ABD ordusunda görevli bir asker, Rusya adına casusluk şüphesiyle İngiltere'de gözaltına alındı
İngiliz terörle mücadele polisi, FBI ve ABD ordusuyla birlikte yürüttüğü soruşturmada 41 yaşındaki bir ABD askerini Ulusal Güvenlik Yasası'nın casusluk hükümleri kapsamında gözaltına aldı. Gözaltı, GCHQ'nun bulunduğu Gloucester yakınında gerçekleşti.
İngiltere'de 41 yaşındaki bir ABD ordusu mensubu, Rusya adına casusluk yaptığı şüphesiyle 10 Kasım'da gözaltına alındı. The Record'un aktardığına göre Londra Metropolitan Polisi, adı açıklanmayan askerin terörle mücadele birimleri tarafından FBI ve ABD ordusuyla "yakın işbirliği" içinde gözaltına alındığını duyurdu. Şüpheli, Londra'daki bir polis merkezinde tutuluyor.
Gözaltı, İngiltere'nin Ulusal Güvenlik Yasası'nın (National Security Act) casusluğu düzenleyen hükümleri kapsamında yapıldı. Operasyon, Londra'nın yaklaşık 160 km batısındaki Gloucester yakınında gerçekleşti. Bu bölge, İngiltere'nin istihbarat ve siber güvenlik kurumu GCHQ'nun merkezine yakın. Polis, soruşturma kapsamında Gloucestershire'da iki adreste arama yapıldığını ve iddiaların Rusya ile ilgili olduğunu açıkladı.
Resmi açıklamalar
- FBI Direktörü Kash Patel, İngiliz polisinin yayımladığı açıklamada, ABD'ye verdiği yemini çiğneyen ve ulusal güvenliği tehlikeye atan kimseye tolerans gösterilmeyeceğini söyledi.
- ABD Ordusu Karşı İstihbarat Komutanlığı'ndan Tuğgeneral Sean Stinchon, gözaltına alınan "kıdemli askerin" hassas bilgilere erişimi olduğunu belirtti.
- Kremlin, The Record'un yorum talebine hemen yanıt vermedi.
Askerin hangi bilgilere eriştiği, soruşturmanın siber bir boyutu olup olmadığı ve olası suçlamalar henüz açıklanmadı. Soruşturma sürüyor. Bu aşamada hiçbir suçlama kanıtlanmış değil.
Bağlam: "her gün hibrit faaliyet"
GCHQ Direktörü Anne Keast-Butler bu yılın başlarında Rusya'nın ABD ve Batılı müttefiklerine karşı "her gün hibrit faaliyet" yürüttüğünü söylemişti. Keast-Butler, Moskova'yı kritik altyapıyı, demokratik süreçleri, tedarik zincirlerini ve kamu güvenini hedef almakla, "deniz tabanından siber uzaya" kadar saldırmakla suçlamıştı. Rusya'ya atfedilen siber ve hibrit faaliyetler son haftalarda Avrupa gündeminde öne çıkıyor. Ancak tek bir gözaltının bu tabloyla doğrudan bağı resmi olarak kurulmuş değil.
Ne yapılmalı?
Olay bir devlet casusluğu soruşturması. Kurumlar için ders, insider threat (içeriden gelen tehdit) riskinin yalnızca teknik bir sorun olmadığıdır:
- Hassas veriye erişimi olan rolleri listeleyin ve bu rollerdeki yetkileri düzenli aralıklarla gözden geçirin. Least privilege ilkesini uygulayın.
- Kritik sistemlere erişimde olağandışı saat, toplu indirme ve yetki dışı veri arama gibi davranışları izleyen kayıt ve uyarı mekanizmalarının çalıştığını doğrulayın.
- Görev değişikliği veya ayrılık durumlarında erişimlerin zamanında kapatıldığını denetleyin.
- Çalışanlara, şüpheli yaklaşımları (yurt dışı kaynaklı iş teklifleri, bilgi talepleri) bildirebilecekleri güvenli bir kanal sağlayın.
