Çağrı Cihazı Saldırıları Sonrası Siber Tehdit İstihbaratı için Yeni Bir Perspektif ve Model Önerisi
A New Perspective and Model Proposal for Cyber Threat Intelligence after Pager Attacks
Yazar: Doğantuna, Tuncay; Ceran, Onur
Dergi: Güvenlik Stratejileri Dergisi, Vol. 21 No. 52, 2025
Anahtar kelimeler: International Security ; Uluslararası Güvenlik ; Elektronik Harp,RF,Siber Tehdit İstihbaratı,Sinyal İstihbaratı,Tedarik Zinciri ; Electronic Warfare,Cyber Threat Intelligence,RF,Signal Intelligence,Supply Chain

Bu çalışma, hibrit savaş çerçevesinde Siber Tehdit İstihbaratı (CTI) için genişletilmiş bir model önermek amacıyla, Eylül 2024'te Hizbullah'a yapılan çağrı cihazı saldırılarını bir vaka çalışması olarak incelemektedir. Son derece koordineli bir İsrail operasyonuna atfedilen saldırı, yalnızca siber unsurları değil, aynı zamanda Elektronik Harp (EH), Sinyal İstihbaratı (SIGINT) ve manipüle edilmiş tedarik zincirlerini de içermektedir. Binlerce çağrı cihazı ve telsizin senkronize bir şekilde patlatılmasıyla göze çarpan olay, kinetik ve siber yeteneklerin entegrasyonuna örnek teşkil ederek geleneksel tehdit istihbaratı modellerine meydan okumaktadır. Araştırma, MITRE ATT&CK (Rakip Taktikler, Teknikler ve Genel Bilgi) çerçevesinin mevcut sınırlamalarını, özellikle Radyo Frekansı (RF) tabanlı ve analog hedefli saldırıları yeterli şekilde yakalayamamasını eleştirmektedir. Buna karşılık, EH ve SIGINT kaynaklı tehditleri daha iyi temsil etmeyi amaçlayan iki yeni teknik önermektedir: “Spektrum Tabanlı Sinyal Enjeksiyonu” ve “RF Mesaj Enjeksiyonu ve Manipülasyonu”. İyileştirme stratejileri, RF anomali tespiti, güvenli haberleşme protokolleri ve entegre SIGINT olay müdahalesini içerir. Çalışma, modern çatışmalarda düşük teknolojili cihazların güvenlik açıklarının ve tedarik zinciri zafiyetlerinin stratejik kullanımını vurgulayarak fiziksel ve dijital savaş arasındaki bulanık sınırları inceler. RF değişkenli vektörleri CTI çerçevelerine entegre eden önerilen model, hibrit tehditleri tespit ve önlemek için daha kapsamlı bir yaklaşım sunabilir, dijital çağda tehdit istihbaratını ve savunma politikasını yeniden şekillendirir.

This study explores the September 2024 pager attacks on Hezbollah as a case study to propose an expanded model for Cyber Threat Intelligence (CTI) within the framework of hybrid warfare. Attributed to a highly coordinated Israeli operation, the attack involved not only cyber elements but also Electronic Warfare (EW), Signals Intelligence (SIGINT), and manipulated supply chains. The incident marked by the synchronized detonation of thousands of pagers and radios exemplifies the integration of kinetic and cyber capabilities, challenging conventional threat intelligence models. The research critiques the current limitations of the MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) framework, especially its inability to adequately capture Radio Frequency (RF)-based and analog-targeted attacks. In response, it proposes two new techniques: “Spectrum-Based Signal Injection” and “RF Message Injection & Manipulation”, aiming to better represent EW and SIGINT-driven threats. Mitigation strategies include RF anomaly detection, secure communication protocols, and integrated SIGINT incident response. The study investigates the strategic use of low-tech device vulnerabilities and supply chain compromises in modern conflicts, highlighting the blurred boundaries between physical and digital warfare. Integrating RF variable vectors into CTI frameworks, the proposed model may offer a more comprehensive approach to detect and prevent hybrid threats, reshaping threat intelligence and defense policy in the digital age.