İran, ABD’yi Ağ Cihazlarını Sabote Etmekle Suçluyor!

Orta Doğu’da gerilim tırmanırken, siber dünyanın en büyük korkularından biri gerçek mi oldu? İran devlet medyası, ABD ve İsrail’in askeri operasyonları sırasında ülkedeki Cisco, Juniper, Fortinet ve MikroTik marka ağ ekipmanlarının “arka kapılar” (backdoor) üzerinden sabote edildiğini iddia etti. Haberin en çarpıcı noktası ise; cihazların internet bağlantısı kesikken bile devre dışı kalmış olması.

İnternet Kapalıyken Sabotaj Nasıl Mümkün?

İran’ın iddiasına göre, ülkenin küresel internet bağlantısı saldırı anında zaten kapalıydı. Buna rağmen stratejik noktalardaki ağ cihazlarının kendiliğinden yeniden başladığı veya çevrimdışı kaldığı belirtiliyor. Tahran yönetimi, bu durumu cihazların donanımlarına veya yazılımlarına (firmware) gizlenmiş, uydu üzerinden veya önceden programlanmış bir zamanlayıcı ile tetiklenen “arka kapıların” varlığına bağlıyor.

Hedefteki Markalar: Cisco, MikroTik ve Diğerleri

İran’ın işaret ettiği markaların geçmişi, bu iddiaların teknik çevrelerde ciddiye alınmasına neden oluyor:

• Cisco: 2014 yılında sızdırılan belgeler, NSA’in (ABD Ulusal Güvenlik Ajansı) kargodaki Cisco router’ları ele geçirip casus yazılım yüklediğini ortaya çıkarmıştı.

• Juniper: 2015 yılında ScreenOS yazılımında yetkisiz bir kod bulunmuş ve VPN trafiğinin izlenebildiği anlaşılmıştı.

• MikroTik: Özellikle botnet saldırılarının hedefinde olan MikroTik cihazları, geçmişte donanım yazılımını düşürerek kalıcı arka kapılar oluşturulmasına izin veren açıklarla gündeme gelmişti.

“Epic Fury” Operasyonu ve Siber Müdahale

ABD kanadından iddialara doğrudan bir yanıt gelmese de, Genelkurmay Başkanı General Dan Caine, “Epic Fury” kod adlı operasyonda siber ve uzay komutanlıklarının “ilk hamleyi yapan” birimler olduğunu doğruladı. Bu açıklama, fiziksel saldırılardan önce İran’ın iletişim ve sensör ağlarının siber operasyonlarla felç edildiği iddialarını güçlendiriyor.

Rekor Süreli İnternet Karartması

İran, 28 Şubat 2026’da başlayan saldırılardan bu yana tam 52 gündür internet erişimini kısıtlamış durumda. Bağlantının normal seviyelerin sadece %1’inde seyretmesi, dünya tarihindeki en uzun süreli ulusal internet kesintisi olarak kayıtlara geçti.