Hegseth, 2026 ara seçimleri için yabancı müdahaleye karşı siber operasyon emri verdi

ABD Savaş Bakanı Pete Hegseth, Kasım 2026 ara seçimlerinin güvenliğini sağlamak amacıyla yabancı istihbarat örgütlerinin etkileme girişimlerini tespit etmek, engellemek ve gerekirse kaynağında yok etmek üzere Pentagon, Ulusal Güvenlik Ajansı (NSA) ve ABD Siber Komuta'sı (USCYBERCOM) için kapsamlı bir yönerge imzaladı. Axios'un yetkili kaynaklardan edindiği bilgiye göre; yönerge, geçmiş seçimlerde uygulanan "savunma ve bildirim" doktrininden saparak, ilk kez "önleyici siber harekat" (preemptive cyber operations) yetkisini yazılı bir talimatla komuta zincirine kazıdı.

Yönergenin üç temel bacağı: Gözlem, Engelleme, Ceza

Savaş Bakanlığı'ndan sızan 12 sayfalık "Seçim Bütünlüğü Yönergesi 2026-01" numaralı belgenin detaylarına göre; operasyon üç aşamada yürütülecek. İlk aşamada NSA ve CIA ortak istihbarat hücreleri; Rusya'nın GRU'su, Çin'in MSS'si ve İran'ın IRGC'sine bağlı siber aktörlerin altyapı hazırlıklarını (phishing altyapısı, sızma sunucuları, sahte medya ağları) gerçek zamanlı haritalayacak. İkinci aşamada Siber Komuta, tespit edilen altyapıların seçim gününe kadar "etkisiz hale getirilmesi" için ağ geçitlerinde, bulut sağlayıcılarda ve sosyal medya platformlarında teknik müdahale yetkisi alacak. Üçüncü aşama ise, müdahalenin kaynağını belirleyen ülkelere karşı diplomatikan ve finansal yaptırım paketlerinin hazırlanmasını öngörüyor.

"Kural tabanlı düzen"den "önleyici müdahale"ye geçiş

Hegseth'in imzasını attığı yönerge, 2018 ve 2020 seçimlerdeki "adli süreç bekle, sonra ifşa et" yaklaşımlının yetersiz kaldığını işaret ediyor. Pentagon yetkilileri, özel görüşmede "Düşman artık seçim gününü beklemiyor; erken oylama, posta oyu ve sayım süreçlerini hedef alıyor. Biz de reakif kalamayız" ifadelerini kullandı. Yeni doktrinde, bir yabancı aktörün seçim altyapısına (oy makineleri, seçmen kayıt sistemleri, sonuç iletim hatları) yönelik "kesin niyet ve yetenek" kanıtı oluştuğunda, Beyaz Ev onayı bekmeden Siber Komuta Komutanı'na "ağırlıklı müdahale" yetkisi devrediliyor. Bu yetki, daha önce sadece askeri saldırılara karşı "aktif savunma" kapsamında tanımlanırdı; ilk kez sivil seçim altyapısı için genişletildi.

Kongre denetimi ve gizlilik endişeleri

Yönerge, Kongre'nin İstihbarat ve Silahlandırma komitelerine "48 saat içinde bildirim" zorunluluğu getiriyor; ancak operasyonel detayların (hedef IP blokları, kullanılan sıfır gün açıkları, müdahale yöntemleri) gizli oturumlarda paylaşılacağını belirtiyor. Sivil denetim uzmanları ve ACLU gibi kuruluşlar, "yurt içi trafiğin kazara toplanması" riskini ve 1878 Posse Comitatus Yasası'nın siber alandaki çerçeve boşluğunu gündeme getiriyor. Savaş Bakanlığı sözcüsü ise "Yönerge, yabancı güçlere yönelik; yurt vatandaşları veya yasal siyasi faaliyetler hedef değil" diyerek endişeleri reddetti.

Rusya, Çin ve İran: Farklı vektörler, ortak hedef

İstihbarat değerlendirmesine göre; Rusya 2016 ve 2020 modellerini güncelleyerek, yaratıcı yapay zeka ile üretilen "deepfake" video ve ses kayıtlarını swing state'lerdeki yerel medya kanallarına sızdırma stratejisi izliyor. Çin ise TikTok algoritması üzerinden belirli demografik kitlelere mikrotargeting yaparak, Tayvan ve ticaret politikaları konusunda oy kaydırma çabası içinde. İran ise 2022 sonrası geliştirdiği "siber etkileme operasyonları" birimiyle, seçim görevlilerini hedef alan kimlik avı kampanyaları ve fidye yazılımı tehditleriyle kaos yaratmayı planlıyor. Pentagon, bu üç aktörün altyapılarının birbiriyle bağlantılı olmadığını, bu yüzden de tek bir "silver bullet" çözümünün olmadığını vurguluyor.

Son 40 gün: Simülasyon ve koordinasyon

Seçimden tam 40 gün önce imzalanan yönerge, eyalet seçim kurullarıyla CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı) arasında haftalık "Mesa Üstü Tatbikat" (Tabletop Exercise) zorunluluğu getiriyor. Bu hafta CISA başkanlığı, 50 eyalet ve 14 kritik altyapı sektörü temsilcileriyle ilk simülasyonu gerçekleştirdi. Senaryo: Seçim sabahı 06:00'da Pensilvanya, Michigan ve Arizona'da seçmen kayıt veritabanlarında şüpheli şifreleme aktivitesi tespit ediliyor. Pentagon, bu senaryoda Siber Komuta'nın 30 dakika içinde kaynak sunucuları (Moskova yakınları bir veri merkezi olarak simüle edildi) üzerindeki komut-kontrol kanallarını kesmesi gerektiğini test etti. Sonuçlar "kabul edilebilir" bulundu ancak eyaletlerin yedek kağıt kayıt sistemlerine geçiş sürelerinin 4 saatten 7 saate çıktığı, bu sürenin medya naratifini bozabileceği kaydedildi.

Hegseth, yönergeyi imzalarken "Seçimlerimizin bütünlüğü, askeri gücümüzün uzantısıdır. Düşman klavyesinde başlar, biz de klavyede bitiririz" diye konuştu. Kasım 5'te sandıkların kapanmasıyla operasyonun "değerlendirme aşamasına" gireceği, ancak yabancı aktörlerin sonuçları itiraz ettirme çabalarına karşı siber perimetrelerin 6 Ocak 2027 kongre onayına kadar korunduğu belirtildi.