120 Ülkeyi Dinleyen 50 Yıllık Gizli Şirket: CIA, Crypto AG ve Rubikon Operasyonu
Soğuk Savaş döneminden 21. yüzyılın başlarına kadar dünya üzerindeki 120'den fazla devlet; diplomatik telgraflarını, askeri emirlerini ve en gizli devlet sırlarını tek bir İsviçreli şirketin ürettiği şifreleme cihazlarına emanet etti: Crypto AG. Ancak bu devletlerin bilmediği dehşet verici bir gerçek vardı: Şirketin sahibi gizlice Amerikan Dış İstihbarat Servisi CIA ve Batı Almanya İstihbaratı BND idi.
İstihbarat tarihinin en büyük, en uzun soluklu ve en başarılı aldatmaca operasyonu olan Rubikon Operasyonu (Operation Rubicon) hikayesine yakından bakalım.
1. Tarafsız İsviçre'den Çıkan "Güvenli" Dev
Crypto AG, II. Dünya Savaşı sırasında İsveçli mucit Boris Hagelin tarafından kuruldu ve daha sonra tarafsızlığıyla ünlü İsviçre'ye taşındı. Şirket, mekanik ve elektronik şifreleme makineleri üretiyordu. İsviçre'nin uluslararası tarafsızlık imajı sayesinde Crypto AG, gizliliğe önem veren onlarca ülkenin bir numaralı tercihi haline geldi.
Arjantin'den İran'a, Suudi Arabistan'dan Türkiye'ye, Brezilya'dan Mısır'a kadar dünyanın dört bir yanındaki hükümetler, ordular ve dışişleri bakanlıkları iletişim güvenliklerini bu cihazlarla sağladı.
2. Gizli Anlaşma ve "Manipüle Edilmiş" Şifreler
1970'li yılların başında CIA ve BND, ortak bir operasyonla Crypto AG şirketini gizlice satın aldı. Operasyonun kod adı önce Thesaurus, daha sonra Rubikon olarak belirlendi.
Anlaşmanın mantığı şeytani derecede basitti:
- Crypto AG, müşteri ülkelere iki farklı tip şifreleme cihazı satıyordu.
- "Dost" veya müttefik ülkelere gerçek ve kırılması imkansız şifreleme sistemleri veriliyordu.
- Hedef alınan 120'den fazla ülkeye ise içine gizli arka kapılar (backdoor) yerleştirilmiş ve matematiksel algoritmaları zayıflatılmış cihazlar satılıyordu.
Böylece bu ülkeler en gizli mesajlarını şifrelediklerini sanırken, CIA ve BND bu mesajları saniyeler içinde çözüp canlı olarak okuyordu. Müşteriler, kendi dinleme cihazlarına milyonlarca dolar ödeyen kurbanlara dönüşmüştü.
3. Tarihi Değiştiren Sızıntılar ve Operasyonel Kullanım
Rubikon Operasyonu sayesinde ABD ve müttefikleri, yarım yüzyıl boyunca dünya diplomasisini ve krizlerini arka odadan izledi:
- Falkland Savaşı (1982): Arjantin ordusunun kullandığı Crypto AG cihazları sayesinde İngiltere, Arjantin donanmasının ve hava kuvvetlerinin tüm hareketlerini önceden öğrendi.
- Camp David Anlaşmaları (1978): ABD Başkanı Jimmy Carter, Mısır Cumhurbaşkanı Enver Sedat'ın müzakerelerdeki sınırlarını ve gizli talimatlarını anlık olarak takip etti.
- İran Rehineler Krizi (1979): Tahran'daki ABD Büyükelçiliği işgal edildiğinde, ABD yönetimi İran hükümetinin iç yazışmalarını Crypto AG cihazları üzerinden anbean okudu.
- Latin Amerika Darbeleri ve İnsan Hakları İhlalleri: Şili ve Arjantin'deki cunta rejimlerinin infaz ve kaybetme kararları ABD istihbaratının ekranlarına anında düştü.
4. Şüpheler ve Gerçeğin Ortaya Çıkışı
Yıllar boyunca çeşitli şüpheler belirdi. 1992 yılında İran'da bir Crypto AG satıcısının tutuklanması ve Almanya'nın fidye ödeyerek adamı kurtarması büyük soru işaretleri yarattı. Ancak skandalın tam boyutu, 2020 yılında Washington Post ve Alman ZDF televizyonunun sızdırılan gizli CIA belgelerini yayınlamasıyla ortaya çıktı.
Belgelerde CIA yetkilileri Rubikon Operasyonunu şu sözlerle tanımlıyordu:
"Bu, yüzyılın istihbarat darbesiydi. Yabancı hükümetler ABD ve Batı Almanya'ya en gizli iletişimlerini okuma ayrıcalığı için cömertçe para ödediler."
Sonuç
Crypto AG skandalı, siber güvenlikte ve donanım tedarik zincirinde "güven" kavramının ne kadar kırılgan olduğunu kanıtladı. Bir cihazın üzerinde "İsviçre Yapımı" yazmasının veya şifreli olmasının, arkasında dev devletlerin gizli ajandaları olmadığını garanti etmediğini acı bir şekilde gösterdi.