ABD Seçim Komisyonuna Saldırı: 41 Saat Boyunca Bağışlar Gizlendi

Sistemleri durduran 41 saatlik izolasyon

Federal Seçim Komisyonu, saldırganın kurum içi altyapıya daha derin erişmesini engellemek için bildirim portallarını çevrimdışı bıraktı.

Pazartesi günü siyasi uyum ve danışmanlık firmalarına FEC'ten acil bir bildirim ulaştı: Bir saldırganın komisyon ağlarına sızma girişimi tespit edilmiş ve bildirim hizmetleri güvenlik gerekçesiyle yalıtılmıştı. Kurumun ana sistemlerini korumak için uyguladığı bu acil durum müdahalesi başarılı oldu ancak faturası ağır oldu. Kamuoyu ve bağımsız denetçiler, bağış kayıtlarına neredeyse 41 saat boyunca erişemedi.

ABD federal seçim mevzuatına göre adaylar ve bağımsız komiteler, seçim gününe yaklaşırken gelen yüklü bağışları 24 ve 48 saatlik kesin süreler içinde bildirmek zorunda. Portala erişim kesilince danışman ekipler bu yasal bildirimleri iletemedi ve siyasi reklam harcamalarının zirve yaptığı günlerde büyük bir bilgi boşluğu oluştu.

Milyonlarca dolarlık dış kaynaklı harcama görünmez oldu

Saldırının zamanlaması, kampanya finansmanının şeffaflığı açısından daha kötü bir döneme denk gelemezdi. Finansman hareketlerini izleyen bağımsız kuruluş OpenSecrets verilerine göre, sistemin kapalı kaldığı günlerde dış gruplar günde yaklaşık 50 milyon dolar harcıyordu; hatta 20 Ekim'de tek günlük harcama 250 milyon dolara kadar tırmanmıştı.

Veri akışı durduğu için televizyon ve dijital reklam bombardımanını son düzlükte kimin finanse ettiğini denetlemek imkansız hale geldi. OpenSecrets İcra Direktörü Hilary Braseth durumu sert bir dille eleştirerek, oy verme gününe bu kadar az süre kalmışken bildirimlerin gecikmesinin seçmenin bilgi edinme hakkını doğrudan elinden aldığını vurguladı.

Kritik yarışlarda arka plandaki çıkarlar

Yetkililer saldırının arkasında belirli bir devlet ya da organize siber suç örgütü olup olmadığını henüz teyit etmedi. Ancak sandıktan çıkacak sonucun önemi göz önüne alındığında finansal ve jeopolitik motivasyon fazlasıyla yüksek. Bu seçim yalnızca Kongre kontrolünü değil, yapay zeka altyapısına ayrılacak milyarlarca dolarlık teşvikleri ve eyaletlerdeki yeni veri merkezi düzenlemelerini de doğrudan etkileyecek.

İdari portalları hedef almak, kamu kurumlarına duyulan güveni zedelemek isteyen saldırganların sıkça başvurduğu bir yöntem haline geldi. Şirket ağlarının Microsoft Teams varsayılan ayarlarını kötüye kullanan sahte BT saldırıları yüzünden zor durumda kalması gibi, kamu altyapısı da özellikle trafiğin ve toplumsal ilginin tavan yaptığı anlarda fırsatçı saldırıların hedefi oluyor.

Türkiye'den bakınca: Seçim şeffaflığı ve siber riskler

ABD'de yaşanan bu olay, seçim güvenliğinin sadece oy sandıkları veya oy sayım makinelerinden ibaret olmadığını gösteriyor. FEC sistemleri yeniden devreye alınmış olsa da biriken bildirimlerin işlenmesi zaman alacak ve seçmenlerin büyük bölümü son dakika fonlamalarını göremeden sandık başına gidecek.

Türkiye'de YSK ve seçim süreçleri açısından doğrudan bir bağlayıcılığı bulunmasa da seçim dönemlerinde adaylara akan paranın kamuoyuna açıklanmasını sağlayan dijital portalların hedef alınması, kritik kamu kurumlarının DDoS ve sızma girişimlerine karşı ne kadar hassas olduğunu hatırlatıyor.