Adı siber savaşla eş anlamlıdır. 2009’un sonunda İran’ın santrifüjlerini yok eden ve böylece İran’ın nükleer programını sabote eden bu bilgisayar solucanı Stuxnet hakkında hâlâ biraz daha fazla şey biliyoruz. Hollanda gazetesinden bir makale Volkskrant’tan az önce bu bilgisayar sabotaj operasyonuyla ilgili yeni ayrıntılar verdi.
O vardı zaten söylendi Kod adı ‘Olimpiyat Oyunları’ operasyonunda Hollandalı bir mühendisin yer aldığı öğrenildi. ABD ve İsrail’e atfedilen bu iki ülke aynı zamanda Almanya, Fransa ve Hollanda’ya da güveniyordu. Almanya, örneğin Siemens tarafından üretilen ve santrifüjleri kontrol etmek için kullanılan endüstriyel kontrol sistemlerinin teknik ayrıntılarını ve ayrıntılı işleyişini sağlayabilirdi.
Stuxnet’in Natanz’a bırakılmasında Hollandalı ajan Erik van Sabben’in rolü hakkında gerçekten büyüleyici ayrıntılar https://t.co/wATwMNNEo8 pic.twitter.com/UNuMNqslNe
— Haydn Belfield (@HaydnBelfield) 10 Ocak 2024
Su pompaları
De Volkskrant az önce Hollandalı mühendisin adının Erik van Sabben olduğunu söyledi. Dubai’de bir nakliye şirketinde çalışan 36 yaşındaki bu adam, Hollanda istihbarat servisi AIVD tarafından işe alınmıştı. Ocak 2009’da bir trafik kazası sonrasında ölen mühendis, Natanz kompleksine sızmaktan ve oraya kurcalanmış su pompaları kurmaktan sorumluydu.
Stuxnet’in kompleksin BT’sine yayılmasına izin veren şey, yalnızca kötü amaçlı programı içeren bir USB anahtarının takılması değil, bu su pompalarının kurulumu ve bilgisayar ağına bağlanmasıydı. De Volkskrant temkinli bir şekilde, “Virüsün hem USB bellek hem de su pompası aracılığıyla yayılmış olması mümkün” diye belirtiyor. Hollandalı mühendisin açıkça farkında olmadığı bir virüs.
Sorular
Dutch Daily’nin devamına göre Stuxnet’in geliştirilmesinin maliyeti de bir ila iki milyar dolar arasında olacak. Her halükarda, Amerikan istihbarat teşkilatı CIA’nın eski müdürü Michael Hayden’in Hollanda istihbaratı üyelerine söylediği iddia edilen şey bu.
Bilgisayar güvenliği uzmanları bu yeni bilgiyi şüphecilikle serpiştirilmiş bir ilgiyle karşıladılar. Araştırma direktörü Mikko Hypponen şaşırmış Stuxnet’in sözde geliştirme maliyetinin X’te (eski adıyla Twitter).
Tweetinde “Milyonlarca, kesinlikle on milyonlarca, ama bir milyar olduğunu sanmıyorum” diye tweet attı. Başka bir uzman şüphelendim su pompasının bilgisayar solucanının bir kopyasını taşımış olabileceği. On beş yıl sonra Olimpiyat Oyunları kesinlikle pek çok sır saklıyor.