İran'ın Her Türlü Muhalefete Karşı Siber ve Fiziksel Hareketleri - Siber Gri Bölge

Siber Gri Bölge Eylemlerinden Suikastlara - Hedef Noktasında PMOI.

Aşağıda, İran rejiminin muhaliflere ve muhalif gruplara karşı kullandığı taktik, teknik ve yöntemlere genel bir bakış yer almaktadır. İran Halkın Mücahitleri Örgütü (HMOI) her yaz bir Özgür İran konferansı düzenler. İran rejimi her yıl, HSB'nin konferans düzenleme girişimlerini itibarsızlaştırmaya, aksatmaya, geciktirmeye ve yok etmeye çalışıyor. İran, fiziksel tehditlerden yabancı hükümetlerin bilgisayar korsanlığına ve mahkum takası nedeniyle siyasi baskıya kadar her eylemde sınırları zorlamak için mevcut her türlü taktiği kullanıyor. İran bu eylemlerine devam ediyor.

Siber gri bölge eylemleri, kabul edilebilir devlet davranışı ile düşmanca eylemler arasındaki çizgiyi bulanıklaştırarak, siber alanda atıf, yanıt ve net normlar ve kurallar oluşturmak için zorluklar yaratır. Bu zorlukların üstesinden gelmek, uluslararası işbirliğini, sağlam siber güvenlik önlemlerini ve siber uzayda devlet davranışını düzenlemek için normların ve anlaşmaların geliştirilmesini gerektirir.

İran siber gri bölge faaliyetleri, siber uzayda tam teşekküllü bir siber saldırının gerisinde kalan ancak stratejik hedeflere ulaşmayı amaçlayan kötü niyetli eylemleri ifade eder.

Casusluk: İran, yabancı hükümetleri, kuruluşları ve bireyleri hedef alan siber casusluk kampanyaları yürütmektedir. Bu faaliyetler, siyasi veya askeri istihbarat, fikri mülkiyet veya kişisel veriler gibi hassas bilgilerin çalınmasını içerir.

Dezenformasyon ve Etki Operasyonları: İran, kamuoyunu şekillendirmek ve siyasi veya ideolojik gündemini ilerletmek için yanıltıcı bilgi veya propaganda yayarak çevrimiçi dezenformasyon kampanyaları yürütüyor.

DDoS Saldırıları: Dağıtılmış Hizmet Reddi (DDoS) saldırıları, bir hedefin sunucularını veya ağlarını bir trafik akışıyla ezip erişilemez hale getirmeyi içerir. İran, yabancı hükümetlerin web siteleri, medya kuruluşları ve finans kurumları dahil olmak üzere çeşitli hedeflere yönelik DDoS saldırıları gerçekleştirdi.

Bilgisayar Korsanlığı ve Tahrifat: İran bilgisayar korsanlığı grupları, yeteneklerini vurgulamak, siyasi açıklamalar yapmak veya düşman oldukları algısına karşı misilleme yapmak için siber saldırılar ve web sitesi tahrifatları gerçekleştirdi. Bu faaliyetler genellikle hükümet web sitelerini, haber kuruluşlarını veya İran politikalarını eleştiren kuruluşları hedef alır.

Kritik Altyapıya Yönelik Siber Saldırılar: İran, açıkça gri bölgeye girmemekle birlikte, enerji tesisleri, bankalar ve ulaşım sistemleri gibi kritik altyapılara yönelik siber saldırılar gerçekleştirmektedir. Önemli örnekler arasında 2012'de Suudi Aramco'ya yapılan saldırı ve 2019'da petrol tankeri endüstrisine yapılan saldırı yer alıyor.

İran Dişli Savaşı faaliyetleri

Sosyal Medya Manipülasyonu: İranlı aktörler, özellikle seçimler veya jeopolitik gerilimler gibi hassas dönemlerde, kamuoyunu etkilemek için sahte sosyal medya hesapları kullanıyor ve dezenformasyon kampanyaları yürütüyor.

Siber Casusluk: İran, dünya çapında hükümetleri, kuruluşları ve bireyleri hedef alan çeşitli siber casusluk kampanyaları yürüttü. Bu faaliyetler, istihbarat amacıyla veya rekabet avantajı elde etme yöntemi olarak hassas bilgilerin çalınmasını içerir.

Web Sitesi Tahribatı: İranlı bilgisayar korsanı grupları, hedeflenen web sitelerinin içeriğini kendi mesajları veya siyasi ifadeleriyle değiştirerek web sitesi tahrifatları gerçekleştirdi. İran, yetenekleri vurgulamak, farkındalık yaratmak veya siyasi ideolojileri desteklemek için tahrifatları kullanıyor.

Kimlik Avı ve Spear-Phishing: İranlı aktörler, kişileri oturum kimlik bilgileri veya finansal veriler gibi hassas bilgileri ifşa etmeleri için kandırmak için aldatıcı e-postalar veya mesajlar kullanan kimlik avı kampanyaları yürütür.

Etki Operasyonları: İran, propaganda yaymak, anlatıları manipüle etmek ve hem yurtiçinde hem de yurtdışında kamuoyunu şekillendirmek için devlet kontrolündeki medya kuruluşlarını kullanmak da dahil olmak üzere çeşitli yollarla nüfuz operasyonları yürütüyor.

Muhalifleri ve Aktivistleri Hedef Almak: İranlı siber aktörler, hem İran içinde hem de yurt dışında muhalifleri, aktivistleri ve insan hakları örgütlerini hedef alıyor. Bu faaliyetler, muhalefet seslerini bozmayı veya susturmayı amaçlamaktadır.

Dağıtılmış Hizmet Reddi (DDoS) Saldırıları: İran, çeşitli web sitelerini ve çevrimiçi hizmetleri hedef alan DDoS saldırıları gerçekleştirmektedir. Bu saldırılar, hedeflenen sistemleri bunaltarak meşru kullanıcılar için erişilemez hale getirir.

Veri Hırsızlığı ve Fikri Mülkiyet Hırsızlığı: İranlı siber aktörler, fikri mülkiyet de dahil olmak üzere yabancı şirketlerden, üniversitelerden ve araştırma kurumlarından hassas verileri çalıyor.

Fidye Yazılım Saldırıları: Yalnızca İran'a atfedilmemekle birlikte, İran bağlantılı grupların sistemlerini şifreleyerek ve serbest bırakılmaları için ödeme talep ederek kuruluşlardan zorla para almak için fidye yazılımları kullandığı durumlar olmuştur.

İran, İranlı bir muhalif grup olan Halkın Mücahitleri (PMOI) tarafından düzenlenen konferansları ve faaliyetleri aksatıyor. İran, İran rejimine muhalefeti nedeniyle HMÖ'yü hedef alıyor.

Siber Saldırılar: İran, HMÖ'ye ve destekçilerine karşı siber saldırılar başlattı. Bu saldırılar, kimlik avı kampanyalarını, kötü amaçlı yazılım dağıtımını ve PMOI'nin dijital altyapısını tehlikeye atmaya veya hassas bilgileri çalmaya yönelik bilgisayar korsanlığı girişimlerini içermektedir.

Dezenformasyon Kampanyaları: İran hükümetinin, HMÖ'nün itibarını ve güvenilirliğini baltalamak için dezenformasyon kampanyaları yürüttüğü bildiriliyor. Kampanyalar, PMOI ve faaliyetleri hakkında yanlış anlatılar, propaganda ve yanlış bilgiler yaymayı içeriyor.

Diplomatik ve Siyasi Baskı: İran, HSB'yi izole etmek ve meşruiyetini ortadan kaldırmak için uluslararası toplumu ve hükümetleri etkilemeye çalıştı. Baskı, HMÖ'ye verilen desteği caydırmaya yönelik diplomatik çabaları, muhalefet protestolarını engellemeye yönelik baskıyı, muhalefet gruplarını Batı'daki operasyon üslerinden çıkarma taleplerini ve HMÖ'nün bir terör örgütü olarak tanımlanması için lobi yapmayı içeriyor.

Esir Takası Nedeniyle Diplomatik ve Siyasi Baskı

• Müzakere Kaldıraç: İran, müzakerelerde pazarlık kozu olarak yabancı uyrukluları gözaltında tutuyor. İran, bu kişileri denizaşırı ülkelerde tutulan vatandaşlarıyla veya yaptırımları kaldırmak veya mali veya maddi kaynaklar sağlamak veya HMÖ'yü topraklarından çıkarmak gibi diğer tavizler karşılığında takas ediyor.
• Yurtiçi Onay: İran, başarılı esir takaslarını, hükümetin ülke içindeki onay oranlarını artıran diplomatik zaferler olarak çerçeveliyor. Takaslar, hükümetin yurtdışındaki vatandaşlarını koruyabileceğini ve başları belaya girdiğinde serbest bırakılmalarını sağlayabileceğini gösteriyor.
• Uluslararası İmaj: Yabancı mahkumları serbest bırakmak, İran'ın uluslararası imajını iyileştirerek onu insancıl, adil veya diplomatik çözümlere girmeye istekli olarak gösteriyor. Yabancı mahkumları serbest bırakmak, uluslararası ilişkilerine yardımcı olur ve diğer ulusların düşmanlığını azaltır.
• Doğrudan Diplomatik Katılım: İranlı esir takasları, Batılı ülkelerle doğrudan ilişki kurma fırsatları yaratıyor. Takaslar, resmi diplomatik kanallar olmadığında bir açılış diyaloğuna yardımcı olur. Takaslar, diğer konularda daha fazla müzakere için kapılar açar.

Mahkum takasları, perde arkasındaki diplomatik müzakereler yoluyla gerçekleşir. Süreç, birden fazla tarafı, yasal hususları ve genellikle yüksek riskli pazarlıkları içeren uzun ve karmaşık olabilir. Takaslar genellikle yüksek oranda koordine edilir ve bazen değişimi kolaylaştırmak için üçüncü taraf ülkeleri içerir.

Esir takasının kullanımı tartışmalı olabilir. Eleştirmenler, esasen bireyleri siyasi piyonlara dönüştürerek yabancı uyrukluların tutuklanmasını teşvik ettiklerini savunuyorlar. Belçika'nın İran'la yaptığı son esir takası, İran'ı kabul edilebilir olanın siber ve fiziksel sınırlarını zorlama konusunda cesaretlendiriyor. Fiziksel ve Siber Gri Bölge, geleneksel normların ötesine geçiyor.

Molla Rejimine Karşı Direnişin Yıldönümünde İranlıların Büyük Mitingi İran Ulusal Direniş Konseyi'nin (NCRI) kuruluşunun 42. yıldönümü Paris - Place Vauban, 1 Temmuz 2023 - 13:00 CET İran halkının demokratik bir cumhuriyet, din ve devletin ayrılması, eşitlik ve önde gelen kadınlara saygı için ülke çapındaki ayaklanmasını destekler.

• Yaşasın özgürlük
• Diktatörlük yok
• Kahrolsun zorba, ister Şah olsun ister mollalar

#FreeIran10PuanPlan    

Fiziksel Saldırılar ve Suikastlar: Geçmişte İran, HMÖ üyelerine veya grupla bağlantılı kişilere karşı fiziksel saldırılar ve suikastlar gerçekleştirdi. Bu saldırılar hem İran içinde hem de diğer ülkelerde gerçekleşti.

1. Siber Saldırılar:
   • 2018'de siber güvenlik firmaları, İran'a atfedilen ve PMOI destekçilerini ve konferanslarını hedef alan "SpoofedScholars Operasyonu" adlı bir siber casusluk kampanyası bildirdi. Kampanya, bilgi toplamak ve kimlik avı saldırıları başlatmak için sahte sosyal medya hesapları ve web siteleri oluşturmayı içeriyordu.
   • İran hükümeti, PMOI web sitelerine yönelik dağıtılmış hizmet reddi (DDoS) saldırıları başlatarak onları geçici olarak çevrimdışı duruma getirdi veya işlevlerini bozdu.
   • Raporlar, İranlı bilgisayar korsanlarının, yetkisiz erişim elde etmeye veya kötü amaçlı bağlantılar veya ekler yoluyla kötü amaçlı yazılım yaymaya çalışarak PMOI destekçilerinin sosyal medya hesaplarını hedef aldıklarını gösteriyor.
2. Dezenformasyon Kampanyaları:
   • İran devlet kontrolündeki medya kuruluşları ve propaganda makineleri, yanlış bilgiler yayarak HMÖ'ye karşı karakter suikast kampanyaları yürütüyor. Kampanyalar, örgütü bir terörist olarak tasvir etmeyi, iddia edilen iç çatışmaları vurgulamayı ve üyelerini itibarsızlaştırmak için uydurma hikayeler yaymayı içeriyor.
   • İran hükümeti, HMÖ'yü şeytanlaştıran ve üyelerini şiddet yanlısı aşırılık yanlıları veya yabancı ajanlar olarak tasvir eden anlatıları desteklemek için devlet medyasını kullandı.
3. Diplomatik ve Siyasi Baskı:
   • İran, yabancı hükümetleri ve uluslararası kuruluşları HMÖ konferanslarını desteklemekten veya ev sahipliği yapmaktan caydırmak için diplomatik çabalar yürütüyor. Baskı (daha önce belirtilmiş), lobicilik, diplomatik protestolar ve HMÖ'nün faaliyetlerini kısıtlamak için yasal önlemler alınmasını içermektedir.
   • İran hükümeti, grubun meşruiyetini ortadan kaldırmayı ve faaliyetlerini engellemeyi amaçlayarak, sürekli olarak HMÖ'nün uluslararası bir terör örgütü olarak listelenmesini sağlamaya çalıştı.
4. Fiziksel Saldırılar ve Suikastlar:
   • İran hükümeti, HMÖ üyelerine ve destekçilerine karşı fiziksel saldırılar ve suikastlar düzenledi. Bu olaylar çeşitli ülkelerde meydana geldi ve İran ajanları tarafından gerçekleştirildiği iddia edilen bombalamaları, hedefli suikastları ve gizli operasyonları kapsıyordu.
   • Dikkate değer bir olay, 2018'de Almanya'da İranlı bir diplomatın, İran hükümeti tarafından düzenlenen bir eylem olan Fransa'daki bir HMÖ konferansını hedef alan engellenen bomba planına karıştığı için tutuklanmasıyla meydana geldi.

İran, muhalefeti bastırmak ve muhalifleri susturmak için çeşitli taktikler kullanıyor. İran hükümeti tarafından kullanılan taktikler şunları içerir:

• Tutuklamalar ve Gözaltılar: İranlı yetkililer, aktivistler, gazeteciler, insan hakları savunucuları ve siyasi muhalifler dahil olmak üzere rejimi eleştiren kişileri sık sık tutuklayıp gözaltına alıyor. İran, kişileri yasal süreç olmaksızın alıkoymakta, uzun süreli gözaltı süreleriyle karşı karşıya kalmakta ve bazen işkence veya kötü muameleye maruz kalmaktadır.
• Taciz ve Gözdağı: Muhalifler ve aileleri genellikle İran güvenlik güçleri veya hükümet destekli gruplar tarafından taciz, gözetleme ve tehditlerle karşı karşıya kalıyor. Bu tür eylemler, faaliyetlerini izlemeyi, hareketlerini kısıtlamayı veya aktivizmlerini caydırmak için müdahaleci önlemlere tabi tutmayı içerir.
• İnternet ve Medya Kısıtlamaları: İran hükümeti, ülke içindeki medya ve internet erişimi üzerinde sıkı kontrol uygulamaktadır. İran, muhalif sesleri sansürliyor, rejimi eleştiren sosyal medya platformlarına ve web sitelerine erişimi kısıtlıyor veya engelliyor. Bilgi üzerindeki bu kontrol, muhalefetin ve alternatif bakış açılarının yayılmasını engellemeyi amaçlıyor.
• İtibarsızlaştırma Kampanyaları: İran hükümeti genellikle muhaliflere karşı onları yabancı ajanlar, casuslar veya teröristler olarak yaftalayarak itibarsızlaştırma kampanyaları yürütür. Devlet kontrolündeki medya kuruluşları, aktivistlerin ve muhalif grupların güvenilirliğini ve itibarını baltalamak için karalama kampanyaları başlatabilir veya yanlış bilgiler yayabilir.
• Sistematik İşkence ve İnfaz: İran hükümetinin muhaliflere ve siyasi tutuklulara fiziksel ve psikolojik taciz de dahil olmak üzere işkence uyguladığına dair raporlar var. Geçmiş vakalarda İran, yargı süreci veya adaletten yoksun olmakla eleştirilen davaların ardından muhalifleri infaz etmişti.
• Örgütlenme Özgürlüğüne Kısıtlamalar: İran hükümeti, bağımsız sivil toplum örgütlerine ve derneklerine kısıtlamalar getirerek, muhaliflerin örgütlenmesini ve davalarını savunmasını zorlaştırıyor. İnsan hakları örgütleri ve siyasi gruplar ya yasaklanıyor ya da sıkı bir şekilde izleniyor.
• Zorunlu Sürgün: İran'da ciddi tehdit veya tacizle karşı karşıya kalan muhalifler genellikle başka uluslara sığınarak ülkeden kaçmayı tercih ediyor. Ancak sürgündeyken bile yurt dışından takip, tehdit veya seslerini susturma girişimleriyle karşı karşıya kalabilirler.

İran, anlatıları şekillendirmek, propagandayı yaymak ve siyasi hedeflerini ilerletmek için etkileme operasyonlarının bir parçası olarak sosyal medya platformlarını kullanıyor.

• Eşgüdümlü Gerçek Olmayan Davranış (CIB): İranlı aktörler, Twitter, Facebook ve Instagram gibi platformlarda genellikle "trol çiftlikleri" olarak adlandırılan sahte hesaplar oluşturdu ve işletti. İran, hesapları rejim yanlısı mesajları yükseltmek, propaganda yaymak ve eleştirmenlere veya muhalif gruplara saldırmak için kullanıyor. Ayrıca, hasım olarak görülen bireylere veya kuruluşlara karşı hedefli taciz veya sindirme kampanyaları yürütebilirler.
• Dezenformasyon ve Propaganda: İran nüfuz operasyonları, sosyal medya kanalları aracılığıyla yanlış veya yanıltıcı bilgi yaymayı içerir. Kullanılan dezenformasyon, İran hükümet politikalarını destekleyen anlatıların yayılmasını, muhalefet seslerinin meşruiyetini ortadan kaldırmayı veya kamuoyunu manipüle etmek ve belirli konularda küresel söylemi şekillendirmek için komplo teorilerini teşvik etmeyi içeriyor.
• Hashtag Ele Geçirme: İranlı aktörler, dikkati tercih ettikleri anlatılara yönlendirmek veya propaganda yaymak için sosyal medya platformlarındaki popüler veya trend olan hashtag'leri ele geçiriyor. Botları veya koordineli çabaları kullanarak, hashtag'leri mesajlarıyla doldurarak onları daha görünür hale getirebilir ve çevrimiçi sohbeti etkileyebilirler.
• Sahte Haber Web Siteleri ve Blogları: İran, meşru haber kaynaklarını taklit eden sahte haber web siteleri ve blogları oluşturur ve teşvik eder. Bu platformlar, İran hükümetinin anlatılarıyla uyumlu makaleler ve hikayeler yayınlıyor ve okuyucuları gerçek bilgileri tükettiklerine inandırarak kandırıyor.
• Muhalif ve Aktivist Toplulukları Hedef Almak: İran nüfuz operasyonları genellikle muhalifleri, insan hakları aktivistlerini ve muhalif grupları hedef almaya odaklanır. İranlı aktörler, çevrimiçi faaliyetlerini izleyerek ve sahte hesaplar veya profiller aracılığıyla onlarla etkileşime geçerek ağlarını bozmayı, anlaşmazlık tohumları atmayı ve faaliyetleri hakkında istihbarat toplamayı amaçlıyor.
• Halı Saha ve Büyütme: İran, belirli sebepler veya perspektifler için taban desteği yanılsaması yaratan halı saha ile uğraşmaktadır. Koordineli çabalarla mesajları, gönderileri veya kampanyaları yapay olarak büyüterek, gündemlerine yönelik yanlış bir yaygın halk desteği algısı yaratmaya çalışıyorlar.
• Diplomatik Baskı: İran, ev sahibi ülkelere HMÖ'nün konferanslarını düzenlemesini engellemeleri için baskı yaptı. Baskı taktikleri arasında ev sahibi hükümetlerle lobi yapmak, resmi protestolar yapmak ve olayların gerçekleşmesini engellemek veya caydırmak için diplomatik kanalları kullanmak yer alıyor. Baskı, olaylara ev sahipliği yapma cesaretini kırmak için resmi itirazlar göndermeyi, diplomatik açıklamalar yapmayı ve perde arkası müzakereleri yapmayı içeriyor.
• Yasal İşlemler: İran, konferans faaliyetlerini engellemek veya durdurmak için HMÖ ile bağlantılı kişi veya kuruluşlara karşı yasal işlemler başlattı. Eylemler, konferansların meşruiyetine meydan okumak için yasal tedbirler, davalar açma veya uluslararası yasal mekanizmalardan yararlanma arayışındadır.
• Propaganda Kampanyaları: İran, HMÖ'ye ve onun konferanslarına karşı propaganda kampanyaları başlattı. İran, grubun itibarını baltalamak ve katılımını caydırmak için devlet kontrolündeki medya, çevrimiçi platformlar ve bağlı kuruluşlar aracılığıyla dezenformasyon, yanlış anlatılar ve olumsuz tanıtım yayıyor.
• Diplomatik İzolasyon: İran, HMÖ'yü izole etmeye ve diğer ülkeleri konferanslarına ev sahipliği yapmaktan veya konferanslara katılmaktan caydırmaya çalıştı. Diplomatik tecrit, grubun itibarını sarsmak ve yabancı hükümetleri etkinliklere destek vermekten veya etkinliklere katılmaktan caydırmak için diplomatik çabaları içerir. Onları bir terör örgütü olarak tasvir edin ve diğer ülkelerden gelen katılımı veya desteği caydırın.
• İddia Edilen Gizli Operasyonlar: İran istihbarat teşkilatlarının PMOI konferanslarını bozmaya veya sabote etmeye yönelik gizli operasyonlar yaptığına dair raporlar ve iddialar var. Bu eylemler arasında gözetleme, konferansla ilgili altyapıyı hedef alan siber saldırılar ve hatta PMOI üyelerine yönelik saldırı veya suikast girişimleri yer alır.
• Casusluk ve Gözetleme: İran istihbarat teşkilatlarının, HMÖ/HMOI ve onların konferanslarına karşı casusluk ve gözetleme faaliyetleri yürüttüğü iddia ediliyor. İran, grubun ağlarını izliyor ve sızıyor, konferans katılımcıları hakkında istihbarat topluyor ve örgütsel yapılarını bozmaya çalışıyor.
• Casusluk ve Gözetleme: İran istihbarat teşkilatlarının, HMÖ/HMOI ve onların konferanslarına karşı casusluk ve gözetleme faaliyetleri yürüttüğü iddia ediliyor. İran, grubun ağlarını izliyor ve sızıyor, konferans katılımcıları hakkında istihbarat topluyor ve örgütsel yapılarını bozmaya çalışıyor.
• İran güvenlik güçleri veya bağlantılı gruplar tarafından HMÖ üyelerine yönelik tehdit, korkutma ve hedefli cinayet raporları.

2018'de Fransa'nın Villepinte kentinde düzenlenen PMOI (İran Halk Mücahitleri) konferansının kesintiye uğraması

Raporlara göre komplo, İran hükümetiyle bağlantılı olduğu iddia edilen kişilerin konferansa yönelik bir saldırı girişimini içeriyordu.

30 Haziran 2018'de PMOI konferansı sırasında Belçikalı yetkililer, Brüksel'de patlayıcı bulunduran ve saldırı düzenleme niyetinde olan iki kişiyi tutukladı. Belçikalı yetkililer, Viyana'da görev yapan İranlı bir diplomat ve bir suç ortağını teşhis etti. Villepinte'deki konferans salonunu bombalamayı planladılar.

Olay, İran ile Avrupa ülkeleri arasında önemli endişelere ve diplomatik gerilimlere neden oldu. İran hükümeti komploya karıştığını reddetti ve suçlamaları temelsiz olmakla kınadı. Ancak, Fransa da dahil olmak üzere birçok Avrupa ülkesi, Belçika'nın soruşturmasını destekledi ve olaya yanıt olarak diplomatik adımlar attı.

2022 Arnavutluk

Arnavutluk hükümetine yönelik bir siber saldırı, devlet web sitelerini ve kamu hizmetlerini saatlerce devre dışı bıraktı. Rusya'nın Ukrayna'daki savaşı şiddetlenirken, Kremlin en olası şüpheli gibi görünebilir. Ancak tehdit istihbaratı şirketi Mandiant Perşembe günü yayınladığı araştırma saldırıyı İran'a bağlıyor. Ve Tahran'ın casusluk operasyonları ve dijital müdahalesi tüm dünyada kendini gösterirken,

17 Temmuz'da Arnavutluk'u hedef alan dijital saldırılar, 23 ve 24 Temmuz'da Arnavutluk'un batısındaki Manëz'de düzenlenmesi planlanan "Özgür İran Dünya Zirvesi" konferansından önce geldi. HMÖ, İran Özgür Zirvesi'ni iptal etti. PMOI, bildirilmiş, belirlenmemiş "terörist" tehditler nedeniyle konferansı başlamadan bir gün önce erteledi.

Saldırganlar, Roadsweep ailesinden fidye yazılımı dağıttı ve daha önce bilinmeyen, Chimneysweep adlı bir arka kapı ve yeni bir Zeroclear silecek türü kullanmış olabilir.

İran, Arnavutluk hükümetine HSB'ye karşı baskı yapmak için zorlayıcı bir saldırı gerçekleştirdi.

İran, Orta Doğu'da, özellikle İsrail'de agresif bilgisayar korsanlığı kampanyaları yürüttü ve devlet destekli bilgisayar korsanları, üretim, tedarik ve kritik altyapı kuruluşlarına sızdı ve bunları araştırdı. Kasım 2021'de ABD ve Avustralya hükümetleri, İranlı bilgisayar korsanlarının diğerlerinin yanı sıra ulaşım, sağlık hizmetleri ve halk sağlığı kuruluşlarıyla ilgili bir dizi ağa erişmek için aktif olarak çalıştıkları konusunda uyardı. İç Güvenlik Bakanlığı'na bağlı Siber Güvenlik ve Altyapı Güvenliği Ajansı, "İran hükümeti tarafından desteklenen bu APT aktörleri, veri hırsızlığı veya şifreleme, fidye yazılımı ve gasp gibi takip eden operasyonlar için bu erişimden yararlanabilir."

Ancak Tahran, saldırılarının ilerleyişini sınırladı, esas olarak küresel sahnede veri sızdırma ve keşif faaliyetlerini sürdürdü. Ancak ülke, ABD'yi hedef almak da dahil olmak üzere nüfuz operasyonlarına, dezenformasyon kampanyalarına ve yabancı seçimlere karışma çabalarına katıldı.

Genel olarak İran, muhalif sesleri ve çevrimiçi muhalefeti bastırmak için stratejiler kullanıyor. İran hükümeti, özellikle yabancı medya, insan hakları grupları ve siyasi muhalefetle bağlantılı olanlar olmak üzere binlerce web sitesine erişimin engellenmesi dahil olmak üzere karmaşık internet sansürü yöntemleri kullanıyor. Artan siyasi gerilim sırasında İran interneti tamamen kapattı. İran, bu bilgileri muhalifleri hedef almak için kullanarak vatandaşlarının çevrimiçi faaliyetlerini izinsiz olarak gözetliyor. İddiaya göre, hükümet ayrıca muhalefet web sitelerine karşı siber saldırılar kullandı ve muhalefet hareketlerini itibarsızlaştırmak için dezenformasyon yaydı. İran aktivistleri, gazetecileri ve muhalif görüşleri ifade eden diğerlerini tutuklayıp hapsediyor. Suçlamalar genellikle "ulusal güvenliğe karşı hareket etmek" veya "sistem aleyhine propaganda yapmak" gibi belirsiz tanımlanmış suçları içeriyor. İran yasaları ifade ve basın özgürlüğünü sınırlayarak, muhalif görüşleri ifade etmeyi riskli hale getiriyor. Medya ve çevrimiçi platformlarda katı düzenlemeler vardır ve ihlaller ağır cezalarla sonuçlanabilir. İran'daki muhalifler ve muhalefet üyeleri taciz, tehdit ve bazen şiddet veya infazla karşı karşıya. Bu eylemler, muhalif sesleri susturabilecek bir korku iklimi yaratıyor.

İnsan hakları örgütleri ve Batılı hükümetler, muhalif seslerin bastırılmasını kınıyor. Bununla birlikte, cesaretlenen rejim taktikleri genişletmeye, yeni teknikler uygulamaya ve yöntemleri uluslararası edep kurallarının ötesine taşımaya devam ediyor. Bu ay ne yapacaklar?