19.06.2025 08:30
18 Haziran 2025'te yaşanan önemli bir siber güvenlik olayı, İran ekonomisine büyük zarar verdi. İsrail yanlısı hacker grubu Gonjeshke Darande ("Avcı Serçe"), İran'ın en büyük kripto para borsası Nobitex'ten önceki saldırıları ölçek ve etki bakımından geride bırakan bir kripto para hırsızlığı düzenledi. Bu cesur operasyon, 2010 Stuxnet virüsünün ve 2019 Tortoiseshell siber saldırısının neden olduğu zararı gölgede bırakarak, İran altyapısını hedeflemede yeni bir sofistike ve etkinlik düzeyi gösterdi.
Tether, Dogecoin, Pepe coin ve Bitcoin de dahil olmak üzere çeşitli kripto paralardan yaklaşık 95 milyon doların çalındığı saldırı, bir başka İsrail siber saldırısının İran balistik füze tesisini hedeflemesinden sadece bir hafta sonra gerçekleşti. Bu incelikle zamanlanmış dizi, İran varlıklarını ciddi şekilde bozmayı amaçlayan koordineli, stratejik bir çabayı düşündürmektedir. Hackerlar, izlerini gizlemek için kibir adreslerini kullanarak birden fazla blok zinciri ağındaki güvenlik açıklarını istismar etmiş ve daha sonra çalınan fonları kullanılamaz hale getirmiştir.
Finansal kazançtan motive olan tipik siber suçlulardan farklı olarak, Gonjeshke Darande'nin eylemleri farklı bir gündemi işaret etmektedir. Çalınan varlıkları aklamaya veya kar elde etmeye çalışmak yerine, grubu etkili bir şekilde "yakmıştır" ve kripto paraları kullanılamaz bir forma dönüştürmüştür. MIT Bilgisayar Bilimi ve Yapay Zeka Laboratuvarı eş direktörü gibi uzmanların da doğruladığı ve bağımsız analizlerce teyit edilen bu alışılmadık taktik, İran ekonomisini baltalamayı amaçlayan siyasi olarak motive edilmiş bir saldırıya işaret etmektedir.
Bu olay, Gonjeshke Darande'nin kritik İran altyapısını hedef alma geçmişini daha da vurgulamaktadır. Büyük bir kamuya ait finans kurumu olan Bank Sepah'a karşı yakın zamanda yapılan bir operasyon da dahil olmak üzere önceki saldırıları, İran hedeflerine karşı devam eden kampanyalarını altını çiziyor. Bu nedenle grubun eylemleri basit finansal suçtan öteye geçmekte ve daha geniş bir jeopolitik bağlamda kök salmış görünmektedir; bu da uluslararası çatışmalarda siber savaşın artan kullanımına ilişkin endişeleri artırmaktadır. Olay, gelişen tehdit ortamının ve sofistike siber saldırılar aracılığıyla önemli ekonomik ve siyasi kesintilerin potansiyelinin çarpıcı bir hatırlatıcısıdır.
