Trump yönetimi CISA'ya oy makinelerini gizlice hackleme emri verdi

Donanımı hackleme ve açıkları saklama emri

İç Güvenlik Bakanlığı içindeki siyasi yetkililer, CISA'ya piyasadaki bir oy sayım makinesini gizlice temin edip tersine mühendislikle kırması talimatını verdi. ProPublica'nın iki eski federal yetkiliye dayandırdığı habere göre, operasyon sırasında donanım üreticilerine sistem açıklarına dair hiçbir bilgi verilmemesi özellikle istendi.

Bu talep, ajansın temel varlık amacıyla taban tabana zıt. Federal koordineli zafiyet bildirim kurallarına göre kamu siber ekipleri, kritik altyapılarda buldukları açıkları mühendislerin yama geliştirebilmesi için doğrudan üreticiye iletmek zorunda. Kapatılmamış idari kapıların yarattığı tehlike, Danfoss soğutucularda gizli günlük şifre skandalı örneğinde olduğu gibi kritik altyapılarda defalarca belgelendi. Kamu araştırma gücünü güvenlik yaması üretmek yerine gizli bir açık arşivine dönüştürmek, yerleşik tüm savunma protokollerini çiğnemek anlamına geliyor.

Görüş bildiren eski yetkililerden biri, siyasi kanadın bu açıkları seçim sonuçlarını tartışmaya açmak veya aleyhte çıkan sandık sonuçlarına itiraz etmek amacıyla saklamak istediğinden şüphelendiklerini belirtti.

Gizli operasyonu kitlesel işten çıkarmalar engelledi

Söz konusu gizli denetim hiçbir zaman hayata geçmedi, ancak bunun nedeni siyasi yönetimin geri adım atması değildi. Ajansın kıdemli teknik kadrosu, devam eden bütçe ve kadro kesintileri yüzünden böyle bir operasyonu yürütecek personel kalmadığını bildirdi.

Hükümet Verimliliği Departmanı koordinasyonundaki federal tasarruf hamleleri kapsamında CISA, iş gücünün yaklaşık üçte birini kaybederek 1.000 pozisyonu tasfiye etti. 2027 bütçe tasarısında 900 kadronun daha silinmesi planlanıyor. Yaşanan kayıplar, siber araştırma ekiplerini zayıflatırken kurumun tecrübeli teknik yöneticilerinin büyük kısmının da ayrılmasına yol açtı.

Kaynak yetersizliği, Washington ile yerel yönetimler arasındaki istihbarat köprüsünü fiilen kopardı. Nitekim BAE Systems siber saldırısı nedeniyle iflas mahkemelerinin kilitlenmesi gibi kriz anlarında kamu kurumları dış kesintilerle boğuşurken, federal tehdit bültenlerine güvenen eyalet seçim direktörleri artık karşılığında muhatap bulamıyor. Arizona Eyalet Sekreteri Adrian Fontes, eyalet seçim birimlerinin yalnız bırakıldığını ve seçim sistemlerini kendi imkanlarıyla korumak zorunda kaldığını açıkladı.

Türkiye'de durum ne?

Türkiye'de seçimler, ABD'deki gibi dijital oylama veya optik oy sayım makineleri üzerinden değil; kağıt oy pusulaları, mühür ve sandık başı sayım döküm cetvelleriyle fiziksel olarak yürütülüyor. Bu nedenle oylama makinelerine yönelik yazılımsal açıklar ya da sıfır gün tehditleri Türk seçim sandıkları için doğrudan geçerli bir risk teşkil etmiyor.

Ancak sandık sonuç tutanaklarının birleştirildiği Yüksek Seçim Kurulu'na (YSK) ait Seçim Bilişim Sistemi (SEÇSİS) tamamen dijital bir ağ altyapısına dayanıyor. ABD'deki CISA tartışması, kritik kamu sistemlerini denetleyen siber güvenlik otoritelerinin bağımsızlığı ve altyapı açıklarının siyasi amaçlarla gizlenmeden kapatılmasının kamu güveni için ne kadar hayati olduğunu ortaya koyuyor.