Tek bir turnuva, milyonlarca fark.
Siber güvenlik firması Group-IB'ye göre, Ağustos 2025'ten bu yana FIFA ve 2026 Dünya Kupası'nı taklit eden 4.300'den fazla sahte alan adı ortaya çıktı. Kanada Siber Güvenlik Merkezi daha sonra 2026 Dünya Kupası'nı hedef alan tehditlerle ilgili bülteninde bu uyarıya yer verdi. Bunlar zararsız taraftar web siteleri değil, sahte bilet satışı, sahte yayın, hesap hırsızlığı ve giriş bilgilerini toplama gibi faaliyetlerde bulunan yerleşik kimlik avı altyapılarıdır.
2026 Dünya Kupası, birbirine bağlılık ölçeği açısından önceki turnuvalardan farklılık gösteriyor. Ne kadar çok sistem dahil olursa, siber suçluların istismar edebileceği güvenlik açıkları da o kadar artar. Turnuva, üç farklı hukuk sistemine sahip üç ülkeyi, birden fazla ulusal siber güvenlik kurumunu, 16 ev sahibi şehri ve dünyanın dört bir yanından taraftarların kullandığı milyonlarca mobil cihazı kapsıyor. Her bağlantı noktası potansiyel bir güvenlik açığıdır. Saldırganların tüm sistemi çökertmesine gerek yok. Sadece zayıf bir noktayı hedeflemeleri yeterli: sahte bilet satış sitesi, sponsoru taklit eden bir kimlik avı e-postası veya kötü amaçlı yazılımla enfekte olmuş bir araç çağırma uygulaması.
Bu yıl, yapay zeka çevrimiçi dolandırıcılıkları oluşturmayı daha da kolaylaştırdı ve tespit etmeyi daha da zorlaştırdı. Hoxhunt dikkat çekici bir artış kaydetti: Geçen yılki tatil sezonunda, ağ genelinde filtrelerinden geçen yapay zeka tarafından oluşturulan kimlik avı e-postalarının sayısı 14 kat artarak %4'ten %56'ya yükseldi. Bu e-postalar yazım hatalarından arındırılmış, bağlam açısından doğru ve alıcı adlarına, favori spor takımlarına veya seyahat programlarına göre kişiselleştirilmişti. "Dilbilgisi hatalarına dikkat edin" tavsiyesi neredeyse geçerliliğini yitirdi.
Bu sadece suçla ilgili değil, aynı zamanda jeopolitikle de ilgili.
Ancak tehdit sadece para kazanmak isteyen suç gruplarından gelmiyor.
Kanada Siber Güvenlik Merkezi, devlet destekli siber saldırı gruplarının daha geniş jeopolitik çatışmaların bir parçası olarak Dünya Kupası'nı hedef alan planlı siber saldırılar düzenleme olasılığının yaklaşık %50 olduğunu tahmin ediyor. Bu değerlendirme doğrudan bağlamla bağlantılı: 2026 Dünya Kupası, Rusya-Ukrayna çatışmasının devam ettiği ve ABD ile İran arasındaki gerilimlerin, 19 Haziran'da İsviçre'de yapılacak resmi imza töreniyle birlikte ön anlaşmanın ardından geçici olarak hafiflediği bir dönemde gerçekleşecek.
Bunun bir örneği var: 2024 Paris Olimpiyatları öncesinde, Microsoft Tehdit Analiz Merkezi, Storm-1679 ve Storm-1099 dahil olmak üzere Rusya bağlantılı etki gruplarının, Uluslararası Olimpiyat Komitesi'ni karalamak ve Paris'te şiddet ve terörizm riski konusunda güvensizlik duygusu yaratmak için bilgi kampanyaları yürüttüğünü kaydetti. Başka bir kampanya ise, Paris'i tehlikeli suçlularla dolu bir şehir olarak gösteren bir dizi video oluşturmak için yapay zekayı kullandı ve Olimpiyatlar için Fransa'ya seyahat etmeyi düşünenlerin psikolojisini etkilemeyi amaçladı. 2026 Dünya Kupası ile jeopolitik manzara daha da karmaşık ve yapay zeka araçları 2024 Paris Olimpiyatları sırasındakinden önemli ölçüde daha gelişmiş durumda.
2022'de ortaya çıkan siyasi amaçlı hacker grubu NoName057(16) da bir uyarı işaretidir. Recorded Future'a göre, Temmuz 2024'ten Temmuz 2025'e kadar bu grup, çoğunlukla Rusya'nın Ukrayna'daki askeri harekatına karşı çıkan Avrupa ülkelerindeki devlet kurumlarına ve kamu sektörüne ait 3.700'den fazla sunucuyu hedef aldı. Bu nedenle, ABD, Kanada ve Meksika'nın ortaklaşa ev sahipliği yaptığı bir Dünya Kupası, hedef haline gelmek için yeterince cazip geldi.
Asıl soru stadyumla ilgili değil.
Asıl endişe sadece stadyuma saldırı olasılığı değil, büyük uluslararası etkinliklerin nasıl korunduğudur: Sadece tribünler, girişler ve müsabaka alanları mı korunuyor, yoksa etkinliği çevreleyen tüm dijital ekosistem de korunuyor mu?
2026 Dünya Kupası'nda çok görünür güvenlik önlemleri var: Birçok noktada Boston Dynamics devriye robotları, stadyumların çevresinde drone tespit sistemleri, geçici uçuşa yasak bölgeler, fiziksel güvenlik güçleri ve kurumlar arası koordinasyon merkezleri. Ancak en tehlikeli tehdidin stadyum çitlerini aşması gerekmiyor. Sadece bir taraftarın yanlış bir bağlantıya tıklaması yeterli. Yapay zeka tarafından üretilen sahte bir video, yeterince ikna edici olursa, hiç yaşanmamış bir güvenlik olayını canlandırarak gerçek bir panik yaratabilir.
Bu, hiçbir ülkenin tamamen çözdüğünü iddia edemeyeceği bir sorundur. ABD, Kanada ve Meksika aynı lig içinde üç ayrı siber güvenlik sistemi işletiyor ve üç ülke arasındaki yasal ve koordinasyon eksiklikleri, hem suçluların hem de yabancı istihbarat teşkilatlarının farkında olduğu bir güvenlik açığı yaratıyor.
Vietnam henüz Dünya Kupası ölçeğinde bir etkinliğe ev sahipliği yapmadı, ancak Güneydoğu Asya Oyunları, ASEAN Zirveleri ve bölgesel turnuvalar giderek büyüyor ve bu nedenle 2026 Dünya Kupası ile ilgili uyarılar Vietnam için uzak bir ihtimal değil. Devriye robotları, drone tespit sistemleri ve güvenlik çitleri her yerde görülebiliyor. Ancak, maç başlamadan önce kurulan 4.000'den fazla sahte alan adı, oyunun gizli kısmını temsil ediyor.
Kaynak: https://cand.vn/khi-san-co-thanh-chien-truong-so-post814072.html
