Süriye’li Saldırganın 136 Milyar Dolarlık Piyasa Çöküşünü Tetikleyen Sahte Tweet’i: 42 Aylık Hapis Cezası.

Görsel Kaynağı: The Hacker News

Ahmad Umar Agha, çevrimiçi adıyla “Th3Pr0” olarak bilinen Suriye Elektronik Ordusu’na ait bir hacker, Batılı haber kaynaklarına yönelik siber komplo suçundaki rolü nedeniyle bir ABD federal mahkemesi tarafından 42 hapis cezasına çarptırıldı.

Komplonun, eski Suriye Başkanı Bashar al-Assad’ın yakın çevresine ait üyeler tarafından organize edildiği ve yönetildiği; bunların arasında Suriye Genel İstihbarat Daire Komutanı’nın da bulunduğu, ABD Adalet Bakanlığı’nın 29 Ekim’de açıkladığı belirtildi.

Assad yanlısı Suriye Elektronik Ordusu‘nun saldırıları 2011’de başladı. Üyeleri, çalışanların şifrelerini çalmak için oltalama (phishing) e-postaları gönderdi, ardından bu şifreleri web sitelerini tahrip etmek, web trafiğini yönlendirmek ve sosyal medya hesaplarını ele geçirmek için kullandı; bu bilgiler 2014 tarihli bir FBI yeminli ifadesinde yer alıyor.

23 Nisan 2013’te grup, Associated Press’in Twitter hesabını ele geçirdi ve Başkan Barack Obama’nın Beyaz Saray’daki iki patlamada yaralandığına dair sahte bir haber yayınladı.

Hesabın şifre sıfırlamasını onaylayan Twitter mesajı, temelde Agha tarafından kullanılan bir Gmail hesabına gönderildi; ifadede bu şekilde aktarılıyor.

Adalet Bakanlığı, Agha’nın bu siber saldırıyı gerçekleştirdiğini ve bunun Dow Jones Sanayi Endeksi’ndeki hisselerin değerinde geçici olarak 136 milyar dolarlık bir düşüşe yol açtığını belirtti. Agha daha sonra Business Insider’a, Dow’daki büyük düşüşün “bu siber saldırının amacı olduğunu” ve “bizler için büyük bir zafer olduğunu” söyledi.

Agha ilk kez 2014’ün Haziran ayında, 2016’nın Mart ayına kadar gizli kalan bir suçlamayla yargılanmaya başlandı. O ay FBI, Agha’yı ve ortak sanık Firas Dardar’ı Siber Alan En Çok Arananlar listesine 100.000 dolarlık ödül ekledi. Bir federal büyük jüri, iki erkeği de 2018’in Mayıs ayında suçladı.

Court Watch, Aralık 2025’te Agha’nın ABD nezaretinde olduğunu ve bir önceki ay federal mahkemeye çıktığını bildirdi.

Davanın üç daha eski kamuoyuna açık belgesi, Suriye yetkililerinin grubu organize ettiğini veya yönettiğini betimlemiyor: 2014 tarihli FBI yeminli ifadesi, Adalet Bakanlığı’nın 2016’nın Mart ayında suçlamaları açıklaması ve 2018’in Mayıs ayında yargılamayı açıklaması.

2016 yılında yapılan açıklamada, departmanın grubun “Suriye hükümetini desteklemek” amacıyla hareket ettiğini belirttiği vurgulandı.

Grubun ilk çalışmalarından biri olan ve OpenNet Initiative tarafından yayımlanan bir çalışma, Suriye hükümetiyle saldırıranları doğrudan bağlayan güvenilir bir kanıt bulunmadığını; böyle bir grubun Suriye ağlarında faaliyet göstermesi için gerekli olan, dolaylı destek dışında hiçbir şeyin olmadığını tespit etti.

Departman, cezanı açıklarken aynı zamanda grubun, Aralık 2024’te düşen Esad hükümeti için istihbarat topladığını da belirtti. “Agha, hackleme becerilerini Esad rejiminin hizmetine verdi; rejimin işlediği vahşetlere dair haberleri susturmak, muhaliflerini korkutmak ve ABD’li askerleri görevlerini reddetmeye sevk etmek için,” dedi Ulusal Güvenlik Yardımcı Savcısı John A. Eisenberg.

Departmanın belirttiğine göre, Agha toplamda yaklaşık 47 Batılı medya kuruluşunu, işletmeyi, kâr amacı gütmeyen grubu ve ABD ile müttefik devlet kurumlarını ele geçirdi.

ABD Deniz Piyadeleri’nin (Marine Corps) işe alım sitesini barındıran şirkete sızdı ve ziyaretçilerini, Deniz Piyadelerini görevlerini reddetmeye ve Suriye Ordusu’yla yan yana savaşmaya davet eden bir görselle karşıladı. Yaklaşık 3.500 potansiyel ziyaretçi, işe alım materyali yerine bu görseli görüntüledi.

Aynı zamanda Beyaz Saray’ın sosyal medya hesaplarını, Beyaz Saray personelinin e-posta şifrelerini çalarak iki kez ele geçirmeye çalıştı. Bir kez personelin e-postasına erişimi elde etti, ancak diğer personeli kendisine erişim vermeye ikna edemedi.

FBI’nin tutanakları, grubun Temmuz 2013’te bir Beyaz Saray personelinin kişisel e-posta hesabına sızdığını ve hiçbir resmi Beyaz Saray hesabının ele geçirilmediğini belirtiyor.

Departman tarafından atıfta bulunulan mahkeme belgelerine göre, birçok mağdur temizlik ve güvenlik yükseltmeleri için büyük meblağlar harcadı. Çevrimiçi yayıncılara içerik, reklam ve bağlantı sağlayan bir işletme, yaklaşık altı ay boyunca günde yaklaşık 35.000 dolar kaybetti. Küresel bir kâr amacı gütmeyen grup ise 480.000 dolar kaybetti; bunların yaklaşık 250.000 doları yeni ağ izleme araçlarına gitti ve 800’den fazla personelin yeniden eğitilmesi gerekti.

Dardar’ın halen yakalanamayan bir kaçak olduğu, departmanın ifadesiyle belirtildi. Ayrıca Peter Romar ile ilgili ayrı bir dava kapsamında da suçlandı; Almanya’da yaşayan Suriyeli uyruklu Romar, ABD’ye iade edildi ve 2016’da suçunu kabul etti.

Sosyal Medya Güvenliği