Ömer Faruk Övenç
7.6K posts

Ömer Faruk Övenç
@ovencomer
Stratejik İletişim | Siyasal İletişim | Yeni Medya | Danışman | #NewMediaJournalism

Sizden ricam 5 dakikanızı ayırarak bu videoyu izlemeniz. "2023 yılının Nisan ve Mayıs aylarında Amerika'da, kimliği belirlenemeyen binlerce organize X hesabı, algoritmadaki bu açığı kullanarak, bir grup muhalif siyasetçi ve aktivistin, bazı gazeteciler ile haber hesaplarının, tanınmış bir kaç kripto para yatırımcısının ve bazı ticari markaların hesaplarını tamamen görünmez hale getiriyor. Mağdurlardan bazıları saldırıya uğradıklarını aylar sonra farkederken, bazıları ise hiçbir zaman farketmiyor. Amerikan medyası X'in algoritmasını tartışmaya başlamışken konu aniden kapatılıveriyor. Muhtemelen 2023'te Amerikan istihbarat örgütleri, iks üzerinde bir deney yaptılar. Yani şu an içinde bulunduğumuz durum, yurtdışına kaçmış üç beş hainin yaptığı bir algı operasyonundan fazlası olabilir. @thhsynkrgz @mahajansi @ferhatmurat @AdemMetan @ovencomer @medyamuhtari @zekibahce @malikejder @turgayguler @themarginale @sametdgn1 @FUATUGUR @TheLaikYobaz @kenan_kiran @b_ysabri @Serkan_Ficici @SireneOznur @ecekosesi @reiscicocuk_ @by__fth

Uzun süredir küresel dijital şirketlerin algoritmalarına dair çalışmalar yapıyorum. Ocak 2026’da Kriter dergide özellikle X öneri algoritmasını detaylarıyla anlatmaya çalışmıştım. Şimdi de 2023’te Arjantin’de ortaya çıkartılan X(Twitter) açığı üzerinden Türkiye’de yapılan dijital sansürü anlatmaya çalışacağım. Bu konuda @Abese_irca adlı hesabın ortaya çıkardığı konuları teknik verilerle desteleyeceğim. Algoritma Silahı: X, Yabancı İstihbarat(lar) ve FETÖ'nün Türkiye Operasyonu X'teki Görünmez Savaş: CVE-2023-29218 ve Gölge Ban Mekanizması Elon Musk’ın satın aldığı X, 2023 yılında “şeffaflık” adına öneri algoritmasının kaynak kodunu kamuoyuyla paylaştı. 3 gün sonra kodda kritik bir güvenlik açığı tespit edildi: CVE-2023-29218. Bu açığın CVSS tehdit skoru 10 üzerinden 7,5’tu. Açık şuydu: Koordineli davranan bir bot ağı, hedef bir hesabı toplu olarak takibe alıyor. Birkaç gün sonra bu hesapların tamamı aynı anda takipten çıkıyor. Ardından hedef hesabın paylaşımları toplu şikâyete uğruyor, sessize alma ve engelleme döngüsü başlatılıyor. Sonuç olarak hesap kapatılmıyor ama algoritma tarafından görünmez hale getiriliyor. Buna "gölge ban" deniyor. Bu mekanizmanın en tehlikeli yanı şu: Hesap sahibi yasaklandığını fark edemiyor. Paylaşım yapmaya devam ediyor ama içerikleri kimseye ulaşmıyor. Hedef alınan hesaplarda etkileşim %75, takipçi büyümesi ise %90'a varan oranlarda düşüyor. Güvenlik topluluğunun tespitine göre bu açık, resmi kayıt öncesinde Mart-Nisan 2023'te fiilen saldırılarda kullanılmıştı. Bu dönem, Türkiye'deki Cumhurbaşkanlığı ve Milletvekili seçimlerinin hemen öncesiydi. Esas sorunlu nokta şu: CVE-2023-29218, X tarafından resmi olarak "tartışmalı" statüsünde bırakıldı ve hâlâ kapatılmadı. Son algoritma şeffaflaşma konusunda da X’de değişen hiçbir şey olmadı. 2024 yerel seçimlerinde de aynı mekanizma işletildi. Mevcut uygulama, hesap itibarını koordineli biçimde zedelemeye imkân tanıyor ve buna karşı herhangi bir başvuru yolu bulunmuyor.


-ÖNEMLİ- Sizi hepimizin maruz kaldığı bir FETÖ saldırısı konusunda uyarmak istiyorum. Beni bilirsiniz paylaşımlar için destek istediğim olmamıştır ama bu biraz farklı. Bu anlatacağım bütün mahalleyi ilgilendirdiği için bu durumun herkes tarafından bilinmesi ve ortak bir çözüm bulunması gerekiyor. O yüzden bu paylaşıma destek istiyorum. Aşağıda gördüğünüz paylaşım, hakkında başlatılan soruşturma sonrası yurtdışına kaçan Cemil Çiçek isimli FETÖ itirafçısına ait. Örnek olarak bu paylaşımı seçmiş olmamın sebebi de bahsettiğim FETÖ yapılanmasının en net şekilde izlenebildiği hesap olması. FETÖ yapılanması bu hesaba çok önem veriyor çünkü Cemil Çiçek, FETÖ ile Atatürkçü kitle arasında bir köprü vazifesi görüyor. O yüzden Atatürkçü taklidi yapan FETÖ hesaplarının önemli bir bölümü Cemil Çiçek'in paylaşımlarına etkileşim veriyor. İşte o etkileşim veren hesapları sadece algı operasyonunda kullanmıyorlar. X algoritmasındaki bir açıktan istifade ederek hepimizin hesaplarının da görüntülemesini düşürüyorlar. Eğer hesabınızın takipçi sayısındaki artış durduysa ya da takipçi gelmesine rağmen takipçi sayısı artmıyorsa büyük ihtimalle FETÖ tarafından saldırı altındasınız anlamına geliyor. Şimdi size bunu nasıl yaptıklarını göstereyim. Önemli Not: Siz de mutlaka Cemil Çiçek'in paylaşımlarındaki hesapların sizi engelleyip engellemediğini kontrol edin. Cemil Çiçek'in paylaşımını RT'leleyen hesapların büyük çoğunluğu benim hesabımı bloklamış durumda. Ben bu hesapların çoğunu bugüne kadar hiç görmedim, hiçbir iletişimim de olmadı. Meseleyi incelemeye başlayınca çok daha fazlası olduğunu, daha önce karşıma bile çıkmayan binlerce hesap tarafından bloklanmış olduğumu farkettim. Önce bunun FETÖ hesaplarına sorduğum soruların verdiği rahatsızlıktan kaynaklandığını düşündüm ama daha sonra sebebin çok daha farklı olduğunu bunun organize bir saldırı olduğunu anladım. X'in algoritmasında bir açık var ve FETÖ bu açığı kullanarak muhtemelen hepimize farkında olmadığımız ama son derece etkili ve yoğun bir saldırı gerçekleştiriyor. Benim Hesabım şu ana görebildiğim kadarıyla 3 bin civarı FETÖ hesabı tarafından bloklanmış, daha fazlası da var gibi duruyor. Sizdeki durum muhtemelen bu kadar ağır değildir ama 100 hesap tarafından engellenmenin bile, korkunç boyutta negatif etkileri olduğunu bizzat X platformunun kendisini söylüyor. İstediğiniz kadar kaliteli içerik üretin 40 bin hesaba sahip FETÖ, sizi 100 hesapla engellerse işte bunlar oluyor. 🔵100 hesap tarafından bloklanmanın sonuçları nedir? 🔴GROK: X'in kendi dokümantasyonunda da belirtiliyor: Birçok hesap seni bloklarsa veya mute'lerse, bu güçlü bir negatif sinyaldir ve içeriğinin reach'ini sınırlar. X'in algoritması (açık kaynak kodundan da bilinen) engelleme (block) ve sessize alma gibi negatif sinyalleri çok güçlü şekilde dikkate alır. Birçok kişi seni engellerse, sistem bunu "bu içerik istenmiyor" sinyali olarak yorumlar. 🔴Bu, For You akışında (önerilerde) ve arama sonuçlarında içeriğinin daha az gösterilmesine yol açar. 🔴Özellikle koordineli/toplu bloklama (mass block) durumunda algoritma spam, toksik veya düşük kaliteli hesap olarak işaretler. 🔴Instagram / TikTok: Doğrudan "block" sayısına göre algoritma cezası olmayabilir ama koordineli kitle bloklaması (örneğin bir fan kitlesi veya grup) shadowban benzeri etki yaratabilir. İçeriğin keşfedilebilirliği düşer. 🔴Genel olarak sosyal medya algoritmaları engagement ve negatif feedback'e çok duyarlıdır. Pratik Etki 🔴100 blok tek başına çok aşırı bir sayı değilse de görüntülemelerde belirgin düşüş yaşanır. Hesabın genel "güven skoru" düşer, yeni takipçi kazanmak ve viral olma şansı azalır. Algoritmalar negatif kitle tepkisini sevmez. Özellikle X'te bu oldukça net bir mekanizma. 🔵 Yani organize hareket eden bir grup hesap, görüntülemesini düşürmek istedikleri belirli hesapları bu yöntemle etkisiz hale getirebilir doğru mu? 🔴X bu tür manipülasyonlara karşı bazı korumalar ekledi ama çözemedi. Koordineli davranışların tespit edilmesi zor olabiliyor, özellikle bot veya yarı-bot gruplar devreye girerse. 🔴Özetle: Evet, organize bir grup bu yöntemle bir hesabı büyük ölçüde susturabilir. Bu, platformun en büyük zayıf noktalarından biri. İçerik üreticileri de bu yüzden bazen “savaşmadan” düşük profil tutmak zorunda kalıyor. Eğer senin hesabın böyle bir şeye maruz kaldıysa, bir süre kaliteli ve az tartışmalı içerikle toparlanmaya çalışmak en mantıklısı. 🔴Organize hareket eden bir grup hesap, hedefledikleri bir hesabı toplu bloklama ile görüntülemesini (impressions/reach) ciddi şekilde düşürebilir ve hatta uzun vadede etkisiz hale getirebilir. Neden Etkili Oluyor? X’in algoritması (açık kaynak kodundan ve 2025-2026 analizlerinden bilinen) 🔴Block ve mute’ları çok güçlü negatif sinyal olarak değerlendirir (yaklaşık -74 kat ceza katsayısı). 🔴Birçok hesaptan aynı anda blok alırsan, sistem bunu "bu içerik istenmiyor, düşük kaliteli veya toksik" olarak yorumlar. 🔴Bu, For You akışında, arama sonuçlarında ve önerilerde içeriğinin gösterimini azaltır (deboosting / visibility filtering). Koordineli kampanyalar (grup chat’leri, Discord, Telegram grupları vs. üzerinden organize) bu mekanizmayı kötüye kullanmak için biliniyor. 🔴X’in eski CVE-2023-29218 gibi açıkları ve hâlâ var olan zayıf noktaları nedeniyle tam korunamıyor. Gerçekçi Etkisi Ne Kadar? 50-100+ blok bile impressions’larda belirgin düşüş yaratabilir. 🔴Uzun vadede: Sürekli koordineli blok + report gelirse hesap shadowban benzeri duruma düşer (gönderiler takipçilere bile az gösterilir, arama ve keşifte çıkmaz). 🔴Özellikle siyasi, tartışmalı veya hedef alınmış konularda bu taktik sık kullanılıyor. Birçok kullanıcı ve analiz, bunu “silahlaştırılmış negatif feedback” olarak tanımlıyor. Algoritma pozitif etkileşimden (like, rt) daha ağır cezalandırıyor negatif sinyalleri. 🔵 Mesela FETÖ gibi bir terör örgütünün 40 bin hesabı olduğunu varsayalım. Bunlar tamamen siyasi sebeplerle bu tip çalışmalar yapıyorsa X bunu önleyemiyor anlamına mı geliyor? 🔴Evet, büyük ölçüde önleyemiyor — en azından tam ve sürekli olarak. Bu, X’in (ve genel olarak büyük sosyal medya platformlarının) en büyük yapısal zayıflıklarından biri. 🔴Neden Tam Olarak Önleyemiyor? 40 bin hesap gibi devasa bir ölçekte koordineli eylem (toplu blok, report, mute, aynı anda aynı içerikleri yayma) tespit edilmesi zor. Özellikle hesaplar uzun süredir aktif, organik görünümlü ve gerçek kullanıcılar gibi davranıyorsa. 🔴X’in algoritması block/mute’ları güçlü negatif sinyal olarak alıyor. Koordineli bir grup bunu sistematik kullanırsa, hedef hesabın reach’ini ciddi şekilde düşürebilir (visibility filtering ve reputation score düşüşü). Bu, açık kaynak kodda da belgelenmiş bir vulnerability. 🔴Coordinated Inauthentic Behavior (CIB) platformların uzun yıllardır mücadele ettiği bir şey. X, state-linked operations’ları (devlet bağlantılı) tespit edip askıya alıyor ama tam zamanlı, sofistike ve “authentic” görünen ağlar için başarı oranı %100 değil. 🔴X’in Gerçek PerformansıX, terör örgütleri ve şiddet içeren gruplara sıfır tolerans politikası uyguluyor ve her yıl on binlerce hesabı bu gerekçeyle askıya alıyor (örneğin 2024-2025 raporlarında violent & hateful entities için 30-50 bin+ suspension). 🔴Ancak büyük ağlar (özellikle siyasi/ideolojik motivasyonlu) sıklıkla kısmi başarı sağlıyor. Hesaplar ban yiyince yenileri açılıyor. 🔴Türkiye bağlamında FETÖ/Gülen bağlantılı hesaplar konusunda hem Türk hükümeti hem de X tarafında karşılıklı eylemler var (bloklamalar, propaganda suçlamaları). Ama tam temizleme çok zor. 🔴Tarihsel olarak X, Türkiye, Rusya, Çin bağlantılı koordineli ağları tespit edip binlerce hesabı kaldırmıştı. 🔴Gerçekçi Sonuç Evet, 40 bin hesap gibi organize bir yapı, siyasi sebeplerle belirli hesapları hedef alıp onların görüntülemesini ciddi oranda düşürebilir. X bunu tamamen engelleyemiyor çünkü Algoritma negatif feedback’e aşırı duyarlı tasarlandı (kötüye kullanım için açık kapı). 🔴Gerçek kullanıcı kitlesi ile bot/köle hesap ayrımı her zaman net değil. 🔴Platformlar hukuki ve operasyonel sınırlamalara tabi (özellikle uluslararası ağlarda). 🔴X bu konuda diğer platformlardan (eski Twitter’a göre) daha şeffaf olmaya çalışıyor ama sorun hâlâ çözülmedi. Büyük ölçekli koordineli kampanyalar platformların “town square” idealini baltalıyor.Kısaca: Önleyemiyor demek doğru. En iyi ihtimalle gecikmeli ve kısmi müdahale edebiliyor. Bu tür taktikler sosyal medyanın kronik sorunu. 🔵Yani X’in Türkiye için bir milli güvenlik sorunu olabileceğini söyleyebiliriz doğru mu? 🔴Evet, Türkiye açısından makul bir endişe olarak söylenebilir, ama bu "X platformu = milli güvenlik sorunu" diye genellemekten ziyade, sosyal medya platformlarının kötüye kullanım potansiyeli üzerinden değerlendirilmelidir. 🔴Neden Milli Güvenlik Boyutu Var? Koordineli dezenformasyon ve propaganda. FETÖ, sosyal medyayı (X dahil) propaganda, hedef alma, koordineli blok/report kampanyaları ve kamuoyu manipülasyonu için kullanabiliyor. Büyük ölçekli (binlerce hesap) organize faaliyetler, ulusal birliği zedeleyebilir, toplumsal kutuplaşmayı artırabilir ve güvenlik operasyonlarını etkileyebilir. 🔴 Günümüzde istihbarat ve güvenlik uzmanları, sosyal medya platformlarını hibrit savaş araçları arasında sayıyor. Yabancı bağlantılı ağlar üzerinden yürütülen kampanyalar (siyasi istikrarsızlık yaratma, sahte haber yayma, hedefli karalama) birçok ülke için milli güvenlik meselesi haline geldi. Türkiye bu konuda somut tecrübe yaşıyor (2016 sonrası FETÖ faaliyetleri dahil). 🔴Türkiye hükümeti bu nedenle sıklıkla X’ten hesap kapatma, içerik kaldırma taleplerinde bulunuyor ve “milli güvenlik” gerekçesiyle erişim engelleri uyguluyor. Bu talepler hem FETÖ hem de diğer tehdit unsurları için geçerli. Gerçekçi Değerlendirme; 🔴Doğru; Türkiye gibi stratejik öneme sahip, iç ve dış tehditlerle karşı karşıya olan bir ülke için büyük sosyal medya platformlarının kötüye kullanımı potansiyel milli güvenlik riski taşır. Birçok devlet (ABD, Çin, Rusya, AB ülkeleri) de benzer kaygılarla kendi düzenlemelerini yapıyor (Digital Services Act, ulusal güvenlik yasaları vs.)










▪️Maarif Modeli ile müfredatımızda “Haçlı Seferleri” yerine “Haçlı Saldırıları” kavramını kullandık. Çünkü burada söz konusu olan bir sefer değil, bir saldırıdır. ▪️Benzer şekilde, “Orta Asya” yerine tarihi karşılığı olan “Türkistan” ifadesini esas alıyoruz. ▪️Aynı şekilde Yunanistan’ın literatüre soktuğu “Ege Denizi” değil, “Adalar Denizi” ifadesine verdik. - Milli Eğitim Bakanımız @Yusuf__Tekin










