Uluslararası haber kuruluşu Al Jazeera, çalışanlarının güvenliğine yönelik acı verici bir siber saldırıya uğradı. Bu saldırı, Katar merkezli medya devi tarafından kullanılan cihazlarda yerleştirilen, İsrailli teknoloji şirketi Candiru tarafından geliştirilen gizli yazılımlarla gerçekleştirildi. Al Jazeera'nın açıklamasına göre, en az 45 cihaz bu zararlı yazılımlarla hedef alındı. Bu durum, basın özgürlüğüne yönelik ciddi bir saldırı olarak kabul ediliyor ve sorumluların hesap vermesi talep ediliyor.
Saldırının ilk aşaması, İsrailli reklam teknolojisi şirketi Discover-Tech aracılığıyla gerçekleşti. Discover-Tech, Al Jazeera ve diğer şirketlerin ağlarında yer alan cihazlara Candiru tarafından geliştirilen casus yazılımların yerleştirilmesine yardımcı oldu. ABD hükümeti, Candiru'yu 2021 yılında kötü amaçlı siber faaliyetleri nedeniyle kara listeye almıştı. Bu durum, siber güvenlik alanında uluslararası rekabetin ve farklı devletlerin kullandığı yöntemlerin ne kadar karmaşık olabileceğini gözler önüne seriyor.
Saldırının en dikkat çekici yönü ise ‘sıfır tıklama’ (zero-click) yönteminin ilk kez kullanılması oldu. Bu yöntemde, kullanıcının reklama tıklaması gerekmeksizin cihazda zararlı yazılımın bulaşması sağlanıyor. Casus yazılım, dosyalar, belgeler, tarayıcı verileri (yer imleri, kayıtlı giriş bilgileri), klavye kayıtları, ekran görüntüleri, mikrofon ve kamera kayıtları, hatta e-posta ve mesaj trafiği gibi hassas bilgileri hedef alarak toplayabiliyor. Bu yazılımın şifrelenmiş iletişim kanallarını kullanarak verileri zaman içinde parçalar halinde göndermesi, tespit edilmesini zorlaştırıyordu.
Toronto Üniversitesi'nin Citizen Lab tarafından yapılan detaylı inceleme, saldırının ne kadar organize ve sofistike olduğunu ortaya koydu. Citizen Lab, Discover-Tech'in casus yazılım içeren reklamlar satın aldığı ve bu reklamlar aracılığıyla cihazları Candiru'nun zararlı yazılımına yönlendirdiği sonucuna vardı. Saldırının hedefleri arasında Al Jazeera çalışanlarının yanı sıra, hassas konularda haber yapan bazı gazeteciler ve milyonlarca kişinin cihazları da yer aldı. Bu olay, reklam güvenliği şirketleri Confiant tarafından da doğrulanarak, Discover-Tech'in bazı reklamlarının Pentagon, Birleşmiş Milletler Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kritik ağlarda da yayınlandığı belirlendi. Bu durum, siber saldırıların sadece bireysel kullanıcıları değil, uluslararası kuruluşları da hedef alabileceğini gösteriyor. Al Jazeera'nın bu saldırıyı önlemeye yönelik aldığı önlemler ve Citizen Lab ile iş birliği yapması, medya kuruluşlarının siber güvenlik konusunda ne kadar bilinçli olması gerektiğini bir kez daha vurguluyor.
