Türk vatandaşı İranlı hacker Barati, Karadağ'dan ABD'ye iade edildi. ABD Adalet Bakanlığı, Barati'nin İran Devrim Muhafızları adına yürütülen kapsamlı bir siber casusluk operasyonunda görev aldığını iddia ediyor.
Türk vatandaşı olduğu öğrenilen İranlı hacker Barati, ABD'nin talebi üzerine Karadağ'dan ABD'ye teslim edildi. Barati, haziran ayında Karadağ'ın sahil kenti Kotor'da tatil yaparken FBI'ın talebiyle gözaltına alınmıştı. Karadağ polisi, Barati'yi siber suçlar ve organize suçlarla bağlantılı olarak aranan "tanınmış" bir şüpheli olarak tanımlamıştı.
ABD Adalet Bakanlığı tarafından ağustos ayında hakkında iddianame hazırlanan 17 İran vatandaşından biri olan Barati, bilgisayar sistemlerine yasa dışı erişim, elektronik dolandırıcılık ve kimlik hırsızlığı gibi ciddi suçlamalarla karşı karşıya bulunuyor.
Kapsamlı Siber Casusluk Operasyonu İddiaları
ABD'li savcılar, Barati'nin İran merkezli Mabna Enstitüsü üzerinden yürütülen kapsamlı bir siber casusluk operasyonunda görev aldığını öne sürüyor. Bu operasyonun, İran Devrim Muhafızları Ordusu (IRGC) adına gerçekleştirildiği iddia ediliyor. Siber saldırı kampanyasının 2013 yılında başladığı ve en az 2017'ye kadar devam ettiği belirtiliyor.
Saldırganların bu süreçte dünya genelinde 100 binden fazla akademisyeni hedef aldığı aktarılıyor. ABD'deki 144 üniversite ile diğer ülkelerdeki 178 üniversitede görev yapan yaklaşık 8 bin akademisyenin e-posta hesabına izinsiz erişim sağlandığı ve 31 terabayttan fazla akademik veri ve fikri mülkiyetin ele geçirildiği iddia ediliyor.
Hedeflenen Kurumlar ve Verilerin Değeri
İddialara göre, siber saldırganların hedefleri yalnızca üniversitelerle sınırlı kalmadı. ABD'deki 42 şirketin yanı sıra en az 11 yabancı şirket de operasyonun hedefleri arasındaydı. ABD'de saldırıya uğrayan kuruluşlar arasında 11 teknoloji şirketi ve iki savunma sanayisi yüklenicisi de bulunuyordu.
ABD makamları, ele geçirilen akademik verilerin yasal yollarla temin edilmesinin yaklaşık 3,4 milyar dolara mal olacağını hesapladı. Bu tutar, doğrudan çalınan para miktarını değil, hedef alınan veri ve fikri mülkiyetin edinim ve erişim maliyetini ifade ediyor.