- Ulusal Güvenlik Danışmanı Mike Waltz, aylar önce Jeffrey Goldberg’in numarasını yanlışlıkla başka bir kişinin kişi kaydının altına kaydetti; bu hata, Yemen hava saldırılarının tartışıldığı Beyaz Saray Signal sohbetine davetle sonuçlandı
- İç soruşturma, bunu 2024 kampanya e-postasının iletilmesi, imza satırındaki telefon numarasının kopyalanması ve iPhone’un kişi önerisi güncellemesinin üst üste gelmesiyle oluşan zincirleme bir hata olarak değerlendiriyor
- Waltz, 13 Mart’ta “Houthi PC small group” Signal zincirine Brian Hughes’u eklemeye çalışırken, Hughes’un kişi kaydına yanlış bağlanmış olan Goldberg numarasını ekledi
- Trump, Waltz’u görevden almayı değerlendirdi ancak iç soruşturmanın sonucunu ve özrünü kabul ederek onu görevde tuttu; sonrasında kamuoyu önünde de onu savundu
- Beyaz Saray, birden fazla kurumun gerçek zamanlı mesajlaşması için alternatif bir araç olmadığı gerekçesiyle Signal kullanımına izin verdi ve normal SMS zincirleri yerine Signal kullanılmasını sağladı
Yanlış kaydedilen kişi kaydı Signal davetine yol açtı
- Donald Trump’ın Ulusal Güvenlik Danışmanı Mike Waltz, Yemen’deki ABD hava saldırısı planlarının tartışıldığı Signal grup sohbetine The Atlantic genel yayın yönetmeni Jeffrey Goldberg’i dahil etti
- Konu hakkında bilgilendirilen üç kişiye göre Waltz, aylar önce Goldberg’in numarasını, eklemeye çalıştığı başka bir kişinin kişi kaydının altına yanlışlıkla kaydetti
- İç soruşturma, bu hatanın 2024 kampanyası sırasında başlayan çok aşamalı bir hata olduğunu ve Waltz 13 Mart’ta grup sohbetini oluşturana kadar fark edilmediğini değerlendiriyor
Numara 2024 kampanya e-postasından geldi
- Goldberg, Ekim 2024’te Trump’ın yaralı askerlere yaklaşımını eleştiren bir yazıyla ilgili olarak Trump kampanyasına e-posta gönderdi
- Kampanya, bu yazıya yanıt vermek için o dönemde ulusal güvenlik vekili rolünde olan Waltz’dan yardım istedi
- Goldberg’in e-postası, o dönemde Trump sözcüsü olan Brian Hughes’a iletildi; Hughes da e-posta gövdesini ve Goldberg’in telefon numarasının yer aldığı imza satırını kopyalayıp Waltz’a mesajla gönderdi
- Waltz, Goldberg’i aramadı ancak daha sonra Goldberg’in numarası Waltz’un iPhone’unda Hughes’un kişi kartının altına kaydedildi
iPhone kişi önerisi güncellemesi ve 13 Mart sohbeti
- Beyaz Saray, numaranın Waltz’un iPhone’unda gerçekleşen contact suggestion update sırasında yanlış kaydedildiğini düşünüyor
- Bir yetkili, bunu iPhone algoritmasının daha önce bilinmeyen bir numarayı ilişkili olabilecek mevcut bir kişi kaydına ekleyen bir özellik olarak açıkladı
- Hata, 13 Mart’ta Waltz’un Signal mesaj zinciri “Houthi PC small group”a Hughes’u eklemeye çalışması sırasında ortaya çıktı
- Bu zincirde birden fazla üst düzey ABD yetkilisi, Husilere yönelik hava saldırısı planlarını tartıştı
- Waltz, olayın hemen ardından Goldberg’le hiç tanışmadığını ve onunla iletişime geçmediğini söyledi
- Fox News’te Waltz, Goldberg’in numarasının telefonuna “sucked” edildiğini söyledi; bunun iPhone’un numarayı kaydetme biçimine işaret ettiği anlaşılıyor
Soruşturma sonucu ve Waltz’un görevde kalması
- Trump, bu olay nedeniyle Waltz’u görevden almayı kısa süreliğine değerlendirdi
- Trump, askeri operasyon tartışmalarının Signal gibi sınıflandırılmamış bir sistemde yapılmış olmasından çok, sevmediği dergi The Atlantic’in genel yayın yönetmeni Goldberg’in numarasının Waltz’da bulunmasına daha çok öfkelendi
- Sonunda Trump, Waltz’u görevden almamaya karar verdi
- The Atlantic’in ve genel olarak medyanın, ikinci döneminin başlarında kabine düzeyinde üst düzey bir ismin ayrılmasını sağlamış olmanın memnuniyetini yaşamasını istemedi
- İç soruşturmanın sonucu da Trump’ın tutumunu yumuşattı
- Trump, geçen hafta forensic review sonuçları hakkında bilgilendirildi, Waltz’un özrünü kabul etti ve son haftalarda kamuoyu önünde Waltz’u savundu
- Trump perşembe günü Beyaz Saray’dan ayrılırken Susie Wiles, Sergio Gor ve Waltz ile birlikte Marine One’a bindi; yardımcıları bunu Waltz’a yönelik bir destek göstergesi olarak yorumladı
Kalan tartışmalı noktalar ve Signal kullanım onayı
- Beyaz Saray bu konu hakkında yorum yapmadı
- İç soruşturma, Waltz ile Goldberg arasındaki ilişkinin ne düzeyde olduğu konusunda sonuca varamadı
- Goldberg, cumartesi günü yapılan telefon görüşmesinde “Mike Waltz ile ilişkim hakkında daha fazla konuşmayacağım” derken, Waltz’u tanıdığını ve onunla konuşmuş olduğunu söyledi
- Signal grup sohbeti meselesinden sonra Waltz’un Trump çevresinde bir miktar sempati kazandığı görülüyor
- Beyaz Saray Signal kullanımını onayladı
- İki yetkiliye göre bunun başlıca nedeni, birden fazla kurum arasında gerçek zamanlı yazılı iletişim için alternatif bir platform bulunmamasıydı
- Bir yetkiliye göre Biden Beyaz Sarayı dahil önceki yönetimler de Signal’in yerini alacak bir platform geliştirmedi
- Trump Beyaz Sarayı geçici çözüm olarak yetkililere, geçiş döneminde olduğu gibi normal SMS zincirleri yerine Signal kullanmaları talimatını verdi
1 yorum
Hacker News görüşleri
Beyaz Saray'ın açıklamasındaki gibi Waltz'un iPhone'u “kişi önerisi güncellemesi” sırasında numarayı yanlış kaydettiyse, bu tür otomatik öneri özellikleri iş ortamında adeta mayın gibidir ve mümkünse BT tarafından kapatılmalıdır
Müşteriler, iç ekip ve karşı tarafın avukatları dahil herkese e-posta gönderdiğinizde, telefon bu adreslerin birbiriyle ilişkili olduğuna karar verir. Sonra sadece müşteriye ve iç ekibe strateji e-postası göndermeye çalıştığınızda uygulama, karşı tarafın avukatını da CC'ye eklemenizi kibarca önerebilir; bu hiç iyi değildir
Gerçi şimdiye kadar zaten kaldırılmış olsaydı, belki de bu fiyaskodan hiç haberimiz olmayacaktı
Sebebin bu olması ilginç. Platformdan ya da uygulamadan bağımsız olarak, UI/UX'teki küçük bir sürtünmenin istenmeyen davranışlara yol açtığı örnekler herkesin başına gelmiştir
Otomatik önerilerin bazen faydalı olduğunu anlıyorum ama hangi ipucu nedeniyle öneri çıktığını UX açıkça göstermiyor ve insanın bunu doğrulama yolu da yoksa, bu tür hataların olması çok muhtemel
Önce hiçbir sorun yoktu ve Atlantic'in yalan söylediği iddia edildi → sızıntı olmuş olabilir ama gizli değildi dendi → sonunda gizli askerî bilginin paylaşıldığı kabul edildi → şimdi de bunun insan hatası değil, telefon kaynaklı olduğu analizi sunuluyor
Sürekli yalan söyleyip yakalandılarsa, en son açıklama kulağa makul gelse bile hemen inanmak zor ve sorumluluktan kaçma gibi görünüyor
Yoksa soruşturmacılar Waltz'un telefonunda yanlış kaydedilmiş numarayı gösterince Waltz sadece “Aa, telefonum kişi güncellemesi sorduğunda yanlış tuşa basmış olmalıyım” mı dedi
Devlete yönelik güvenli bir iletişim platformu olarak tasarlansaydı, telefon numaraları ve içine yanlış bilgi girebilen bir adres defteri kullanmazdı
Ordunun da Signal kullandığını duydum ama bildiğim kadarıyla bunu sadece gerçek güvenli iletişim sistemini kontrol etme uyarıları için kullanıyorlar
Asıl soru, neden güvenli devlet ağı yerine Signal kullandıkları
Savunma Bakanı'nın çok sayıda SCIF'i vardır ama NSC personeli bile aynı imkânlara sahip değildir
İnsanlar TS/SCI verilerini resmî sistemlerin dışında düzenli olarak paylaşır. Kongre bununla meşhurdur; hatta bir milletvekilinin duruşmada ağzından kaçırması yüzünden yıllar süren bir operasyonun durdurulduğunu bizzat gördüm
Zaman baskısı nedeniyle otopark “SCIF”leri ya da sneakernet SCI konuşmaları yaşandığını da sık gördüm
Gerçekte bu yönetim, ulusal güvenlik topluluğunun hukuken kullanmak zorunda olduğu yapıyla ilgilenmiyor ama onlar kuralların dışına çıksa da fiilen yaptırım uygulayacak kimse yok
Gizli ağları kullanmak korkunç derecede zor ve etrafından dolaşabilen herkes bunu yapıyor. Savunma Bakanı ile NSC'nin yakalanmış olması, kendi davranışlarını sistemden daha önemli gördüklerini gösteriyor
Bunun iyi bir denge olup olmadığına karar vermek gözlemciye kalmış
Bu da sıra dışı değil. Hollanda'nın eski başbakanı Rutte de Nokia telefon ve normal SMS kullanmakta ısrar etti, mesaj içeriklerini açıklamadı ve yer kalmadığı gerekçesiyle sildi; böylece kayıt saklama yükümlülüklerine uymadı
Bazı ayrıntılar gerçekten güvenli sistemler üzerinden paylaşılmıştı. Örneğin “Bu sabah başkanlık talimatına dayanan görevleri içeren sonuç bildirimi high side inbox'ta olacak” gibi. Ama saldırı başladığında bunu Signal'e saçmak daha kolay gelmiş gibi duruyor
Yine de bu mazeret değil. Çünkü bunu düzeltecek yetkiye sahip kişiler Signal kullanıyor
“Birkaç ay önce eklemeye çalıştığı başka bir kişinin kişi kartının altına onun numarasını yanlışlıkla kaydetti” denmesi, devletin neden son derece kullanışsız kendi cihaz ve ağlarına sahip olduğunun tam açıklaması. Böyle ortamlarda aynı türden anlaşılır insan hataları yaşanamaz
Ekip güvenli cihazlar ve güvenli ağlar kullansaydı, bir gazeteci yanlışlıkla sohbete eklenmezdi
Bu insanların ulusal güvenlikten sorumlu olması akıl alır gibi değil. Hepimizi bu tür hatalardan korumak için var olan Senato onay sürecine rağmen, bu kadar deneyimsiz ve saf insanların sorumluluk sahibi olması, emsalsiz siyasi düzen hakkında çok şey söylüyor
Ve bunun sorumluluğunu geçmiş yönetimlere yüklemeye çalışıyorlar; o geçmişin içinde Trump'ın önceki dönemi de var
https://www.fbi.gov/news/press-releases/statement-by-fbi-dir...
“Dışişleri Bakanlığı'na teslim edilen 30.000 e-postanın içinde, 52 e-posta zincirindeki 110 e-posta gönderildikleri ya da alındıkları sırada gizli bilgi içeriyordu; ilgili kurumlar böyle değerlendirdi”
Bu olay, bu tür konuşmaların neden gizli bilgi işleme sistemleri içinde olması gerektiğini çok iyi gösteriyor. Böyle sistemlerde herhangi birinin sohbete eklenmesini engelleyen kontroller olmalı
Teknik açıdan bakınca, iPhone’un otomatik öneri tuzağına düşülmüş olması hem ilginç hem de komik
Aynı zamanda bu, güvenlik prosedürlerinin boşuna var olmadığını; dışarı sızmaması gereken bilgilerin tüketici cihazlarında konuşulmaması gerektiğini; kayıt saklamaktan kaçınmak için Signal kullanma planının da aptalca olduğunu gösteriyor. Demokratların kayıtları yayımlamasından korktukları düşüncesi de komik, ama bunun için önce Demokratların cesaret toplaması gerekir
Ve söylendiği gibi, Demokratların topluca cesaret topladığına dair bir işaret de yok, dolayısıyla sonuçta hepsi boşuna
Bunun Waltz’ı nasıl “akladığını” anlamıyorum
Öncelikle, bildiğim kadarıyla iPhone telefon numarasını kişiye otomatik olarak bağlamaz, sorar. Haberde bunu iPhone’un yaptığı söyleniyor ama bunu yapanın Waltz olması daha muhtemel
Ayrıca ulusal güvenlik konuşmalarının herhangi bir grup sohbet uygulamasında yapılmaması gerektiğinin nedeni tam da bu. Genel amaçlı uygulamalar katılımı artıracak şekilde tasarlanır; buna sosyal bağlantı ağını genişletmek de dahildir. Doğal olarak insanı dahil etme yönünde hataya iter, ama burada muhafazakâr davranıp dışarıda bırakma yönünde olmak gerekir
Ulusal güvenlikte iletişim bilgileri doğrulanmış, teyit edilmiş ve sıkı biçimde güncel tutulmuş olmalıdır. Aylar önce düşünmeden yapılan tek bir dokunuşun yanlış kişiye ulusal güvenlik bilgisi vermesini engelleyen birden çok savunma katmanı olmalı
Böylesine aptal insanların büyük risk taşıyan işleri yürütüyor olması gerçekten korkutucu
Resmî kanalları kullanmadan alıcılara mesaj iletmek isteseydin, bir gazeteciyi “gizli” gruba ekleyip sızdırmaktan daha iyi bir yöntem olur muydu
Waltz’ın Goldberg’e ve rehberindeki diğer gazetecilere sürekli bilgi sızdırırken bir kez yanlışlıkla yakalanmış olması da mümkün
Politikacılar sızdırmak istedikleri bilgileri sık sık bilerek sızdırır, sızdırmak istemedikleri şeyler de sızar. Goldberg’in yapabileceği tek şey belki de bu tuzağı teşhis etmekti
Linkteki alt başlık soruşturmanın Waltz’ı “akladığını” söylüyor, ama gerçekte ortaya çıkan şey Waltz’ın ne kadar pervasız ve dikkatsiz olduğu. Guardian’ın bu olaydaki hükümet propagandasının ne kadar saçma olduğunu daha açık yazmasını isterdim
Müdahil olduğumuz neredeyse her çatışma, böylesine yıkıcı bir yapıyı yönetmeye yetecek ölçüde yetenek ya da dürüstlüğe sahip olduklarına makul bir insanın inanmasını sağlayacak hiçbir şey olmadığını açıkça gösteriyor
“Trump, Atlantic’in ve genel olarak medyanın, ikinci döneminin daha ilk haftalarında en üst düzey kabine üyelerinden birini devirmiş olmanın tatminini yaşamasını istemediği için Waltz’ı görevden almaktan vazgeçti” ifadesi Michael Waltz hakkında
Karar ölçütü Waltz’ın gizli bilgileri ifşa edip etmediği değil de görüntü ve itibar ise, böyle karar almak tehlikeli görünüyor
Başka bir yorum da basitçe “umursamıyor” olabilir. Çok gizli bilgi sızdı ama bir daha yapmamasını söylemekle yetinildi; hatta tavır “iyi gidiyorsun”a daha yakın
Tekrar olursa gerekçe farklı olur mu? Dürüst olmak gerekirse sanmıyorum
Biden döneminde olsaydı ortalığı ayağa kaldırırlardı, ama bu ulusal güvenliği ciddiye aldıkları için değil, Biden’ı hırpalamak için olurdu