Son yıllarda Amerika Birleşik Devletleri genelinde geniş kapsamlı, sofistike ve büyük ölçüde gizli bir Türk nüfuz operasyonu sessizce yürütülüyor; bu operasyon geniş çapta tartışılıyor ancak nadiren belgeleniyor.

Bu ağın kilit unsurlarından biri, İsrailli analist ve araştırmacı Eitan Fischberger’in yürüttüğü bir soruşturma sayesinde birkaç gün önce gün yüzüne çıktı. Fischberger, Kathimerini’ye verdiği demeçte, teknik, dijital, operasyonel ve politik kanıtların izinin kendisini nihayetinde Ankara’ya nasıl götürdüğünü anlattı.

Soruşturmanın merkezinde, jeostratejik analiz ve uluslararası çatışmalar konusunda uzmanlaşmış, X platformunda en öne çıkan haber platformlarından biri olarak ortaya çıkan Clash Report adlı hesap yer alıyor. Yüz binlerce takipçisi ve Washington’daki gazetecilik ve siyasi çevrelerde güvenilirliğiyle tanınan bu hesabın içeriği, zaman zaman ABD yetkilileri tarafından bile yaygınlaştırılıyordu.

Fischberger’e göre, ortaya çıkan bilgilerin bu kadar endişe verici olmasının nedeni tam olarak bu yerleşik meşruiyet havasıdır; zira Clash Report, sonuçta Türkiye yanlısı anlatıları ilerletmek için son derece etkili bir araç olarak işlev görmüş gibi görünmektedir.

Konum değişikliği

Soruşturması, çoğu insanın muhtemelen gözden kaçıracağı bir ayrıntıyla başladı. “İlgim ve endişem ilk olarak birkaç ay önce, X’in kullanıcıların hesaplarının konumunu görmelerini sağlayan yeni bir özelliği kullanıma sunduğunda gerçekten tetiklendi. Örneğin, Washington, DC’de bulunuyorsanız, hesabınız Amerika Birleşik Devletleri’nde bulunuyormuş ve ABD uygulama mağazası üzerinden bağlıymış gibi görünecektir. Bu özellik ilk ortaya çıktığında, Clash Report hesabı açıkça Türkiye’de bulunuyormuş ve Türk uygulama mağazası üzerinden bağlıymış gibi listelenmişti. Ancak birkaç gün sonra tekrar kontrol ettiğimde, uygulama hesabın ‘Batı Asya’da’ bulunuyormuş ve Batı Asya uygulama mağazası üzerinden bağlıymış gibi gösterdiğini gördüm. Bu muhtemelen Clash Report operasyonunun arkasındaki birinin, muhtemelen VPN kullanarak uygulamayı silip yeniden yükleyerek veya hesabın bölgesel ayarlarını değiştirerek konumunu gizlemek için kasıtlı bir çaba sarf ettiği anlamına geliyor. Tam olarak ne yaptıklarını söyleyemem, ancak Türkiye ile açıkça bağlantılı görünmekten kaçınmaya çalıştıkları açıktı. Bu benim için ilk gerçek kırmızı bayraktı, çünkü normal bir hesabın tipik olarak yaptığı bir şey değil.”

Ancak onu soruşturmayı daha ciddiye almaya iten asıl şey teknik değil, editoryal nitelikteydi. “Beni bu soruşturmayı başlatmaya iten şey, Başkan Trump’ın Şubat ayı sonunda Destansı Öfke Operasyonu’nu başlatmasının ardından Clash Report’un yayınladığı içerikte bir değişim olmasıydı. Her zaman komplo teorilerine dayalı ve İsrail, Yunanistan ve ABD karşıtı içeriklerdi, ancak bir şeyler değişti. Tam olarak ne olduğunu tarif edemem, ama sanki İran propagandasını artırmak için emir verilmiş gibiydi. Bu yüzden, daha önce onlardan görmediğim bir hızda, doğrudan İran Devrim Muhafızları’ndan, doğrudan Tahran’dan gelen anlatıları yaymaya başladılar. Ve sonra kendi kendime, burada bir şeyler oluyor diye düşündüm. Ve sonunda birkaç hafta önce bunun peşine düştüm.”

İlk bulgulardan itibaren davanın derinlere uzandığı açıkça ortaya çıktı, diyor. En önemli keşiflerden biri, Türk şirketi Monolog Medya ile olan bağlantıydı. App Store’daki Clash Report’un iOS uygulaması tek bir geliştiriciye, yani bu şirkete kayıtlı. Aynı hesapta, Clash Report’un Türkçe versiyonu olarak tanımlanan GDH gibi diğer uygulamalar da yer alırken, resmi web sitesi olarak gdh.digital adresi listeleniyor. Teknik kanıtlar şüphelerini güçlendirdi.

Fischberger’in Kathimerini’ye açıkladığı gibi, “her iki alan adı da aynı Cloudflare isim sunucularını paylaşıyor, yani tek bir hesap altında yönetiliyorlar. Her iki web sitesi de aynı CDN depolama alanından görseller sunuyor ve bu alan adı GDH’den geliyor; yani Clash Report’un fotoğrafları GDH’nin altyapısından sağlanıyor. Geçmişe ait barındırma kayıtları, her iki alan adının da aynı İstanbul merkezli sunucu sağlayıcısında, ardışık IP adreslerinde olduğunu gösteriyor.” Basitçe söylemek gerekirse, iki platform bağımsız değil, aynı çatı altında yer alıyor.

Vakıf

Soruşturma buradan yola çıkarak davanın siyasi boyutuna ışık tutmaya başladı. Kamuoyuna açık kayıtlara göre, Monolog Medya’nın sadece iki müşterisi var. Bunlardan biri önemsiz görünüyor, ancak ikincisi, aslen Türkiye Cumhurbaşkanı Recep Tayyip Erdoğan tarafından kurulan ve hala ailesiyle yakından bağlantılı olan TURGEV Vakfı.

“Şu anda kızı Esra yönetim kurulu üyesi olarak görev yapıyor ve oğlu Bilal de işin içinde. Bir de Erdoğan’ın damadı, milyarder drone üreticisi Selçuk Bayraktar ile bir bağlantı daha var. Bayraktar, vakfı aracılığıyla Teknofest adında bir proje yürütüyor. Bulduğum altyapı verilerine göre Monolog, neredeyse üç yıl boyunca Teknofest için arka uç sunucuları işletmiş,” diyor.

Araştırmanın en dikkat çekici bulgularından biri, hesabın etki operasyonlarının ardındaki metodolojiyle ilgili. Fischberger’e göre, Clash Report, “90-10” taktiği olarak adlandırılan yöntemi kullanıyor gibi görünüyor: İçeriğin %90’ı, izleyicilerle güven oluşturmak için tasarlanmış, güvenilir, gerçeklere dayalı haberlerden oluşurken, kalan %10’luk kısım çok farklı bir amaca hizmet ediyor. “Bu, esasen KGB dönemine kadar uzanan bir taktik,” diye açıklıyor. “İstikrar bozucu anlatıları yaymanın en etkili yollarından birinin, gerçeği yalanlarla harmanlamak olduğunu fark ettiler… İzleyici zaten kaynağa güvendiği için, bu uç anlatıları çok daha kolay kabul ediyorlar.”

Operasyonun etkinliği dikkat çekiciydi. “Savaş başladığında, ‘Epstein Öfkesi Operasyonu’ gibi içeriklerin viral hale geldiğini hatırlıyorum ve Clash Report bu anlatıyı yönlendiren hesaplardan biriydi. Senatörler, kongre üyeleri, Avrupa parlamenterleri paylaşımlarını yapıyorlardı. Gazeteciler bunları kaynak olarak kullanıyorlardı. Tam bir felaketti.”

Yanıt yok.

Ortaya çıkan bilgilere rağmen, resmi bir yanıt gelmedi. Fischberger, olaya karışan tüm taraflarla (Clash Report, Monolog Medya ve GDH) iletişime geçmeye çalıştığını ancak başarılı olamadığını söylüyor. “E-postalar artık çalışmıyor. Gelen kutuları silindi.” Ancak aynı zamanda başka tepkiler de oldu. “Yanıtlar yerine, Türkiye’den gelen trafiğin aniden artmasıyla birlikte koordineli saldırılar ortaya çıktı.”

Fischberger’in görüşüne göre, bu olay münferit bir vaka olmaktan çok uzak, aksine Washington’ı ve daha geniş anlamda Batı’yı hedef alan çok daha geniş bir etki operasyonları ekosisteminin bir parçası. “Herkes Batı’yı etkilemek istiyor” diyor. “Bunu yapmamak mantıksız olurdu. Ancak herkes bunu etkili bir şekilde yapabilecek yeteneğe sahip değil.” Bir etki operasyonunu, özellikle de yabancı bir devletin içindeki güç merkezleriyle doğrudan bağlantılı olanını, gerçek zamanlı olarak ifşa etmenin son derece nadir olduğunu belirtiyor.

“Clash Report gibi bir sosyal medya fenomenini yabancı bir ülkedeki gerçek siyasi ve kurumsal güç yapılarına kadar takip edebilmek inanılmaz derecede sıra dışı. Bunun olduğunu neredeyse hiç görmezsiniz. Bu yüzden bu ağı olabildiğince titizlikle haritalandırmak benim için çok önemliydi. Kamuoyunun neler olup bittiğini anlamasını istiyorum. İlk hedefim, açıkçası, etki operasyonunun kendisini sekteye uğratmaya yardımcı olmak. Erdoğan rejiminin yaptıklarının son derece zararlı olduğuna ve Batı’ya temelden düşmanca olduğuna inanıyorum.”

Aynı zamanda analist, Türkiye’nin yalnızca gölgede faaliyet göstermediğini veya faaliyetlerini sürekli olarak gizlemeye çalışmadığını vurguluyor. “Anlaşılması gereken önemli nokta, Türkiye’nin burada tam olarak bir şeyleri saklamaya çalışmadığıdır. Evet, Clash Report’un kökenlerini gizleme çabası açıkça vardı. Ancak aynı zamanda Türkiye, Amerika Birleşik Devletleri içinde açıkça faaliyet gösteren iki büyük etki platformu olan TRT ve Anadolu Ajansı’nı işletiyor. Bunlar devlet kontrolündeki yayın organlarıdır. Hatta yanılmıyorsam, en az biri FARA [Yabancı Ajanlar Kayıt Yasası] kapsamında kayıtlıdır. Ve yine de, anlamlı bir sonuçla karşılaşmadan sürekli olarak Batı karşıtı ve Amerikan karşıtı söylemleri yayıyorlar.”

Ancak, “açık etki operasyonları hakkında da daha geniş bir tartışmaya ihtiyaç var. Çünkü ABD içinde faaliyet gösteren, yabancı bir hükümetle uyumlu anlatıları destekleyen ve bunu çok az hesap verebilirlikle yapan devlet kontrolündeki yabancı medya kuruluşlarından bahsediyoruz” diyerek sözlerini tamamlıyor.

Loomer konuyla ilgili görüşlerini dile getirdi.

Son zamanlarda sosyal medyada yaptığı bir paylaşımda, kamuoyu tartışmalarındaki tartışmalı rolüyle tanınan yorumcu ve araştırmacı Laura Loomer’ın, iddiaya göre “CIA kaynağından” aldığı bilgiyle Amerikalı yorumcuların ve podcast yayıncılarının ABD’deki kamuoyu söylemini şekillendirmek amacıyla Türkiye tarafından finanse edildiğini öne sürdüğünü belirtmekte fayda var. Loomer ayrıca Fischberger’i soruşturmasının bulgularından dolayı kamuoyu önünde tebrik etti.