Gizli Servis’in SIM çiftliği hikâyesinin kurgu yönü

• Gizli Servis yakın zamanda büyük bir ulusal güvenlik tehdidini engellediğini açıkladı, ancak gerçekte bu sadece sıradan bir suç örgütüydü
• NYTimes gibi medya kuruluşları yeterli doğrulama yapmadan resmî iddiaları aynen aktardı
• SIM çiftlikleri, çoğunlukla SMS spam’i veya uluslararası arama yönlendirme için kullanılan yaygın bir suç yöntemi
• Alıntılanan uzmanların ve isimsiz yetkililerin iddiaları abartılı ya da yanlış bilgi içeriyor
• Gerçekte bu bir ulusal güvenlik tehdidi değil, sıradan bir suç yönteminden ibaret

---

Genel bakış

Gizli Servis (Secret Service) yakın zamanda "devasa bir ulusal güvenlik tehdidini" durdurduğunu açıkladı. Büyük medya kuruluşları da bunu kayda değer bir şüphe göstermeden olduğu gibi haberleştiriyor. Ancak gerçekte olan şey, yaygın biçimde görülen bir suç örgütünün işlettiği SIM çiftliklerinin (SIM farms) bulunmasından ibaret.

SIM çiftliklerinin gerçek kullanım amacı ve durum

• Bulunan SIM çiftlikleri, binlerce hücresel "telefon" kullanarak SMS spam’i göndermek ya da uluslararası aramaları yerel numaralara yönlendirmek için kullanılan bir yöntem
• Teknik olarak bu, VoIP sağlayıcılarıyla mobil ağları birbirine bağlayan meşru bir iş modeli de olabilir
• Bulgular, suçluların yaptığı SMS tehditlerini izlemeye yönelik bir soruşturmadan çıktı
• Mesajların çıkış noktası takip edilirken ilgili SIM çiftliği bulundu

Medya ve kamusallık sorunu

• NYTimes gibi medya kuruluşları, soruşturma süren bir konu olduğu gerekçesiyle isimsiz yetkililere dayanarak isimsiz alıntılara izin veriyor
• Bu, geçerli bir anonimlik gerekçesi değil; çoğu durumda yalnızca yetkililerin resmî sızıntılarını (propaganda) taşımanın bir aracı
• Gizli Servis, bunun sıradan bir SIM çiftliği suçu olduğunu bilmesine rağmen meseleyi ulusal güvenlik tehdidi gibi abartıyor
• Başka şehirlerde de benzer SIM çiftlikleri bulunabileceğini söylemesi, bunun yine sıradan bir suç olduğunu fiilen kabul ettiği anlamına geliyor

Resmî açıklamalar ve abartı

• Resmî açıklamada "BM binasının 35 mil yarıçapı içinde" gibi ifadelerle gerçeklikten kopuk çarpıtmalar sürdürülüyor
• Gayriresmî olarak da "bu kadar büyük bir operasyonu hiç görmedik" türünden söylemlerle abartı yapılıyor
• Gizli Servis normalde bu tür suçlarla ilgilenmediği için ölçek ona şaşırtıcı geliyor; yoksa bu aslında sıradan bir suç

Uzmanlar ve medya ilişkisi

• NYTimes’ın sık sık alıntıladığı James A. Lewis (eski CSIS, şimdi başka bir kurumda), devlet yetkililerinin isimsiz iddialarıyla birlikte neredeyse her zaman ortaya çıkıyor. Bu, yetkili-medya-uzman yapısının bir tür propaganda sistemi olarak kullanıldığını gösteriyor
• Bir diğer alıntılanan uzman Anthony Ferrante de devlette üst düzey görev geçmişi nedeniyle öne çıkarılıyor. Sahada çalışan hacker’lar ve gerçek teknik uzmanlar medyada alıntılanmıyor
• Bu uzmanlar, "bu casusluk faaliyetidir" ya da "dinleme için kullanılabilir" gibi nesnel olarak yanlış iddialar öne sürüyor. Gerçekte SIM çiftlikleri dinleme için kullanılamaz
• Lewis, "böyle büyük ölçekli SIM çiftliği operasyonlarını ancak Rusya, Çin, İsrail gibi birkaç ülke yapabilir" dedi; oysa gerçekte bu, az sermaye ve sınırlı teknik bilgiyle herkesin yürütebileceği bir suç

SIM çiftlikleri nasıl çalışır

• "Telefon" diye anılan cihazlar, sıradan akıllı telefonlardan farklı olarak tek bir bilgisayarın (genellikle Linux tabanlı) 20 baseband radyo ve 100 SIM kartla birlikte çalıştığı bir yapı
• SIM kartlar, aylık 10 dolarlık ön ödemeli hatlar gibi, kısa süre içinde 1.000 SMS gönderimine izin veren kartlar
• Suçlular birçok SIM’i dönüşümlü kullanarak normal kullanıcı gibi görünmeye çalışıyor

Telekom ağlarına yönelik tehditin abartılması

• Gizli Servis, SIM çiftliklerini baz istasyonlarını çökerten bir ulusal güvenlik tehdidi gibi sunuyor; gerçekte ise SIM çiftlikleri baz istasyonlarını ara sıra devre dışı bırakan gündelik bir tehditten ibaret
• SMS teknolojisinin kendisi çok eski olduğu için, tek bir noktadan çok sayıda SMS yüklenirse kule geçici olarak aşırı yüklenebilir
• Büyük şehirlerde binlerce kule ve 10 milyon abone bulunduğundan, bazı kulelerin devre dışı kalması bütün sistem üzerinde büyük bir etki yaratmaz

Sonuç

• Bu olay şu anda, sıradan bir suç örgütünün işlettiği bir SIM çiftliği vakası ve temel kullanım amacı SMS spam’i
• Yabancı tehdit aktörlerinin bu yöntemi benimseyip ulusal altyapıyı sarsacağı yönündeki abartının dayanağı yok
• Gizli Servis’in devreye girmesi, siyasetçileri hedef alan SMS tehditlerinde gönderim kaynağının gizlenmesi nedeniyle oldu
• Medya, hükümet ve bazı uzmanlar aşırı propaganda yapmayı sürdürüyor
• Gerçekte bunun ulusal güvenlik tehdidiyle ya da istihbarat faaliyetleriyle ilgisi yok; bu, sıradan bir suç yöntemi

Ek

• BM binasının 35 mil yarıçapı içinde bulunduğu gibi abartılı iddialara dair ek yorumlar da yer alıyor

[GN⁺]

Hacker News görüşü

• Bu gönderide ele alınacak çok şey var ama ben yalnızca şu noktaya değinmek istiyorum: “Anonim bir yetkiliye atıf yapıp NYT'nin devam eden bir soruşturma hakkında anonimlik şartıyla konuşana yer vermesi, bunun uydurma olduğunu gösterir.” iddiası. Oysa bu, uzun süredir yerleşmiş bir gazetecilik pratiğidir. Özellikle soruşturma veya hassas siyasi haberlerde anonim kaynak kullanımı yaygındır. NYT de anonim kaynak kullanımında editoryal ölçütlerine göre karar verir. Elbette bilginin güvenilirliğini ayrıca değerlendirmek ve doğrulamak editörün önemli görevidir. ‘Washington oyunu’ denen şeyde belli bir gerçeklik payı var ama tüm anonim kaynaklı haberleri propaganda saymak abartıdır. Örneğin Watergate, Pentagon Papers ve Abu Ghraib gibi büyük gerçekler anonim kaynaklı habercilikle ortaya çıkarılmıştı. Sorumlu habercilikte kaynağın motivasyonu değerlendirilir ve bilgi çapraz doğrulanır. Bu yazının yazarı meseleyi fazla basitleştirip özünü çarpıtıyor. ‘Propaganda’ sorununu gereğinden fazla büyütmüş. Her şeyi mutlak biçimde reddetmek isabetli değil. Ayrıca bu tür mutlakçı ton ve tartışmanın karmaşıklığını sadeleştirme çabası, yalnızca daha fazla kafa karışıklığı ve güvensizlik üretir

  • "Washington oyunu" aslında ABD Profesyonel Gazeteciler Derneği'nin (SPJ) de ele aldığı bir sorun. Anonim kaynak kullanımı zaten yerleşmiş etik bir pratik değildir. Hatta sistemi bulandıran bir yozlaşma olarak görülebilir. Gazetecinin görevi anonimlik perdesinin arkasına saklanmak değil, açık kaynak bulmaktır. Anonimlik çok nadiren kabul edilmelidir; sık başvurulacak bir şey değildir. Burada anonim kaynağı meşrulaştıracak gerekçe nedir, ona bakmak gerekir. Kaynak yasal yükümlülüğünü ihlal edip süren bir soruşturmayı sızdırıyorsa, bu başlı başına gizlilik yükümlülüğünün ihlalidir. Gazeteci bunun motivasyonundan şüphe duymalıdır. Nitekim bu olayda ortada büyük bir ifşa yok; esasen bu, sorumluluktan kaçmak için kullanılan bir tür "resmî sızıntı". Dahası kamuya açılan bilgi de olgu ya da hakikatten çok ek bir ‘spin’. Örneğin SIM farm'ın BM'ye 35 mil mesafede olduğu iddiası, New York'un büyük kısmı zaten o mesafede olduğu için zayıf bir argüman.
  • Bu yazı tüm başlık altındaki en soğukkanlı değerlendirme. Gerçek deneyimle de benzer. BM'den epey uzak olduğunu belirtmek gayet makul. Birden fazla SIM kartın gözetimi mümkün kılmasındansa faili anonimleştirmesi daha anlamlı. Ama bu olayda belirgin kanıt ya da argüman olmadan çok fazla spekülasyon var. Herkesin böyle temelsiz anlatılara başını sallayarak eşlik etmesi, mantıksal veya kanıta dayalı iddiaları kavrama becerisinin kaybedildiğinin göstergesi
  • Judith Miller olayı yüzünden NYT'nin ya tamamen çürümüş ya da çok kolay kandırılan bir kurum olduğu sonucuna vardım. Ulusal güvenlik konusunda yalnızca istihbarat kurumlarının anonim kaynaklarına dayanan NYT haberlerine güvenmek için neredeyse hiçbir neden yok. Gerçek habercilikte somut kanıt olmalı
  • “Watergate, Pentagon Papers, Abu Ghraib gibi olaylarda anonim kaynaklı haberlerle gerçek ortaya çıktı” denmesine karşılık, bu olayda ortada büyük bir skandal yok. Anonim kaynakların anlamı, üstü örtülen ya da çarpıtılan bir şeyi açığa çıkarmalarında yatar. Devam eden ve kamuya açık olmayan bir soruşturma diye anonim kaynak kullanmak için açık bir motivasyon yoksa, bu sadece söylenti ya da kulis dedikodusudur
  • Dün haberler, sosyal medya ve ifade özgürlüğü üzerine meta bir tartışma vardı; ana tekrar eden noktalardan biri, “haberler uzmanlara ve doğrulanmış kişilere bırakılmalı” düşüncesiydi
    https://news.ycombinator.com/item?id=45352213
    https://news.ycombinator.com/item?id=45354893
    Eğer toplum böyle bir modeli izlese, bu makale de sansür adayı olabilirdi. Robert Graham alanında bir uzman ama NYT'nin tercih ettiği türden özgeçmişe ve arka plana sahip değil. Dahası, NYT'nin ‘uzman’ diye öne çıkardığı kişilerin görüşleriyle de aynı fikirde değil
    https://substack.com/@cybersect/p-174413355

• Polis merkezli propaganda (Copaganda) üzerine uzun süredir çalışan savcı Alec Karakatsanis var. Yeni kitabı “Copaganda”, NYT gibi büyük medyanın suç haberlerini nasıl polis, polis kökenli uzmanlar ve eski polisler gibi tek taraflı kaynaklarla kurduğunu ayrıntılı biçimde inceliyor. Gerçekten çok iyi bir kitap; daha fazla kişinin okumasını isterim

  • Kitabı okumadım ama bana göre sorun daha sinsi. Gazeteciler kendilerini polis anlatısına kapılmış olarak görmüyor bile; hatta adil olduklarına inanıyorlar. İlk ‘polisten gelen’ anlatının ötesini görmeye ne bakışları ne de iradeleri var. Muhabir birkaç ‘güvenilir az sayıdaki kaynağa’ dayanıp haberi hızlıca yazınca hemen bir sonrakine geçiyor, yöneticiler de bu davranışı teşvik ediyor. Çok nadiren daha derinlikli röportajlar çıkıyor ama pratikte şu anda mümkün olan ancak bu kadar. Acı bir durum
  • Örneğin “fentanile dokununca kalbin patlar ve anında ölürsün” gibi uydurmalar da medya tarafından büyütülüp tekrarlandı
  • Savcılar polisten de sorunlu. Polisin rolü neyse de, en nihayetinde sorumluluğu üstlenmesi gereken yer savcılık ve yargı sistemi
  • O zaman bir gazeteci hikâyeyi araştırırken polisin karşısındaki tarafın anlatısını duymak için kime gitmeli? Doğrudan suçlunun kapısını mı çalmalı?
  • Copaganda kesinlikle iyi bir kitap, hararetle tavsiye ederim

• Bu haberi okurken biraz kafam karıştı. Haberin güvenilirliğine bağlı olarak, haberin olguları aktarmaktan ne fazla ne eksik olduğunu düşünürüm. Yorumcunun güvenilirliği yoksa yorumunu da yok sayarım. Ben haberden yalnızca betimleyici doğruluk beklerim. Böyle bir betimleme, sıradan bir kişinin kolay kolay erişemeyeceği kaynaklar gerektirir; ağlar, sahadaki erişim vb.
  Bir kişisel blog belirli bir iddiayı mantıksal olarak kanıtlamaya çalışıyorsa, orada biraz farklı ölçütler kullanırız. Bağımsızlık ve tarafsızlık bekleriz. Bu yazıda açık bir akıl yürütme yapısı göremiyorum. Önermelerden sonucun doğal biçimde çıktığına ikna değilim. Elbette bu, yazının yanlış olduğu anlamına gelmiyor; doğruysa da muhtemelen bunda epey tesadüf payı vardır

  • Bu yazıda yeni bilgi vardı. Başka teknik uzmanların da doğruladığı üzere, bu tür SMS spam aktarma işinin bugün yaygın bir suç biçimi olduğu bilgisi. Ben de bunu bu vesileyle öğrendim. Bu arka plan bilindiğinde NYT haberinin büyük kısmı kendi ağırlığını kaybediyor
  • Çok karmaşık düşünmeye gerek yok. Böyle SIM kutuları yığmış suç örgütleri dünyanın her yerinde var. Bu, böyle cihazlar satın alıp ücret karşılığında 1000 spam mesaj gönderme işi. Bunun siyasetçilere tehdit mesajı göndermek için kullanıldığı da oldu. Ama toplam SIM kullanımının içinde siyasi tehdit son derece küçük bir paya sahip olurdu, belki yüzde 1'in yüzde 1'i kadar. Asıl kullanım phishing veya genel spam. Gerçekte bunun Rusya'nın kurduğu ya da casusluk için tasarlandığına değil, sıradan suç olduğuna inanmak çok daha makul
  • Sizin tarif ettiğiniz gazetecilik, aslında birçok kişinin kastettiği anlamda “haber”den çoktan kayboldu. “Haber kuruluşu” derken tam olarak nereleri kastettiğinizi bilmediğim için birkaç örnek verebilir misiniz? Gerçekten iyi yerlerse, güvenilir haber/yorum kaynakları bulmak açısından faydalı olur.
    Ama meta düzeyde bakınca, neredeyse tüm ticari haber odaları siyasi örgütlerin propaganda aygıtına dönüştü. Çaba harcamadan AP ticker metinlerini, tıklama sömürüsünü, hükümetten (ya da partiden) gelen ajitasyonu aynen geçiriyor ya da “anonim kaynakların” fısıltılarını kopyalıyorlar. Geriye kalan şey ise gerçek gazetecilerin geleneksel medyayı bırakıp Substack, YouTube ve X gibi doğrudan kitleye ve doğrudan gelir modeline dayanan kanallara geçmesi
  • Ne kadar olağanüstü bir iddia varsa o ölçüde güçlü kanıt gerekir diye düşünüyorum. Ayrıca başkasının Substack yazısına eleştirel süzgeç olmadan güvenmem. Ama bu yazı aslında olağanüstü bir iddia ortaya atmıyor. Cep telefonu kullanmış herkesin sezgisel olarak anlayabileceği sıradan bir olguya işaret ediyor: “SIM farm'lar dünya çapında yaygındır ve uzaktan yerel numarayla mesaj göndermeyi mümkün kılar.”
  • Bu makale esasen Secret Service'in ilettiği mesajı neredeyse aynen tekrar etme sürecini anlatıyor; çok temel bir suç organizasyonu hikâyesi söz konusu. NYT'nin buna neredeyse hiç soru sormadan yayın yapmasını ve yazarın kuşkuyla baktığı bazı uzman isimlerini eleştirel biçimde anmasını da gösteriyor. Bu son kısımda ben biraz farklı düşünüyorum ama çok da önemsemiyorum. Hükümetin son 10 yılda yaptığı türlü gereksiz abartılı tanıtım örneklerini, yalnızca son yönetimi değil önceki Trump dönemini de düşününce, bunu yeterince inandırıcı buluyorum. Eğer bu yazının hangi öncülleri ve sonuçlarının sorunlu olduğunu somut olarak gösterebiliyorsanız, açıklar mısınız? Dürüst olmak gerekirse argümanın tam olarak nerede yanlış olduğunu göremiyorum

• Bu olay bana 90'larda hükümetin 16 yaşındaki bir hacker'ı yakalayıp sanki Lex Luthor'ı tutuklamış gibi, tüm dünyayı büyük bir tehditten kurtarmış havası estirdiği günleri hatırlatıyor

  • Anlattığın örnek yalnızca Kevin Mitnick olabilir. Hükümet onu örnek gösterip hukuku ne kadar sert uyguladığını sergilemişti. O zamanlar gerçekten müthiş bir hacker sanıyordum ama işlediği suçların ayrıntılarını okuyunca büyük hayal kırıklığı yaşamıştım. Mr. Mitnick huzur içinde yatsın
  • “Bir uyuşturucu şüphelisini yakaladık, kahraman polisimiz 0.001 mg fentanilin cildine değmesiyle acile kaldırıldı, 0.003 mg'ı da delil torbasına koyarken kaybettik” türü absürt, tiyatral medya gösterilerine benziyor
  • Polisin şüpheliyi, hatta şüpheli gibi sunulan kişiyi, basına göstermek için halka açık şekilde yürüttüğü ‘perp walk’ın ne kadar kurgulu olduğunu ilk fark ettiğim bir an vardı; sanırım bir John Grisham romanındandı. Polis basına önceden haber veriyor ve kişiyi özellikle ön kapıdan çıkarıyor. Oysa normalde yer altı otoparkını kullanıyorlar. Garip bir kırmızı halı töreni gibi
  • “Masanın üstüne delilleri yığma” gösterisi

• Gerçekten de cep telefonu farm ekipmanları var. Bu bağlantıdaki gibi Alibaba'dan satın alınabiliyor
  https://www.alibaba.com/product-detail/S22-Server-Rack-S8-Box-Phone_1601557481155.html
  New York'ta yakalananla karşılaştırınca bu ekipman daha profesyonel görünüyor. 2U rackmount kasada 20 telefon taşıyor, fiyatı da $1880 (telefonlar dahil). Kargo da ucuz.
  Çeşitli sürümleri satılıyor. Android telefon markasına göre seçenekler, rackmount, binlerce telefon alabilen sunucu rafları, reklam tıklama yazılımı, No code vb.
  Ürün açıklamasına göre her kutuda 20 anakart ve kontrol yazılımı var; 15 gün ücretsiz, sonrasında yıllık $38.
  Kutu, clip farm yazılımına bağlanıp PC üzerinden eşzamanlı kontrol ve otomasyon yapılabiliyor. Bir kişi 20 telefonu aynı anda ya da tek tek yönetebiliyor; binlerce cihazlık ağ matrisi kurmak da çok kolay. Tüm mobil projelere katılabilir. 110~220V destekliyor ve tek kutu çalışırken yaklaşık 100W tüketiyor.
  Hem USB hem Ethernet destekliyor

  • Bu ekipmanın temel amacı aslında SMS spam değil. Gerçek telefon farm'ları daha çok uygulama çalıştırma gibi gerçek çipli uç cihaz kontrolü gereken işlerde kullanılır. Üst düzey suçluların çoğu ise kendi sanallaştırma/gizleme çözümlerini kullanır

• Satır aralarını okuyunca muhtemelen şöyle bir şey olmuş gibi görünüyor:

  • ABD hükümetindeki bazı kişiler (özel koruma altındakiler) swatting hedefi oldu

  • Secret Service bu çağrıların New York yakınlarındaki bir SIM farm üzerinden anonimleştirildiğini tespit etti

  • Soruşturmada ‘çeşitli noktalarda 300 SIM sunucusu ve 100.000 SIM kart’ bulunduğu ortaya çıktı

  • BM Genel Kurulu katılımcılarını swatting ile hedef alma hipotezi, Secret Service'in tahmininden ibaret; buna dair gerçek kanıt yok
    Bu senaryo şimdiye kadar bilinen olgularla uyumlu mu?

  • Hmm, 35 mil mesafeyi sürekli vurguluyorlar

• “Bu yüzden anonim kaynak kullanımını kabul etmek baştan saçma; bu sadece resmî sızıntı yoluyla propaganda yaymak demek” eleştirisine ek olarak, Secret Service'in zamanlama açısından böylesine ‘devasa’ bir örgütü ortaya çıkarması da fazla şüpheli görünüyor

  • Birden fazla gazetenin benzer koşullar altında anonim kaynaklara dayalı haber yaptığından söz ediliyor. Bu tür “gazetecilik ilkeleri” genelde gazetelerin kendi içinde oluşturduğu şeyler
  • NYT'nin “devam eden bir soruşturma hakkında anonim olarak konuştu” ifadesini Google'da aradım; daha önce NYT'de yokmuş. Başka medya kuruluşları ise bu ifadeyi kullanmış

• Eğer amaç gerçekten baz istasyonlarını etkisizleştirmek olsaydı, basitçe jamming yapılırdı. Bu çok açık biçimde bir aktarma iletişim ağı (SIM farm) ve yakınlarda BM olması dışında özel bir tarafı yok

  • ‘Yakın’ dedikleri mesafe sadece 35 kilometre
  • Bununla casusluk yapılabileceğini hayal etmek kolay değil. Cep telefonu trafiğini dinlemek çoğunlukla güvenlik protokollerini aşmayı gerektirir; bu da genelde ileri düzey 0-day saldırılar ister. Böyle bir durumda asıl önemli olan yüzlerce SIM değil, bir ya da iki SIM olurdu. Çok sıra dışı bir ağ açığından yararlanma durumu hariç, SMS spam açıklaması çok daha inandırıcı

• Scraping amaçlı mobil/konut proxy trafiği giderek artıyor; bu tür mobil farm'ların arka tarafı hep nasıl görünüyor diye merak ediyordum
  https://oxylabs.io/products/mobile-proxies

  • Residential proxy'nin içerik bölge engellerini aşmak için kullanıldığını biliyordum ama mobil veri proxy'sinin de çıktığını bilmiyordum. Sanırım IP adresiyle kimlik doğrulamadan vazgeçme zamanı geldi
  • NYT makalesindeki ekipman fotoğrafı, benim bildiğim mobil veri farm ekipmanına benzemiyor. Daha çok geleneksel kısa mesaj (SMS) gönderimi için kullanılan bir SIM cihazı gibi duruyor

• Benzer noktaların tümü zaten https://news.ycombinator.com/item?id=45345514 başlığında da gündeme getirilmişti

  • O gönderideki yorumların çoğu da USSS'nin resmî açıklamasına oldukça şüpheyle yaklaşıyordu. Bazı medya kuruluşları resmî açıklamadaki çok saçma iddiaları çıkarmış olsa da, iki taraf da bu ‘saçmalığı’ doğrudan eleştiremedi. USSS'nin kamuoyuna açıklanmayan ek bilgiye sahip olma ihtimali çok düşük.
    Sinir bozucu olan şu ki, bu tür SIM farm kurulum yerleri aslında bulunması kolay şeyler ama asıl müdahale etmesi gerekenler, yani kolluk kuvvetleri, buna pek istek göstermiyor
  • Makro genişletme bilgisi:
    <i>New York City'de hücresel ağı devre dışı bırakabilecek ekipman yığını ele geçirildi</i> - https://news.ycombinator.com/item?id=45345514 - Eylül 2025 (283 yorum)
    Bu bağlantıyı da bu yazının üst kısmına eklemeyi planlıyorum