ABD Başkanı Donald Trump’ın personel müdürü olan Susie Wiles, yakın zamanda siber dünyada yankı uyandıran ciddi bir saldırının hedefi oldu. FBI tarafından yapılan açıklamalara göre, Wiles’ın kişisel iPhone’u siber saldırganlar tarafından ele geçirildi ve cihazdaki rehbere erişilerek çok sayıda yüksek profilli kişinin bilgilerine ulaşıldı. Olayın en dikkat çekici yönü ise yapay zekâ teknolojisinin bu saldırıda aktif biçimde kullanılması oldu.

Saldırı Nasıl Gerçekleşti?

Ele geçirilen cihaz üzerinden rehbere ulaşan saldırganlar, Wiles’ın sesi ve yüzünü yapay zekâ ile birebir taklit etti. Deepfake teknolojisi sayesinde oluşturulan sahte videolar ve ses kayıtları, Wiles’ın çevresindeki tanınmış kişilere gönderildi. Bu kişilere sahte mesajlar iletildi ve karşılıklı sohbet başlatılmaya çalışıldı. Hedef kişiler, Telegram gibi dış iletişim kanallarına yönlendirilerek oltalama (phishing) saldırılarına maruz bırakıldı.

Saldırının amacı net olarak belirlenmemekle birlikte, elde edilen ilk bilgilere göre saldırganlar bazı kişilere “af listesi hazırlığı” bahanesiyle bilgi toplamaya çalıştı, bazılarına ise mali talepler içeren mesajlar iletti. Bu yönlendirmeler, gerçekçi ses tonu ve video kayıtları sayesinde oldukça ikna edici hale getirildi.

FBI Müdahale Etti

Saldırganlar Telegram’a geçme konusunda ısrarcı davrandığında bazı hedef kişiler şüphelendi ve durumu üst mercilere bildirdi. Bu noktada FBI devreye girdi. Federal yetkililer saldırının boyutunu araştırmak üzere Wiles’ın cihazı ve etkilenen diğer cihazlar üzerinde teknik inceleme başlattı. Yetkililer, cihazların güvenliğinin yeniden sağlandığını açıkladı. Ancak saldırının nasıl gerçekleştiği, yani cihazın hangi zafiyet üzerinden ele geçirildiği henüz tespit edilebilmiş değil.

Daha Önce de Hedef Olmuştu

Bu olay, Wiles’ın ilk kez hedef alındığı siber saldırı değil. 2024 yılında İranlı bir hacker grubunun e-posta hesabını ele geçirdiği ve kampanya belgelerine erişim sağladığı kamuoyuna yansımıştı. Bu durum, Wiles’ın dijital güvenliğinin daha önce de zafiyet gösterdiğini ortaya koyuyor. Son saldırı ise bu zafiyetlerin artık yapay zekâ teknolojisiyle birleştirilerek çok daha tehlikeli hale geldiğini gösteriyor.

Uzmanlardan Uyarı

Siber güvenlik uzmanları, olayın özellikle üst düzey devlet personeli ve tanınmış isimler için uyarı niteliği taşıdığını vurguluyor. Deepfake saldırılarının giderek yaygınlaştığı bu dönemde, kişisel cihazların kurumsal iletişim için kullanılması büyük risk oluşturuyor. Ayrıca kimlik doğrulama sistemlerinin güçlendirilmesi, mesaj ve aramaların daha dikkatli analiz edilmesi gerektiği vurgulanıyor.

FBI ise bu olay sonrasında yaptığı duyuruda, yapay zekâ destekli kimlik sahtekârlıklarına karşı dikkatli olunması gerektiğini belirterek şu önlemleri önerdi:

• Kişisel ve kurumsal cihazların ayrılması,
• İki faktörlü kimlik doğrulama sistemlerinin kullanılması,
• Bilinmeyen bağlantıların ve uygulamaların açılmaması,
• Şüpheli durumlarda güvenlik birimlerine başvurulması.

Dijital Çağda Güvenlik Artık Çok Daha Karmaşık

Susie Wiles vakası, yalnızca bir cihazın ele geçirilmesinden ibaret değil. Bu olay, dijital dünyada artık sadece teknik bilgilerle değil, psikolojik manipülasyonla da yürütülen saldırıların yeni yüzünü temsil ediyor. Deepfake teknolojisi, hedef kişiyi yalnızca kandırmakla kalmıyor; kurbanın çevresindeki insanları da yanıltmak için kullanılıyor.

Sosyal mühendisliğin yapay zekâ ile birleşmesi, önümüzdeki dönemde çok daha sofistike saldırıların kapıda olduğunu gösteriyor. Dolayısıyla yalnızca teknik önlemler değil, kullanıcı farkındalığı da en az yazılımlar kadar kritik hale gelmiş durumda.