Pesach Benson • 22 Ekim 2025
Kudüs, 22 Ekim 2025 (TPS-IL) — İsrail, İran’ın üç hafta önceki bir hastaneye yönelik siber saldırının arkasında olduğunu doğruladı. Yetkililer, bunun İran’ın İsrail altyapısını ve şirketlerini hedef alan daha geniş bir girişim dalgasının parçası olduğunu belirtti.
İsrail Ulusal Siber Müdürlüğü Çarşamba günü yaptığı açıklamada, İran’ın geçtiğimiz Yom Kippur tatili sırasında Beer Yaakov’daki Şamir Tıp Merkezi’ne yönelik siber saldırının arkasında olduğunu bildirdi.
Saldırı, hem veri ihlali hem de hastane operasyonlarını aksatma girişimi içeriyordu. Saldırganlar tıbbi bilgileri sızdırmayı başarsalar da, müdürlük tıbbi hizmetlerin zarar görmediğini ve ihlalin hızla kontrol altına alındığını vurguladı.
Ulusal Siber Müdürlüğü Başkanı Yossi Karadi, “Şamir hastanesinde, veri sızıntısının ötesinde, İsrail’deki bir hastaneye zarar verme girişimi, insan hayatını tehlikeye atabilecek bir kırmızı çizgiyi aştı” dedi.
Başlangıçta, Doğu Avrupa’dan bir fidye yazılım grubu sorumluluğu üstlenerek 72 saatlik bir süre tanıyan bir gasp talebinde bulunmuştu. Ancak İsrailli yetkililer daha sonra operasyonun arkasında İranlı aktörlerin olduğunu belirledi. Yetkililer, olayın son haftalarda İsrailli şirketleri ve kritik hizmet sağlayıcılarını hedef alan daha büyük bir kampanyayla bağlantılı olduğunu söylediler. Onlarca özel şirket, tedarik zincirlerindeki dijital hizmet sağlayıcılarındaki zayıflıklardan yararlanılarak siber saldırılara maruz kaldı.
Soruşturmalar, birçok durumda bilgisayar korsanlarının çalıntı veya sızdırılmış kullanıcı adları ve şifreler kullanarak erişim sağladığını ortaya çıkardı. Çoğu saldırı operasyonları aksatmasa da, bazılarında veri sızmaları yaşandı. Yetkililer, Ulusal Siber Müdürlüğü, Şin Bet güvenlik ajansı, hükümet bakanlıkları ve İsrail Savunma Kuvvetleri’ni içeren koordineli bir müdahale olmasaydı zararın çok daha ciddi olabileceği konusunda uyardı.
Karadi, “Yakın işbirliği, hızlı bilgi paylaşımı ve hedefli müdahale sayesinde, olaylar hızla ve verimli bir şekilde kontrol altına alındı ve İsrail ekonomisine yönelik daha geniş çaplı zararlar önlendi” dedi.
Yetkililer, Şamir hack’inin bir siber güvenlik firmasında çalışan bir destek çalışanının kişisel dizüstü bilgisayarındaki bir güvenlik açığına kadar izlendiğini belirtti. Buna rağmen hastanenin günlük faaliyetleri kesintisiz devam etti.
İsrail, 2025’in başından bu yana, güvenlik yetkilileri, politikacılar, akademisyenler, gazeteciler ve medya profesyonelleri dahil olmak üzere önde gelen sivilleri hedef alan düzinelerce İran siber saldırısını engelledi. Şin Bet güvenlik ajansı, bu operasyonların, daha sonra İsrail içinde, potansiyel olarak yerel olarak işe alınan kişiler tarafından gerçekleştirilebilecek fiziksel saldırılarda kullanılabilecek hassas kişisel verileri toplamak amacıyla yürütüldüğünü söyledi.
