Arnavutluk Başbakanı bugün yaptığı açıklamada, Arnavutluk’un İran’la diplomatik ilişkilerini kestiğini ve ülkenin büyükelçilik personelini —temmuz ayındaki büyük siber saldırının, İranlı devlet destekli hackerlar tarafından gerçekleştirildiği iddiasıyla– sınır dışı ettiğini söyledi. Temmuz ayındaki saldırıda Arnavut hükümetinin web siteleri zor durumda kalmıştı.
Bir NATO ülkesi olan Arnavutluk’un bu hamlesi, bir ülkenin bir siber saldırı üzerinden diplomatik ilişkilerini kestiği bilinen ilk vaka oldu.
Olayı inceleyen ABD’li siber güvenlik firması Mandiant, saldırıya yönelik olarak “Muhtemelen İran için faaliyet gösteren bir veya birden fazla tehdit aktörünün dahil olduğu” şeklinde yorum yapmıştı.
Mandiant’ın olay müdahale ekibine göre, Temmuz 2022 saldırısı, mevcut Zeroclear kötü amaçlı yazılımının yeni bir çeşidi olan Chimneysweep adlı önceden bilinmeyen bir arka kapı ile Roadsweep adlı yeni bir fidye yazılımı ailesinin bir kombinasyonunu içeriyordu.
İranlı bir muhalefet grubu olan Mücahidin-e-Khalq/İran Halkın Mücahitleri Örgütü’nün (MEK) üyelerinin Arnavutluk’a sığındığı ve 1979’da bir devrimle iktidara gelen İran’ın köktenci rejiminin, hem İran diasporasının sıradan üyelerini hem de sürgündeki muhalifleri sık sık hedef aldığı biliniyor.
(ABD) bu olayla ilgili olarak “siber uzay için rahatsız edici bir emsal” dedi ve İran’a ne olduğunu belirtmediği bir misilleme yapacağı sözü verdi. Beyaz Saray yaptığı açıklamada, haftalardır sahada Arnavutluk’a yardım eden uzmanlara sahip olduğunu ve “pervasız ve sorumsuz” saldırının ve müteakip hack ve sızdırma operasyonunun arkasında İran’ın olduğu sonucuna vardığını söyledi.
Başbakan Edi Rama, hükümetin kararının, başkent Tiran’daki İran Büyükelçiliğine resmi olarak iletildiğini söyledi. Diplomatik ve güvenlik personeli de dahil olmak üzere tüm büyükelçilik personeline 24 saat içinde Arnavutluk’u terk etmeleri emredildi.
15 Temmuz’da bir siber saldırı, çok sayıda Arnavut hükümetinin dijital hizmetini ve web sitesini geçici olarak engelledi. Rama, bir soruşturmanın siber saldırının bireyler veya bağımsız gruplar tarafından gerçekleştirilmediğini belirlediğini ve buna “devlet saldırganlığı” adını verdiğini söyledi.
İran ise, Başbakan Rama’nın iddialarını “temelsiz” olarak tanımladı. İran devlet haber ajansının bildirdiğine göre, İran Dışişleri Bakanlığı, diplomatlarının sınır dışı dilme kararını “İran karşıtı” olarak kınadı ve yaptığı açıklamada bu suçlamanın “üçüncü tarafların” karışması sonucunda ortaya çıktığını öne sürdü.