsApp gibi uygulamalar, tamamen güvensiz hale gelebilir
Şifrelenmiş mesajlaşma uygulamaları yalnızca kullanıldıkları cihaz kadar güvenli;- eğer işletim sistemi tehlikeye girerse, mesajlar şifrelenip diğer kullanıcıya gönderilmeden önce okunabilir.
WikiLeaks’in halihazırda gerçekleştiğini iddia ettiği durum, tüm olağan önlemler alınsa da mesajların içeriğinin güvenliğinin tehlike altında olabileceği anlamına geliyor.
3) CIA, akıllı TV'leri çevresinde konuşulanları dinlemek için kullanabilir
Dokümanlarda yer alan dikkat çekici programlardan biri "Ağlayan Melek" (Weeping Angel). Bu program, istihbarat teşkilatlarına yükledikleri özel bir yazılımla kapalı olsalar dahi TV'leri ‘dinleme cihazı’ olarak kullanma imkânı sunuyor. Bu sayede, cihazlar kapalı gözükseler dahi kurumlar tarafından kullanılmaya devam edebiliyor.
Bu yazılım, yeni sızıntıların çoğunun merkezinde olan CIA bölümü 'Gömülü Aygıtlar Şubesi' tarafından yaratılan teknolojilerden sadece biri.
4) CIA, otomobilleri hackleyerek kaza yapmalarına sebep olabilecek ve ’neredeyse tespit edilemez suikastlere’ olanak sağlayabilecek yöntemleri araştırdı
Belgelerin birçoğu, tehlikeli olabilecek ve hangi alanlarda kullanılacağı bilinmeyen yöntemlere göndermeler yapıyor. Örneğin, dosyalardan bir tanesi CIA’in arabaları ve minibüsleri hackleyerek uzaktan kontrol etmenin yollarını aradığını gösteriyor.
WikiLeaks ise kanıtlanmamış bu spekülasyonla ilgili, “Araçların bu şekilde neden kontrol edilmek istendiği belirtilmemiş ancak böyle bir durum, CIA'nin neredeyse tespit edilemez suikastlar gerçekleştirmesini sağlayabilir" notunu düşüyor.
5) CIA, diğer ülkelerden veya hükümetlerden hackerların kullanılabileceği güvenlik açıklarını gizledi
WikiLeaks, kaynağının yayınlanan belgeleri ‘istihbarat kurumlarının gücü ve ellerindeki bilgilerin nasıl da teşhir edilebileceğine’ dair bir tartışma başlatmak amacıyla sızdırdığını iddia ediyor. Bu suçlamanın temelinde, CIA'in bulduğu açıkları -yapacaklarına söz verdikleri gibi bunları düzeltebilecek şirketlere teslim ederek kullanıcıların güvenlik sağlamak yerine- saklaması yer alıyor olabilir.
Bu açıklar, aralarında Apple, Google ve Microsoft'un da yer aldığı telefon ve bilgisayar üreten, dünyanın en büyük elektronik şirketlerinde bulunuyor. Ancak yayınlanan belgelere göre bu şirketler, CIA’in açıkları kullanmaya devam etmek istemesi sebebiyle sıkıntıyı kendilerine bildirmemesi üzerine hataları tamir etme şansı bulamıyor. Wikileaks'in açıklamasında, konuyla ilgili şu ifadelere yer veriliyor:
"Üreticilerle paylaşılmayan ciddi güvenlik açıkları, toplumun büyük bir kısmını ve kritik öneme sahip altyapıları, açığı keşfeden ya da konu hakkındaki söylentileri duyan yabancı istihbaratların ve yabancı siber suçluların tehdidi altında bırakıyor. Eğer CIA böyle açıkları keşfederse başkaları da bunu yapabilir.”
WikiLeaks, tespit edilmesinin ardından düzeltilmeyen bu açıkların "ABD Kabinesi, Kongre, üst düzey CEO'lar, sistem yöneticileri, güvenlik görevlileri ve mühendisler" de dahil olmak üzere bu cihazları kullanan herkesi etkilediğini belirtiyor.
6) Daha fazlası gelecek
Belgeler hala tamamen incelenmedi. Bazılarına halihazırda bakılan ancak birçoğu hala incelenmemiş 8378 sayfalık dosya var.
Dosyaları kamuya açık bir şekilde internet sitesinde paylaşan WikiLeaks, takipçileri belgeleri incelemek ve daha fazla haber bulmak için teşvik ediyor.
Belgelerin devamının geleceği belirtilirken; WikiLeaks kurucusu Assange, ‘Sıfır Yılı’ sızıntılarının ‘Kasa 7’nin sadece ilk kısmı olduğuna dikkat çekiyor. WikiLeaks, tamamı ele alındığında, "Kasa 7"nin tarihteki en büyük istihbarat yayımı olacağını iddia ediyor.