Türkiye bağlantılı şirketten Malezya seçimlerinde akıl almaz oyunlar

İstanbul merkezli BBS Bilişim Teknolojileri ile bağlantılı olduğu belirtilen bir platformun, Malezya’da milyonlarca seçmeni hedefleyen siyasi etki altyapısı kurduğu ortaya çıktı.

Yapay zekâ şirketi Anthropic’in 10 Eylül’de yayımladığı tehdit istihbaratı raporunda, platform ile BBS Bilişim Teknolojileri arasında “açık bağlantılar” bulunduğu belirtildi. Rapora göre sistem, ücret karşılığında siyasi etki hizmeti olarak pazarlanıyordu.

BBS BİLİŞİM TEKNOLOJİLERİ RAPORUN MERKEZİNDE

BBS Bilişim Teknolojileri bağlantısıyla gündeme gelen sistemin yalnızca sosyal medya hesaplarından oluşmadığı belirtildi.

Operasyonun yaklaşık bin sahte sosyal medya hesabı, sahte bir haber sitesi, seçmen verileri ve siyasi rakipler hakkında hazırlanan uydurma istihbarat dosyalarından oluştuğu aktarıldı.

Platformu işletenlerin kendi belgelerinde sistemi “askerî düzeyde, yapay zekâ destekli, gerçek zamanlı siyasi operasyon ekosistemi” olarak tanımladığı belirtildi.

Platformun savunma amaçlı siber istihbarat ve dezenformasyonla mücadele aracı görüntüsü verdiği, ancak siyasi etki hizmeti olarak satıldığı ifade edildi.

MİLYONLARCA SEÇMENİN VERİSİ SİSTEME YÜKLENDİ

Operasyon kapsamında yalnızca kamuya açık seçim sonuçlarının kullanılmadığı belirtildi. Gerçek nüfus sayımı ve seçim verilerinin yanı sıra milyonlarca seçmene ait kayıtların da sisteme yüklendiği ifade edildi.

Bu veriler kullanılarak Malezya Parlamentosu’ndaki 222 seçim bölgesinin tamamını kapsayan ayrı seçmen profilleri oluşturuldu. Sistem, her bölgenin demografik ve siyasi özelliklerine göre farklı hedef kitleler belirledi.

IRK, DİN VE KRALİYET ÜZERİNDEN PROFİLLEME

Platformun Malezya siyasetindeki en hassas başlıklara yöneldiği belirtildi. Irk, din ve kraliyet gibi konular, seçmenleri farklı gruplara ayırmak için hedefleme kriteri olarak kullanıldı.

Sistem böylece ülke genelinde tek bir siyasi mesaj yaymak yerine her seçim bölgesine göre farklı içerikler üretilebilecek bir altyapı oluşturdu.

BAŞBAKAN İÇİN 1 MİLYON YAPAY GÖRÜNTÜLENME TALEBİ

Platformun kayıtlarında Malezya Başbakanı Enver İbrahim’in hesabına 1 milyon yapay görüntülenme gönderilmesi için verilen bir talep de tespit edildi.

Ancak rapor, bu talebi kimin verdiğinin belirlenemediğini özellikle vurguladı. Enver İbrahim’in, Başbakanlığın veya Malezya hükümetinin operasyonu sipariş ettiğine ilişkin herhangi bir bağlantı tespit edilmedi.

BİNDEN FAZLA SAHTE HESAP GERÇEK KULLANICI GİBİ HAZIRLANDI

Operasyonun sosyal medya ayağında binden fazla sahte X hesabının kullanıldığı belirtildi. Hesapların doğrudan siyasi paylaşımlara başlamadığı, önce normal kullanıcı davranışlarıyla gerçek kişi görüntüsü kazandırılmaya çalışıldığı aktarıldı.

Hesapların IP adresleri ve çerezlerinin düzenli olarak yenilendiği belirtildi. Bu yöntemin sosyal medya platformlarının koordineli sahte hesapları belirlemek için kullandığı güvenlik sistemlerinden kaçmayı amaçladığı ifade edildi.

SAHTE HABER SİTESİ VE YOUTUBE KANALI KURULDU

Siyasi etki faaliyetleri sosyal medya hesaplarıyla sınırlı kalmadı. Malaysia Pulse adlı sahte bir haber sitesi de operasyonun parçası olarak kuruldu.

Gerçek Malezya medyasında yayımlanan haberlerin yapay zekâ araçlarıyla yeniden yazıldığı ve uydurma muhabir isimleri altında yayımlandığı belirtildi. Aynı operasyonla bağlantılı bir YouTube kanalı da tespit edildi.

MUHALEFET HAKKINDA UYDURMA DOSYALAR HAZIRLANDI

Operasyonun bir başka bölümünde Malezya’daki bir muhalefet siyasetçisi ile bazı sivil toplum kuruluşları hakkında istihbarat raporu görüntüsü verilen dosyalar hazırlandı.

Raporda bu dosyalardaki suçlamaların operatörler tarafından tamamen uydurulduğu belirtildi. Hedef alınan siyasetçi ile kuruluşların isimleri ise açıklanmadı.

DEVLET KURUMUYLA SÖZLEŞME GİRİŞİMİ DE RAPORDA

Operasyonu yürüten aktörün Malezya’nın ulusal iletişim düzenleyicisi MCMC ile sözleşme yapmaya çalıştığı da tespit edildi.

Raporda bu girişimin başarılı olduğuna ilişkin herhangi bir kanıt bulunmadığı belirtildi. Başvurunun hangi hizmetleri kapsadığı ve görüşmelerin hangi aşamaya kadar ilerlediği açıklanmadı.

TÜRKİYE AÇISINDAN EN KRİTİK SORU YANITSIZ

BBS’nin kendi kurumsal bilgilerinde kamu kurumları, bankacılık, enerji, kritik altyapılar, havacılık ve telekomünikasyon gibi alanlarda siber güvenlik hizmeti verdiğini belirttiği görülüyor.

Şirket, internet sitesinde hizmet verdiği kamu kurumlarının isimlerini açıklamıyor. Raporda da Malezya’daki siyasi etki kapasitesinin Türkiye’de herhangi bir kişi veya kurum için kullanıldığına ilişkin bir tespit bulunmuyor.

OPERASYONU KİMİN SATIN ALDIĞI BİLİNMİYOR

Dosyanın en büyük bilinmezi ise müşterinin kim olduğu. Platform için kimin ödeme yaptığı, operasyonun hangi seçime yönelik hazırlandığı, ne zaman başladığı ve ne kadar sürdüğü belirlenemedi.

Raporda kurulan altyapının kapsamlı olduğu belirtilmesine rağmen gerçek Malezyalı kullanıcı topluluklarına geniş ölçekte ulaştığını gösteren bir kanıt bulunmadığı da vurgulandı.

Bu nedenle dosya, İstanbul merkezli bir şirketle bağlantılı siyasi etki altyapısının boyutlarını ortaya koyarken, sistemin seçim sonucunu veya seçmen davranışlarını gerçekten değiştirip değiştirmediği konusunda kesin bir sonuca ulaşmıyor.