Suriye Hükümeti Hesapları Nasıl Ele Geçirildi?

Mart 2026’nın başında Suriye hükümetine ait çok sayıda resmi X (eski Twitter) hesabı ele geçirildi. İlk bakışta kaotik bir trolleme operasyonu gibi görünen olay, aslında çok daha derin bir gerçeği gün yüzüne çıkardı: Bir devletin en temel siber güvenlik altyapısından bile yoksun olduğunu. WIRED’ın derinlemesine araştırması, bu ihlali basit bir sosyal medya saldırısının çok ötesine taşıyarak devlet düzeyinde dijital savunmanın nasıl çöktüğünü ortaya koyuyor.

Ne Oldu?

Mart 2026’nın ilk haftasında Suriye Cumhurbaşkanlığı Genel Sekreterliği, Merkez Bankası, Ulaştırma Bakanlığı, Yükseköğretim Bakanlığı, Eğitim Bakanlığı, Gençlik ve Spor Bakanlığı, Radyo ve Televizyon Genel Müdürlüğü, Kara ve Deniz Limanları Genel Müdürlüğü ve Halk Meclisi Seçimleri Yüksek Komitesi dahil en az 10 resmi hesap saldırganların eline geçti. Ele geçirilen hesaplardan İsrail yanlısı mesajlar paylaşıldı, profil isimleri İsrailli liderlerin adlarıyla değiştirildi ve müstehcen içerikler yeniden paylaşıldı.

Hesaplar birkaç gün içinde geri kazanıldı. Ancak hasarın boyutu, birkaç tahrif edilmiş sosyal medya sayfasının çok ötesine geçti. Saldırı, Suriye hükümetinin asgari düzeyde bile bir siber güvenlik altyapısına sahip olmadığını tüm dünyaya gösterdi. Bölgedeki yoğun askeri gerilim göz önüne alındığında, Suriye cumhurbaşkanlığının doğrulanmış hesabından yayınlanan İsrail yanlısı mesajlar kolayca bir provokasyon veya sinyal olarak yanlış yorumlanabilir ve fiziksel dünyada ciddi sonuçlara yol açabilirdi.

Saldırının Arkasındaki Basit Gerçek: Zayıf Parolalar

Olayın en çarpıcı yönü, saldırının sofistike bir siber silah veya devlet destekli bir istihbarat operasyonu olmamasıydı. Temel neden çok daha sıradandı: zayıf parolalar. Güvenlik uzmanları, Suriye hükümetinin sosyal medya hesaplarını paylaşılan tek bir anahtar gibi yönettiğini, yani birden fazla kurumun benzer veya aynı kimlik bilgilerini kullandığını tespit etti. Bu yaklaşım, küçük bir parola ihlalini devlet çapında bir güvenlik felaketine dönüştürdü.

Teknoloji uzmanı Alaa Ghazzal, sorumlu tarafın net teknik veriler ve dijital kanıtlar olmadan belirlenemeyeceğini belirtirken, olayın resmi hesapların yönetim ve koruma mekanizmalarındaki zayıflıklara işaret ettiğini vurguladı. Saldırganlar resmi olarak tespit edilemedi, ancak İsrail yanlısı mesajların içeriği siyasi motivasyonlu bir operasyona işaret ediyordu.

Katmanlı Savunmanın Yokluğu

İyi tasarlanmış bir güvenlik mimarisi katmanlar halinde çalışır. Güçlü ve benzersiz parolalar ilk katmanı, çok faktörlü kimlik doğrulama (MFA) ikinci katmanı, erişim kontrolleri ve izleme sistemleri ek katmanları, olay müdahale planları ise son savunma hattını oluşturur. Suriye hükümetinin hesaplarında bu katmanlardan hiçbirinin mevcut olmadığı anlaşıldı. Savunma derinliği sıfırdı.

Bu durum, tek bir arıza noktasının tüm sistemi çökertebileceği “tek dizeli” bir yapıya benzetiliyor. Uzay araçları veya uçaklar tasarlayan mühendisler bu riski içgüdüsel olarak anlar: Tek bir arızanın tüm görevi tehlikeye atabileceği sistemler, uçuşa geçmeden önce yeniden tasarlanır. Suriye’nin dijital altyapısı ise mümkün olan en kırılgan konfigürasyonda kurulmuştu. Küçük bir kimlik bilgisi sızıntısı, ciddi bir saldırı vektörüne dönüştü.

Miras Alınan Sorunlar ve Öncelik Eksikliği

Suriye’nin mevcut yönetim otoriteleri, şu anda bağımlı oldukları dijital altyapıyı kendileri inşa etmedi. Durumu bilen güvenlik uzmanları, mevcut yönetimin neredeyse var olmayan bir siber güvenlik sistemi devraldığını ancak bunun onarımını gerçek bir öncelik olarak ele almadığını belirtiyor. Suriye, telekomünikasyon altyapısına ve üst düzey alan adına (top-level domain) yönelik saldırılar dahil olmak üzere bölgesel ve uluslararası aktörlerin siber operasyonlarına defalarca hedef olmuştu. Ülke hedef alınmaya yabancı değil; yeni olan veya yeni görünür hale gelen, savunmasızlığın boyutu.

İletişim ve Bilgi Teknolojileri Bakanlığı, ihlal sonrasında hesap yöneticileri ve X platformuyla koordinasyon kurarak erişimi geri kazandığını ve güvenliği artırdığını açıkladı. Ulusal Bilgi Güvenliği Merkezi uzmanlarının açıkları kapatmak için çalıştığı, resmi hesaplar için birleşik yönetişim kontrolleri uygulanacağı ve yeni bir düzenleyici çerçevenin yakında duyurulacağı belirtildi. Bakanlık, siber güvenliğin “ortak sorumluluk” olduğunu vurguladı.

Bölgesel Gerilim ve Siber Savaş Boyutu

Saldırı, Ortadoğu’daki yoğun askeri çatışma dönemine denk geldi. Amerikan-İsrail operasyonlarının İran’a yönelik genişlediği, hava saldırıları ve roket ateşlerinin yoğunlaştığı bir süreçte Suriye’nin devlet hesaplarının ele geçirilmesi, siber alanın fiziksel çatışma ortamına nasıl entegre olduğunu gösterdi. Keymous Plus adlı bir hacktivist grup, saldırıdan kısa süre sonra Suriye Cumhurbaşkanlığı, Parlamento, Savunma Bakanlığı ve Dışişleri Bakanlığı web sitelerine DDoS saldırıları düzenlediğini iddia etti.

Daha geniş bir perspektiften bakıldığında, İran-İsrail siber çatışması bağlamında hem devlet destekli hem de hacktivist gruplar kritik altyapılara yoğun saldırılar gerçekleştiriyor. İran’a bağlı CyberAv3ngers, APT33 ve APT55 gibi gruplar Amerikan endüstriyel kontrol sistemlerini hedef alırken, İsrail yanlısı bağımsız gruplar da bölgede çeşitli siber operasyonlar yürütüyor. Suriye, bu iki cephe arasında savunmasız bir hedef olarak kalmaya devam ediyor.

Diğer Ülkeler İçin Dersler

Suriye vakası aşırı bir örnek olsa da altında yatan güvenlik açıkları endişe verici biçimde yaygın. Raporlar, çok daha fazla kaynağa ve kurumsal kapasiteye sahip ülkelerde bile binlerce devlet parolasının sızdığını gösteriyor. Fark, sızıntıya verilen tepkide yatıyor: İşlevsel siber güvenlik programlarına sahip hükümetler, kimlik bilgisi sızıntısını acil iyileştirme gerektiren bir olay olarak değerlendiriyor ve zorunlu parola sıfırlama, MFA uygulaması, erişim denetimleri gibi adımlar atıyor.

Suriye saldırısının verdiği en net ders, siber güvenlik yatırımlarını erteleyen kuruluşların ihlal gerçekleştiğinde kaçınılmaz olarak çok daha yüksek bir bedel ödediği. Bu bedel yalnızca finansal değil; kurumsal güvenilirlik, kamusal güven ve kriz anında işlev görme yeteneği ile ölçülüyor. Temel güvenlik uygulamaları olan güçlü benzersiz parolalar, çok faktörlü kimlik doğrulama, düzenli erişim denetimleri ve olay müdahale planları, karmaşık veya maliyetli teknolojiler değil. Ancak bunların yokluğunda en basit saldırı bile devlet düzeyinde krize dönüşebiliyor.

Sıkça Sorulan Sorular