HAYATTA KALMA SAHA EL KİTABI · KURUMSAL NOIR ÖYKÜSÜ

BAL TUZAĞI KIYAMETİ

Şehir yağmurda boğuluyor, yönetim kurulu odası paraya boğuluyordu ve CEO, pahalı takım elbiseler tarihinin en eski hatasını yapmak üzereydi: Masanın karşısındaki güzel kadının kendisiyle ilgilendiğini sanıyordu.

ZombieCash Sinyal Masası · 14 Kasım 2026 · Belgelenmiş casusluk vakalarını temel alan, kurmaca olduğu açıkça belirtilmiş bir öykü

Perşembe akşamı saat 9:17’de VantaCore’un yönetici katı hâlâ lüks bir akvaryum gibi ışıl ışıldı. Temizlik görevlileri evlerine gitmişti. Genç analistler, aslında karşılayabilecekleri daireleri gizlice ararken raporlarını bitiriyormuş gibi yapıyordu. Ne var ki kırk ikinci katta, şirketin CEO’su Adrian Vale bir konuk ağırlıyordu.

Adı Mara’ydı. En azından davetiyede öyle yazıyordu. Üzerindeki siyah elbise, hem mimariden hem de kötü kararlardan anlayan biri tarafından tasarlanmış gibiydi. Kadehini kaldırdığında ince gümüş bilekliği ışığı yakaladı. Bir garsona iki kez söylemek zorunda kalmamış bir kadının sakin duruşuna ve güçlü erkeklerle dolu bir odaya, birden dişleri olduğunu hatırlatan türden bir gülümsemeye sahipti.

Adrian ona şirketin yaklaşan satın alımından söz ediyordu. Bunu anlatmayı planlamamıştı. Hava durumundan, restorandan, belki de teknoloji piyasasındaki son saçmalıktan konuşmayı düşünmüştü. Ama Mara onu, aylardır yönetim kurulundan görmediği bir dikkatle dinlemişti. İlk ürününün adını hatırlamış, Avrupa’daki genişlemeyle ilgili akıllıca bir soru sormuş ve finans direktörünü “nabız atan bir elektronik tablo” diye tarif ettiğinde tam doğru anda gülmüştü.

“Çok yorgun olmalısınız,” dedi.

“Etrafım benden bir şey isteyen insanlarla çevrili.”

“Peki siz ne istiyorsunuz?”

Bu iyi bir soruydu. Aynı zamanda Adrian’ın o akşam yanıtlamaya hazırlıklı olmadığı ilk soruydu.

Arkasına yaslandı. Camın ötesinde şehir yağmurun içinde titriyordu. Sohbet işten yolculuklara, yolculuklardan eski ilişkilere, eski ilişkilerden zengin, güçlü ve “kesinlikle” derken aslında “hiçbir fikrim yok” demek isteyen insanlarla durmadan çevrili olmanın küçük düşürücü yanlarına kaydı. Mara bir parola istemedi. Buna ihtiyacı yoktu. Adrian’ın konuşmasına izin verdi.

Gece yarısına gelindiğinde Adrian ona hangi bölümün satılacağını, hangi tedarikçinin zor durumda olduğunu, yönetim kurulunun ne zaman oylama yapacağını ve şirketin yeni güvenlik sisteminin neden geciktiğini anlatmıştı. O bunu yakınlık sanıyordu. Bir başkasıysa buna, ışıklandırması şahane, bedava bir istihbarat brifingi diyebilirdi.

Herkesin bir bedeli vardır. Bazen bu para değildir.

Ertesi sabah Adrian bir mesaj aldı. Önceki akşamdan bir fotoğraf, berbat caz zevkiyle ilgili bir şaka ve özel bir albümün bağlantısı. Ekrana gülümsedi. Sonra bağlantı ondan yeniden giriş yapmasını istedi. Az kalsın yapıyordu.

İşte o an hikâye flört olmaktan çıkıp bir güvenlik vakasına benzemeye başladı.

İstihbarat uzmanlarının onlarca yıldır casusluğun insani yönünü incelemesinin bir nedeni var. Kilitli bir sunucuya girmek zor olabilir. Sizi büyüleyici bulduğuna karar vermiş biri ise kapıyı açabilir, sizin için açık tutabilir, güvenlik görevlisinin kabalığı için özür bile dileyebilir. İnsan istihbaratı — HUMINT — insanlardan toplanan bilgidir. İnsanları kazanmayı, onlarla ilişki geliştirmeyi, bilgi almayı, gözlem yapmayı ve güveni istismar etmeyi içerebilir. Yöntemler her zaman dramatik değildir. Çoğu zaman can sıkıcı ölçüde sıradandır.

İlk hamle nadiren “gizli dosyayı ver” olur. Daha çok zararsızmış gibi görünen bir soru sorulur. Lansman nasıl gidiyor? Birleşme hâlâ gündemde mi? Seni kim zorluyor? Hâlâ eski tedarikçiyi mi kullanıyorsunuz? Yeni bir arkadaşını etkilemek isteyen biri, on dakikada dikkatsiz bir çalışanın on e-postada göndereceğinden daha fazlasını açıklayabilir.

Bazen yem cinsel çekimdir. Bazen hayranlık, mesleki takdir, para, hınç, hırs ya da sonunda anlaşılmanın verdiği sarhoş edici histir. Hedef bir CEO olabilir; ama takvimi yöneten bir asistan, prototipin nerede tutulduğunu bilen bir mühendis, hangi tedarikçinin çaresiz kaldığını bilen bir satın alma müdürü ya da altı ay önce şirketten ayrılmış ama hâlâ içeride dostları olan bir çalışan da aynı ölçüde hedef olabilir.

En etkili yem, ille de siyah elbiseli kişi değildir. Siyah elbiseli kişinin sizde özel bir şey gördüğü hissidir. Biraz ilgi, özellikle de hedef on yıldır kendisi susana kadar alkışlamayı bekleyen insanlar tarafından alkışlanıyorsa, bir bavul dolusu paradan daha ikna edici olabilir.

Kurumsal casusluğun özündeki şaka da budur: Şirket sunucularını korumak için milyonlar harcar, sonra en değerli bilgilerini bir zeytin kâsesinin yanındaki yemek masasında başıboş bırakır.

Tarihî kayıtlar daha az göz alıcı — ve çok daha utandırıcı

Gerçek casusluk vakaları nadiren bir film müziği eşliğinde ortaya çıkar. Karşınıza mahkeme başvuruları, genel müfettiş raporları, ödeme kayıtları ve kurumların yıllarca süren utancı olarak çıkarlar.

Katrina Leung’ü ele alalım. ABD Adalet Bakanlığı Genel Müfettişliği’nin 2006 tarihli raporunda, on sekiz yıl boyunca FBI için kaynaklık yaptığı belirtiliyor. FBI bu süre zarfında hizmet ve giderler için 1,7 milyon dolardan fazla ödeme yaptı. Soruşturma, Leung’ün FBI’daki irtibat görevlisi Özel Ajan James J. Smith’le uzun süredir devam eden mahrem bir ilişki içinde olduğunu ve başka bir FBI ajanı William Cleveland’la da aralıklı bir ilişki yaşadığını ortaya çıkardı.

Bu rapor romantik bir gerilim romanı değil. Kişisel ilişkiler, kaynak yönetimi ve denetimin birbirine dolanması hâlinde neler yaşandığını gösteren bir vaka incelemesi. Müfettişler 300.000’den fazla sayfa belgeyi gözden geçirip 100’ü aşkın kişiyle görüştü. O evrak yığınının bir yerinde, çok daha önce sorulması gereken bir sorunun yanıtı vardı: Kimi kim yönetiyordu?

Burada özellikle karanlık bir ders var. İstihbarat örgütlerinin çıkar çatışmalarını tespit etmesi gerekir; bunları uzun soluklu kişisel dramlara dönüştürmesi değil. Denetim sisteminiz, kaynakla romantik ilişki içindeki tek bir irtibat görevlisinin muhakemesine dayanıyorsa, elinizde bir denetim sistemi yok demektir. Gizli bütçeli bir pembe dizi vardır.

Her endüstriyel casusluk öyküsünde baştan çıkarma yoktur. 2022’de ABD Adalet Bakanlığı, Çinli istihbarat subayı Yanjun Xu’nun ABD ve Avrupa’daki havacılık ve uzay şirketlerinden ticari sırları ele geçirme girişimlerini içeren casusluk bağlantılı suçlardan yirmi yıl hapis cezasına çarptırıldığını duyurdu. Kamuya açık kayıtlar, sektörde çalışan kişileri hedef alma ve teknik bilgi elde etme çabalarını anlatıyor. Yatak odasında yürütülen bir operasyondan söz etmiyor; biz de mahkeme dosyasına böyle bir şey eklemeyeceğiz. Gerçekler, onlara sahte iç çamaşırı giydirmeden de yeterince ilginç.

Başka vakalar da sözde sıradan bir iş ilişkisinin hassas bilgileri aktarmak için nasıl kolayca bir kanala dönüşebileceğini gösteriyor. FBI’ın Haziran 2026 tarihli anlatımında, eski ABD Ordusu istihbarat analisti Korbein Schultz’un, kendisini jeopolitik danışmanlık şirketinde müşteri gibi gösteren biri tarafından çevrimiçi olarak kendisine yaklaşıldığı belirtiliyor. Ücret karşılığı analiz işi, hassas askerî malzeme taleplerine dönüştü. FBI, Schultz’un en az 92 hassas belge aktardığını ve yedi yıl hapis cezasına çarptırıldığını söylüyor. Mum ışığında bir akşam yemeğine gerek yoktu. Baştan çıkaran şey, danışmanlık ücreti ve kolay para kazanma vaadiydi.

Ulusal Karşı İstihbarat ve Güvenlik Merkezi, FBI ve Savunma Karşı İstihbarat ve Güvenlik Ajansı’nın ortak uyarısında başka bir vaka anlatılıyor: ABD Donanması astsubayı Thomas Zhao, Çinli bir istihbarat subayına hassas askerî bilgiler aktardıktan sonra Ocak 2024’te hapis cezasına çarptırıldı. Uyarıya göre kendisine ilk olarak borsa yatırımlarına odaklanan bir sosyal medya sohbet grubunda yaklaşıldı. Askerî tatbikatlar ve radar tesisleriyle ilgili fotoğraf, video ve belgeler karşılığında toplam $14,866 tutarında on dört ödeme yapıldığını kayda geçiriyor. Bu, ödeme başına yaklaşık $1,062 demek — emeklilik için pek yeterli sayılmaz, ama görünüşe bakılırsa bir kariyeri bir dizi havale karşılığında takas etmeye yetmiş.

Bu vakalar birbirinden farklı. Yöntemleri, kanıtları ve hukuki sonuçları birbirinin yerine geçemez. Ancak birlikte ele alındıklarında tekrar tekrar karşımıza çıkan bir gerçeği gösteriyorlar: Erişim değerlidir ve insanlara romantizm, para, iş, kibir, ideoloji ya da basit insani zaaflar üzerinden yaklaşılabilir.

Romeo sorunu: romantizm istihbarat için her zaman işe yaradı

Soğuk Savaş sırasında Doğu Alman istihbarat görevlileri, sonradan “Romeo” operasyonları olarak anılacak yöntemlerle özdeşleşti. Erkek ajanlar, bu ilişkilerin yarattığı güven sayesinde bilgiye erişmek amacıyla Batı Almanya’daki devlet dairelerinde çalışan kadınlarla romantik ilişkiler kurdu. CIA’in tarihî bir anlatımı, istihbarat tarihinin bu dönemini ele alıyor. Bu, kadınların akılsız davrandığına dair bir hikâye değildi. Sabırla güven oluşturmaya, mesleki erişime ve özelmiş gibi hissettiren bir ilişkinin gücüne dair bir hikâyeydi.

Baştan çıkarıcı kadın ve akılsız erkek yönetici klişesi afişlerde kullanışlıdır, ama gerçekler o kadar basit değildir. Hem erkekler hem kadınlar saflarına katılmaya ikna edilebilir, manipüle edilebilir, pohpohlanabilir, şantajla ya da ikna yoluyla iş birliğine zorlanabilir. Bazı operasyonlarda seks vardır. Bazılarında ise iş teklifi, bir iyilik, borç, ideolojik bir çağrı ya da hedefe nihayet önemli insanların bulunduğu odaya davet edildiğinin söylenmesi vardır.

Üstelik bazen sır yatak odasında alınmaz. Yatak odası, hedefin karşısındaki kişiye güvenebileceğine karar verdiği yerdir. Bilgi toplama işi günler sonra, bir mesajla, paylaşılan bir belgeyle, takvim davetiyle ya da bir ekranın fotoğrafıyla gerçekleşebilir. Yakınlaşma ortamı yaratır; bilgi ise sinematik açıdan çok daha sıradan bir yerde toplanır.

“Bal tuzağı” ifadesinin bu kadar sık ve gelişigüzel kullanılmasının da bir nedeni var. Manşet için karşı konulmazdır. Karmaşık bir operasyonu yaramaz bir anekdot gibi gösterir. Ama çekici bir yabancının varlığı casusluk kanıtı değildir. Rızaya dayalı bir ilişki, birinin saflara katıldığına kanıt değildir. Bir kişinin uyruğu, cinsiyeti, giyimi ya da görünüşü niyetleri hakkında güvenilir hiçbir şey söylemez. Uyarı işareti kırmızı bir elbise değildir. Şüpheli talepler, gizlenen bağlantılar, baskı, olağandışı ödemeler ya da kişinin görmesi için meşru hiçbir nedeni olmayan bilgilere ulaşma girişimlerinden oluşan bir örüntüdür.

Kurgusal Jade Widow vakası

Gelelim hiç yaşanmamış olan kısma — en azından bu hikâyenin dışında.

Jade Widow Direktörlüğü, ZombieCash Field Manual için uydurulmuş kurgusal bir istihbarat ağıydı. Karargâhının, haritalarda görünmeyen bir otelin en üst katında olduğu söylenirdi. Sloganları, “Bir iltifat yeterliyse aynı şeyi iki kez sorma.” idi. Ajanlarının siyah ipeği, kusursuz terziliği ve garsonların her şeyi hatırlayıp konukların adları dışındaki her şeyi bildiği restoranları tercih ettiği anlatılırdı. Bunların hiçbiri tarihsel bir iddia değildir. Jade Widow’lar kurgudur; etkileme yöntemlerinin işleyişini daha kolay kavranır kılmak için yaratılmışlardır.

Hayalî görevlerinden biri, Adrian Vale adındaki bir teknoloji yöneticisini konu alıyordu. Operasyonun adı Silk Mirror’dı. Hedef, zengin ya da yakışıklı olduğu için seçilmemişti. Yalnız, gururlu, bilgi konusunda dikkatsiz ve her kuralın kendisinden daha önemsiz biri için yazıldığına inanacak kadar kendinden emindi; bu yüzden seçilmişti.

Yemekte onunla tanıştırılan kadına sır sorması söylenmemişti. Ona kendini ilginç hissettirmesi söylenmişti. Yönetim kuruluyla ilgili yakınmalarını dinledi, kariyerinin ayrıntılarını aklında tuttu ve onu güldürdü. Kravatını gevşettiğinde, o da sohbeti gevşetti. Üzerindeki baskıyı kimsenin anlamadığından yakındığında, tavsiye vermedi. Yalnızca ona biraz daha yaklaştı ve sessizliğin işini yapmasına izin verdi.

Daha sonra, çatı katındaki dairesinin mahremiyetinde, akşam daha da yakınlaştı. Şehrin ışıkları yatak odasının duvarına vuruyordu; telefonu komodinin üzerinde, bir kenara atılmış ceketin altında titreşiyor ama dikkate alınmıyordu. Öpüştüler, güldüler ve geceyi birlikte geçirdiler. Ortada sihir numarası, hipnotik bir parfüm ya da sinematik bir itiraf yoktu. Yalnızca iki yetişkin vardı; bunlardan biri baş başa, özel bir akşam geçirdiğine inanırken, diğeri bu kurgusal senaryoda her ayrıntıyı hatırlamak için bambaşka bir sebebe sahipti.

Sabah kadın, hep bu kadar geç saate kadar çalışıp çalışmadığını sordu. Adrian, o olmazsa şirketin çökeceği şakasını yaptı. Kadın gülümsedi ve, “Öyleyse parçaları nerede sakladığını belki bana söylemelisin,” dedi. Adrian güldü. İyi bir laftı. Aynı zamanda, konuşmayı kesmesine yol açması gereken türden bir laftı.

Kadın dizüstü bilgisayarını almadı. Kasayı fotoğraflamadı. Buna ihtiyacı yoktu. Adrian, yemekte, takside ve uyumadan önceki ağır aksak sohbette satın alma takvimini, baskı altındaki tedarikçinin adını, anlaşmaya karşı çıkan yönetim kurulu üyesini ve yeni şifreleme sistemini geliştiren iç ekibi çoktan anlatmıştı. Ertesi öğleden sonra, fotoğraflarının bağlantısını içeren bir mesaj geldi. Bağlantı, sahte bir oturum açma sayfasına yönlendiriyordu.

Silk Mirror’ın kurgusal olarak anlatmak istediği nokta buydu: Baştan çıkarma, ambalajdı. Asıl operasyon; hafızaya, güvene ve hedefin kendi ağzıyla verdiği bilgilere dayanıyordu. Odadaki en değerli şey sandalyedeki elbise değildi. Yatağın yanındaki telefondı.

Bu arada şirket hâlâ güvenlik duvarının parasını ödüyor

İnsan ilişkilerine dayalı yaklaşımlar ile dijital saldırılar çoğu zaman birbirini güçlendirir. Bir sohbet, proje yöneticisinin adını ortaya çıkarır. Herkese açık bir profil, unvanını verir. Konferanstaki bir sohbet, lansman tarihini ve işin içindeki iki tedarikçiyi açığa çıkarır. Daha sonra, akşam yemeğine, konferansa ya da sohbette geçen bir ayrıntıya gönderme yaptığı için tanıdık gelen bir mesaj ulaşır. Ek dosyanın adı “Güncellenmiş fotoğraflar”, “Revize edilmiş yatırımcı sunumu” ya da “Seyahat masrafı iadesi”dir. Bağlantı, inandırıcı bir oturum açma sayfası açar. Hedef kişi parolasını girer. İkinci bir kimlik doğrulama isteği belirir. Mesaj beklenen bir şeymiş gibi geldiğinden hedef kişi isteği onaylar.

Saldırganın genel müdürü baştan çıkarması hiçbir zaman gerekmeyebilir. Bir resepsiyon görevlisi, bir ziyaretçiyi kabul etmesi için kandırılabilir. Bir asistana, takvim davetini iletmesi için ikna edici biçimde yaklaşılabilir. Mutsuz bir çalışanı tespit etmek için bir işe alım uzmanından yararlanılabilir. Bir tedarikçiden, sözleşmenin gerektirdiğinden biraz daha fazla ayrıntı vermesi istenebilir. Bir mühendise cömert bir “sektör araştırması” ücreti teklif edilebilir. Şirket, tek bir asma köprüsü olan bir kale değildir. Cuma gününü sağ salim atlatmaya çalışan insanlarla, kapılarla, pencerelerle ve yükleme rampalarıyla dolu geniş bir binadır.

FBI’ın “Company Man” ekonomik casusluk farkındalık kampanyasında, faillerin çalışanları belirlemek için sosyal ağları kullandığı, bir ortak girişimi araştırdığı, potansiyel içeridekileri bulmak için aracı olarak bir işe alım danışmanından yararlandığı, korumasız USB bağlantı noktaları üzerinden siber saldırı girişiminde bulunduğu ve daha geniş kapsamlı çabaları sırasında rüşvet ile izinsiz giriş yöntemlerine başvurduğu bir vaka anlatılıyor. Bu, tek bir usta casustan çok, son derece tatsız bir satış departmanını andırıyor.

Güvenlik tepkisinin “yabancılarla asla konuşmayın” ya da “çekici danışmanları yasaklayın” olamayışının nedeni bu. Tepkinin bundan daha akıllıca olması gerekiyor. Yeni kişilerle kurulan iletişimi bağımsız kanallardan doğrulayın. Gizli belgeleri kişisel mesajlaşma kanallarından uzak tutun. Beyaz tahtaların, yaka kartlarının ya da ekranların fotoğrafını çekmeyin. Her hesapta farklı parolalar ve kimlik avına dayanıklı çok faktörlü kimlik doğrulama kullanın. Beklenmedik oturum açma isteklerini şüpheli kabul edin. Çalışanların, gülünç duruma düşürülmeden ya da soru sordukları için cezalandırılmadan, alışılmadık yaklaşımları kolayca bildirebilmesini sağlayın.

Şirketler, sızması hâlinde gerçekten zarar verebilecek bilgilerin hangileri olduğunu bilmelidir: kaynak kodu, henüz yayımlanmamış tasarımlar, müşteri listeleri, fiyatlandırma, satın alma planları, kimlik bilgileri, araştırmalar ve operasyon takvimleri. Erişim, işi gereği bu bilgilere ihtiyaç duyan kişilerle sınırlandırılmalıdır. Ziyaretçiler, uygun olduğu durumlarda kaydedilmeli ve kendilerine refakat edilmelidir. Asistanların, işe alım uzmanlarının, satın alma ekiplerinin, finans çalışanlarının, mühendislerin ve yöneticilerin tümü, saldırganın en üst düzey unvanın değil, içeri girmesi en kolay kapının peşine düşeceğini anlamalıdır.

En önemlisi, güvenlik ekipleri görünüşe ya da kimliğe değil, davranışlara ve kanıtlara dayanarak soruşturma yürütmelidir. Siyah elbiseli biri danışman, gazeteci, randevunuz, casus ya da sadece siyah elbiseleri seven biri olabilir. Elbisenin kendisinin kaynak kodu sızdırdığı şimdiye kadar görülmemiştir.

Peki Adrian’a ne oldu?

Kurgusal versiyonda Adrian şifresini neredeyse girecekti. Sonra adres çubuğundaki adresin bir harfinin yanlış olduğunu fark etti. Şirketin güvenlik direktörünü aradı; direktör, dün giydiği gömlekle ve önemli birinin nihayet aklı başında bir karar vermesini yıllardır bekleyen bir adamın yüz ifadesiyle yönetici katına geldi.

Güvenlik ekibi cihazı yalıttı, mesajı koruma altına aldı ve erişim kayıtlarını inceledi. Bağlantı bir tuzaktı. Adrian’ın akşam yemeğinde konuştuğu bilgilerin hepsi gizli değildi ama dışarıdan birinin şirketin önceliklerinin haritasını çıkarmasına yetecek kadarı vardı. Yönetim kurulu öfkeliydi. Hukuk departmanı öfkeliydi. Finans direktörü ise güvenlik direktörü bir toplantıyı böldüğü için öfkeliydi. Güzel bir öğleden sonra boyunca, tüm üst yönetim katı ortak bir duyguda birleşti.

Adrian, Mara’nın gerçek olup olmadığını sordu.

“Akşam yemeği gerçekti,” dedi güvenlik direktörü. “Fotoğraflar gerçek olabilir. Giriş sayfası sahte. Şifreni oraya yazsaydın, o da çok gerçek olacaktı.”

Adrian yağmura baktı. “Yani oyuna mı getiriliyordum?”

“Seninle temasa geçilmeye çalışılıyordu. Bunun casusluk mu, dolandırıcılık mı, yoksa ikisi birden mi olduğunu soruşturma ortaya çıkaracak. Bir dahaki sefere belki havadan sudan konuşursun.”

“Havaya çok meraklıydı.”

“Elbette meraklıydı. Tatlı gelmeden önce ona satın alma takvimini anlattın.”

Yeşil Yeşil Dul Müdürlüğü kurgusal olduğundan asla yakalanmadı. Adrian kurgusal olduğundan dersini aldı. Şirket de kurgusal olduğundan sonunda düzgün bir güvenlik eğitimine bütçe ayırdı. Gerçek tek kayıp restoranın itibarıydı; çünkü yönetim kurulu altı ay boyunca özel akşam yemeklerini yasakladı ve strateji toplantılarını floresan ışıklı bir odada yapmaya başladı.

Ve işte sevgili hayatta kalanlar, kurumsal casusluğun gerçek dehşeti budur: gizli kamera değil, esrarengiz yabancı değil, ele geçirilmiş şifre bile değil. Şirketin geleceğini baş döndürücü tek bir akşam uğruna riske attıktan sonra, önünüzdeki altı ayı uyum departmanıyla birlikte floresan ışıkların altında öğle yemeği yiyerek geçirmek zorunda kalma ihtimalidir.