Siber Saldırı Haberleri - Son Dakika Siber Saldırı Haber Güncel Gelişmeler

Polonya’da Rusya kaynaklı siber saldırı alarmı: Elektrik kesintisine ramak kaldı

Polonya Başbakan Yardımcısı ve Dijitalleşme Bakanı Krzysztof Gawkowski, 2025 yılının aralık ayında ülkenin Rusya kaynaklı bir siber saldırı nedeniyle büyük bir elektrik kesintisinin eşiğine geldiğini açıkladı. Gawkowski, RMF24’e yaptığı açıklamada, Polonya’nın yıl sonunda vatandaşların elektriksiz kalmasına yol açabilecek ciddi bir saldırıyla karşı karşıya kaldığını söyledi. Gawkowski, 2025’in sonlarına doğru Polonya enerji sektörüne yönelik çok sayıda saldırı gerçekleştiğini belirterek, olumsuz hava koşullarının da durumu kontrol altına almayı zorlaştırdığını ifade etti. Bakan, “Ülkemiz, enerji altyapısını hedef alan ve vatandaşların elektriğinin kesilmesini amaçlayan en ciddi saldırılardan biriyle karşı karşıya kaldı. Bu, Rusya kaynaklı bir sabotajdı. Dijital tanklar artık burada. Elektriklerin kesilmesine çok yaklaştık.” dedi. GİRİŞİM BAŞARISIZ OLDU Daha önce Polonya Enerji Bakanı Milosz Motyka da 2025’in son günlerinde elektrik üretim tesislerini hedef alan başarısız bir siber saldırı girişimi yaşandığını açıklamıştı. Gawkowski, Polonya kurumlarının bu tür tehditlere karşı “iyi hazırlandığını” vurgulayarak, halkın paniğe kapılmasına gerek olmadığını söyledi. Kasım ayında yaptığı açıklamada ise Polonya’nın Avrupa Birliği (AB) içinde en fazla siber saldırıya maruz kalan ülke olduğunu dile getirmişti. SAVUNMA BİRLİKLERİ GÖREVLENDİRİLDİ Öte yandan, son dönemde Polonya’da demiryolu altyapısına yönelik sabotajlar da gündeme gelmişti. Bu gelişmelerin ardından Varşova yönetimi, kritik demiryolu altyapısının korunması için toprak savunma birliklerini görevlendirme kararı aldı. 2025 yılının kasım ayı sonunda bir mahkeme, demiryolu sabotajlarıyla bağlantılı olduğu öne sürülen iki Ukrayna vatandaşı hakkında gıyabi tutuklama kararı verdi. Ertesi gün savcılık bu kişiler için uluslararası yakalama emri çıkardı. Polonya Başbakanı Donald Tusk ise şüphelilerin Belarus’a kaçtığının düşünüldüğünü ve iade edilmeleri için girişimlerde bulunacaklarını açıklamıştı.

Rus hacker grubu Kırım Tatar Kaynak Merkezini hedef aldı

Rus propaganda haber ajansları, “Kill Net” adlı Rus hacker grubunun Kırım Tatar Kaynak Merkezinin internet kaynaklarına ve Kırım Tatar Kaynak Merkezi Müdürü, insan hakları savunucusu Zarema Bariyeva’nın kişisel hesabına siber saldırı gerçekleştirdiğini iddia etti. Rus tarafı, işgal altındaki Kırım sakinleriyle insan hakları savunucuları arasındaki yazışmalara erişim sağladığını öne sürdü. Sosyal medya üzerinden açıklama yapan Kırım Tatar Milli Meclisi (KTMM) Üyesi ve Kırım Tatar Kaynak Merkezi Başkanı Eskender Bariyev söz konusu iddialara verdiği yanıtta şu ifadeleri kullandı: Bu iddianın gerçek olup olmadığını belirlemek için çalışıyoruz. Sahte ekran görüntülerinin yayımlanabilme ihtimalini dışlamıyorum. Bunların, bana, eşime ve Kırım Tatar Kaynak Merkezine yönelik karalama kampanyası amacıyla kullanılabileceğini düşünüyorum. Eşimle birlikte işgal altındaki bölgelerde yaşayan akraba ve arkadaşlarımızla yalnızca gündelik konularda iletişimimiz var. Bariyev, bu saldırının amacının Kırım sakinlerini korkutmak, Kırım Tatar Kaynak Merkezini itibarsızlaştırmak ve işgal altında yaşayan insanların insan hakları ihlallerini bildirmesini engellemek olduğunu vurguladı. Ayrıca, Rusya’nın ilerleyen dönemde yeni provokasyonlara başvurabileceği konusunda uyarıda bulundu. Bununla birlikte Kırım Tatar Kaynak Merkezi Başkanı, “Rusya, bu adımla kuruluşumuzu ‘istenmeyen örgüt’ statüsünden ‘aşırılıkçı’ ya da ‘terörist’ örgüt statüsüne taşımayı planlıyor olabilir. Böylece Kırım’daki insanlara yönelik baskı, gözaltı ve tutuklamaları meşrulaştırmak istiyorlar.” ifadelerini kullandı. RUS HACKERLER KIRIMLI İNSAN HAKLARI SAVUNUCULARINI HEDEF ALIYOR Rus devlet propaganda haber ajansı RIA Novosti, Kırım Tatar Kaynak Merkezine yönelik siber saldırının 2022’den bu yana NATO kurumlarına yönelik siber saldırılarla tanınan “Kill Net” adlı Rus hacker grubu tarafından gerçekleştirildiğini yazdı. Rus medyası, Kırım Tatar Kaynak Merkezinin “Kırım sakinlerine ilişkin bilgi toplayarak onları devşirmeye çalıştığını” iddia ederken, sözde hackerlerin merkezin yazışmalarına eriştiğini ileri sürdü. Ayrıca Zarema Barieva’nın Facebook hesabının da ele geçirildiği iddia edildi. Kırım Tatar Kaynak Merkezinin sitesi daha önce de defalarca hedef alınmıştı. Özellikle bu yıl, 18 Mayıs Kırım Tatar Soykırımı Kurbanlarını Anma Günü öncesinde yoğun saldırılar yaşanmıştı. Kırım Tatar Kaynak Merkezinin internet sitesi, son 10 yılda toplanan Rusya’nın Kırım’daki insan hakları ihlallerine dair geniş bir belge arşivi içeriyor.

Birleşik Krallık Siber Güvenlik Raporu: Rusya’nın operasyonları Ukrayna’ya odaklı, NATO ülkeleri tehdit altında

Birleşik Krallık Ulusal Siber Güvenlik Merkezinin (NCSC) yıllık değerlendirme raporu 14 Ekim 2025 tarihinde yayımlandı. Raporda Eylül 2024-Eylül 2025 dönemindeki siber saldırılara ilişkin değişiklikler analiz edildi. Söz konusu dönemde 429 siber saldırıyla karşılaşıldığı belirtildi. Bu saldırıların 18'i ana hizmetlerde ciddi aksaklıklara yol açma potansiyeli olan "çok önemli" kategorisinde yer aldı. Ülkede "çok önemli" kategorisindeki siber saldırı sayısı ise yıllık bazda yüzde 50 arttı. NCSC, her hafta "ulusal ölçekte önemli" ortalama dört siber saldırı yaşandığını bildirirken, işletmelerin siber saldırılara karşı somut adımlar atmasını tavsiye etti. “RUSYA’NIN SİBER OPERASYONLARI UKRAYNA’YA ODAKLANMIŞ DURUMDA” Bununla birlikte; “Birleşik Krallık’a yönelik Siber Tehdit” başlığı altında Çin, Rusya, İran ve Kuzey Kore’nin uluslararası alanda yarattığı siber tehditler ve saldırılar incelendi. Raporda Rusya’nın, siber alanda hem yetkin hem de sorumsuz bir tehdit aktörü olarak faaliyet göstermeye devam ettiği belirtildi. Rusya’nın en yıkıcı siber operasyonlarının, yasa dışı askerî işgale destek amacıyla hâlen Ukrayna’ya odaklanmış durumda olduğu belirtilen raporda, NCSC’nin “Authentic Antics” adlı kötü amaçlı yazılım gibi Rus siber operasyonlarını kamuoyuna açıklamayı ve bu tehditlere karşı alınabilecek önlemler konusunda tavsiyeler sunmayı sürdürdüğü belirtildi. Aynı zamanda bu durumun, Rus siber aktörlerin faaliyet göstermesini zorlaştırdığı kaydedildi. NATO ÜLKELERİ HEDEF ALINIYOR Bununla birlikte raporda; Rusya’nın Ukrayna’yı topyekûn işgali ve İsrail-Gazze çatışması, Ukrayna ve İsrail’e verilen Batı desteğine tepki olarak hareket eden Rusya yanlısı hacktivist grupların sayısında artışa yol açtığı kaydedildi. İlgili rapora göre; bu gruplar, Birleşik Krallık, Avrupa, ABD ve diğer NATO ülkelerini hedef alıyor. Devletle olan bağlantı düzeyleri farklılık gösteren bu aktörler, kritik ulusal altyapı (CNI) dâhil genellikle savunmasız hedefleri seçiyor. Bu durum ise, eylemlerini öngörülmesi güç hâle getiriyor.

Rusya Norveç'in kritik altyapılarına siber saldırı düzenledi!

Norveç İstihbarat Servisi (NIS), Vladimir Putin idaresindeki Rusya'yı bu yılın başlarında ülkenin batısındaki bir hidroelektrik santralinin kontrolünü ele geçiren ve dört saat boyunca su baskını kapağı açan bir siber saldırı gerçekleştirdiğini bildirdi. Norveç Polis Güvenlik Servisi (PST), nisan ayındaki saldırının Svelgen kasabası yakınlarındaki Bremanger barajını hedef aldığını ve tespit edilip durdurulana kadar saniyede 500 litre suyu saldığını aktardı. Barajın su seviyelerinin, taşkın kapasitesinin altında olması sebebiyle yaralanma veya hasara yol açmadığı kaydedildi. "BU TÜR SALDIRILARIN AMACI HALKA KORKU SALMAK VE KAOS YARATMAK" Norveç Güvenlik Servisi Şefi Beate Gangas 14 Ağustos 2025 tarihinde yaptığı açıklamada, "Geçtiğimiz yıl boyunca, Rus yanlısı siber aktörlerin faaliyetlerinde bir değişiklik gördük. Bu tür operasyonların amacı, genel halkı etkilemek, korku ve kaos yaratmaktır. Rus komşumuz daha tehlikeli hâle geldi." dedi. Gangas ayrıca, "Rus istihbarat servisleri Norveç'teki bağlantıları tespit etmek, geliştirmek ve işe almak için önemli kaynaklar harcıyor. Norveç vatandaşları onlar için iyi bir bilgi kaynağı olabilir." diyerek uyarıda bulundu. BİRDEN ÇOK AKTÖR VAR Saldırının gerçekleştiği gün Telegram sosyal medya platformunda, üzerinde Rusya yanlısı bir siber suç grubunun isminin yer aldığı üç dakikalık bir video yayınlandı. Konuyla ilgili olarak açıklama yapan Norveç'in organize suç polis birimi Kripos, grubun siber suçların arkasındaki birden fazla aktörü bir araya getirdiğini ve Batılı işletmelere yönelik daha önceki saldırılarla bağlantılı olduğunu bildirdi. Rusya ile 198 kilometrelik bir sınırı paylaşan Norveç’in elektriğinin çoğunu hidroelektrik santrallerden elde ettiği biliniyor.

Microsoft: Rus casusluk grubu, Moskova’daki büyükelçilikleri hedef alıyor

Microsoft Tehdit İstihbaratı, 31 Temmuz 2025 tarihinde “Secret Blizzard” (Gizli Kar Fırtınası) olarak izlenen, Rusya'nın devlet destekli büyük siber casusluk grubunun, Moskova'daki yabancı büyükelçilikleri hedef aldığı doğrulandı. Şirketin açıklamasına göre, Rusya bağlantılı siber casusluk grubu Secret Blizzard, “ApolloShadow” adlı kötü amaçlı yazılımla diplomatik cihazlara güvenilir bir kök sertifika yüklemeyi başardı. ORTADAKİ DÜŞMAN TEKNİĞİ KULLANILIYOR Grubun, istihbarat toplamak amacıyla özel kötü amaçlı yazılımı "ApolloShadow"u hedef cihazlara dağıtmak için gelişmiş bir "adversary-in-the-middle” (ortadaki düşman) tekniği kullandığı belirtildi. Bu yöntemle saldırganlar, kurbanların trafiğini manipüle ederek kendi kontrol ettikleri sistemleri meşru siteler gibi gösteriyor. Böylece kullanıcılar, farkında olmadan kötü amaçlı içeriklere erişim sağlıyor ve cihazlara sürekli erişim imkânı doğuyor. BÜYÜKELÇİLİKLER HEDEF ALINDI En az 2024 yılından beri devam eden bu saldırılar, Rusya'nın başkentinde faaliyet gösteren diplomatik kuruluşlar ve diğer hassas kuruluşlar, özellikle de yerel internet sağlayıcılarına güvenenler için yüksek riskli olarak değerlendiriliyor. Microsoft tarafından yapılan açıklamada, Secret Blizzard'ın İnternet Servis Sağlayıcısı (İSS) düzeyinde faaliyet gösterme kapasitesine sahip olduğunu doğrulanıyor. Bu da yerel Rus İSS'lerini veya telekomünikasyon hizmetlerini kullanan diplomatik personelin yüksek olasılıkla hedef olabileceği anlamına geliyor. Microsoft, daha önce Secret Blizzard'ın Rusya sınırları içinde siber casusluk faaliyetleri yürüttüğüne dair bir değerlendirme yapmıştı. Öte yandan yapılan yeni doğrulama, grubun kötü amaçlı faaliyetleri kolaylaştırmak için doğrudan ağlar arasında konumlanabileceğini teyit ediyor. YEREL DİNLEME SİSTEMLERİ TARAFINDAN DESTEKLENİYOR Microsoft, bu operasyonların büyük ölçekli olması göz önüne alındığında, bunun muhtemelen Rusya'nın Operatif Soruşturma Faaliyetleri Sistemi (SORM) gibi yerel dinleme sistemleri tarafından desteklendiğini söylüyor. Yüklenen kök sertifika sayesinde hedef cihazlar, saldırganların kontrolündeki sahte web sitelerini güvenilir olarak algılıyor. Bu yöntem, siber casusluk grubunun cihazlara kalıcı erişim sağlamasına ve muhtemelen diplomatik iletişimlerden istihbarat toplamasına olanak tanıyor. FSB İLE İLİŞKİSİ KESİN OLARAK BİLİNİYOR ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Secret Blizzard grubunu Rusya Federal Güvenlik Servisi’nin (FSB) 16. Merkezi ile ilişkilendiriyor. Grup, siber güvenlik camiasında VENOMOUS BEAR, Turla, Uroburos, Snake, Blue Python, Wraith, ATG26 ve Waterbug gibi farklı adlarla da biliniyor. Microsoft raporuna göre, siber casusluk öncelikli olarak Rusya içindeki kuruluşları hedef alsa da önerilen savunma önlemleri (tüm trafiğin şifreli tüneller üzerinden yönlendirilmesi veya Rus altyapısı tarafından kontrol edilmeyen alternatif, uydu tabanlı internet sağlayıcılarının kullanılması dâhil) dünya çapında benzer siber tehditleri azaltmak için yaygın olarak uygulanabilir.

Ukrayna istihbaratından Kırım’a dijital operasyon: İşgal yönetiminin tüm belgeleri ele geçirildi

Ukrayna Savunma Bakanlığı İstihbarat Başmüdürlüğü (HUR), Kırım’daki Rus işgal yönetimine yönelik büyük çaplı bir siber operasyon gerçekleştirdi. Ukrayna istihbarat kaynaklarının aktardığına göre, operasyonda işgalci yönetimin tüm “resmî” sunucularına sızılarak veriler yok edildi. Ukrayna basınına açıklama yapan Ukrayna istihbarat kaynakları, birkaç gün süren özel siber operasyon sonucunda Kırım’daki işgal yönetimine ait elektronik sistemlerin tamamına erişim sağlandığını belirtti. Güçlü bir DDoS saldırısıyla bilgi sistemleri ve ağ altyapısı felç edildi. Ukraynalı siber uzmanlar, Rus yetkililer ağ çökmesinin nedenini anlamaya çalışırken, “Diyalog”, “SED”, “Delo”, “1C:Dokumentooborot”, “Directum” ve “ATLAS” gibi dijital evrak sistemleri ile muhasebe altyapılarına sızarak toplamda yaklaşık 100 terabaytlık gizli belgeyi ele geçirdi. Söz konusu belgeler arasında Kırım’daki Rus askerî tesislerine ve ikmal hatlarına dair “gizli” ibareli bilgiler de yer alıyor. Ukrayna istihbaratı, operasyonun ardından tüm bu sistemlerdeki verilerin silindiğini ve işgalci yönetimin dijital altyapısının tamamen devre dışı bırakıldığını duyurdu. Operasyon Moskova’da da dikkat çekti. Rusya Devlet Duması milletvekilleri olayı “hibrit savaşın unsurları” olarak nitelendirirken, Kırım’daki sözde Enformasyon Bakanlığı bazı hizmetlerin hâlâ kullanılamadığını ve sistemleri kurtarma çalışmalarının sürdüğünü açıkladı.

NATO’dan Rusya’ya sert siber kınama!

Kuzey Atlantik Antlaşması Örgütü (NATO), Rusya’nın müttefik ülkelere ve Ukrayna’ya yönelik kötü niyetli siber saldırılarını şiddetle kınadı. NATO üyesi ülkelerin daimî temsilcilerini bir araya getiren Kuzey Atlantik Konseyi tarafından yapılan açıklamada, Moskova’nın bu faaliyetlerinin “müttefiklerin güvenliğine tehdit oluşturduğu” vurgulandı. Estonya, Fransa, Birleşik Krallık ve Amerika Birleşik Devletleri, son dönemde artan siber saldırıların arkasında Rusya Genelkurmay Başkanlığı İstihbarat Baş Müdürlüğünün (GRU) olduğunu belirtti. Açıklamada, söz konusu saldırıların NATO ülkelerini ve Ukrayna’yı hedef aldığı ifade edilerek, müttefiklerin bu konuda tam bir dayanışma içinde hareket ettiği bildirildi. NATO, Moskova’nın siber uzaydaki faaliyetlerinin, Birleşmiş Milletler (BM) çatısı altındaki uluslararası düzeni ve kuralları hiçe saydığını belirtti. Bu kapsamda Rusya’ya, yürüttüğü siber saldırıları derhâl durdurma çağrısı yapıldı. Açıklamada ayrıca, NATO’nun siber tehditlere karşı tüm caydırıcı ve savunma yeteneklerini kullanmaya kararlı olduğu vurgulanarak, müttefiklerin bu alanda kolektif güvenliğini korumak için iş birliğini sürdüreceği ifade edildi.

Ukrayna her ay binlerce siber saldırıya maruz kalıyor

Ukrayna Başbakan Yardımcısı ve Dijital Dönüşüm Bakanı Mıhaylo Fedorov, ülkesinin her ay binlerce siber saldırıya maruz kaldığını açıkladı. NV haber ajansı tarafından bugün Kıyiv’de düzenlenen “Büyük Dijital Dönüşüm: Gelecek Üzerine Diyaloglar” etkinliğinde konuşan Başbakan Yardımcısı ve Dijital Dönüşüm Bakanı Fedorov, siber tehditlerin boyutuna dikkat çekerek, “İnanın bana, siber alanda gerçekleşen saldırıların sayısı inanılmaz. Her ay binlerce saldırıya uğruyoruz. Devlet bu süreçten oldukça başarılı bir şekilde geçiyor.” dedi. YAPAY ZEKA SAYESİNDE YENİ TÜR TEHDİTLER TESPİT EDİLİYOR Fedorov’un verdiği bilgilere göre, Bakanlık çalışanlarının neredeyse tamamının cihazlarında yapay zeka tabanlı bir yazılım yüklü. Bu sistem, kullanıcı davranışlarını analiz ederek anomali tespit ettiğinde anında tepki veriyor. Bu sayede, bazı antivirüs yazılımlarının bile tespit edemediği virüslerin ortaya çıkarılması mümkün oldu. Siber saldırılara hızlı tepki vermenin hayati önem taşıdığını vurgulayan Fedorov, bu kapsamda Dijital Dönüşüm Bakanlığının büyük bir bağışçıyla anlaşarak, hem kamu hem de özel sektör yapıları için siber güvenlik ihalelerinin finansmanını sağlama konusunda mutabakata vardığını aktardı.

Polonya'dan seçim öncesi alarm: Rusya'dan eşi benzeri görülmemiş müdahale

Polonya Dijital İşler Bakanı Krzysztof Gawkowski 18 Mayıs’ta ilk turu yapılacak olan cumhurbaşkanı seçimi hakkında açıklama yaptı. Bakan, Polonya'nın cumhurbaşkanlığı seçimine yönelik Rusya tarafından “eşi benzeri görülmemiş bir müdahale” girişimiyle karşı karşıya olduklarını söyledi. Gawkowski, "Polonya'daki mevcut cumhurbaşkanlığı seçimi sırasında, Rusya tarafından seçim sürecine yönelik eşi benzeri görülmemiş bir müdahale girişimiyle karşı karşıyayız." dedi. Gawkowski aynı zamanda, Rusya'nın bunu hem "dezenformasyonla" hem de Polonya'nın "kritik altyapısına saldırarak" yaptığını söyledi. Bakan Gawkowski, Polonya'daki su ve kanalizasyon şirketlerinin, ısı ve enerji santrallerinin ve devlet yönetim organlarının saldırıya uğradığını söyledi. 2024’ÜN İKİ KATI SALDIRI Ayrıca Rusya'nın bu tür saldırılarının 2024'e kıyasla iki katına çıktığını da belirtti. Gawkowski, “Bugün Polonya'da, konuşmamın her dakikasında, kritik altyapıyı hedef alan bir düzine kadar olay kaydedildi.” şeklinde konuştu. Rusya’nın Varşova Büyükelçiliği ise, konuyla ilgili yorum yapmayı reddetti ve Gawkowski'den imaları için kanıt sunması gerektiğini öne sürdü. Başbakan Donald Tusk nisan ayında Sivil Platform Partisinin sistemlerine yapılan siber saldırıdan yabancı aktörleri sorumlu tutmuştu. Polonya geçen yıldan bu yana özellikle uzay ajansına ve devlet haber ajansına siber saldırılar düzenlendiğini bildirdi. Varşova ve müttefikleri ayrıca Avrupa'daki kundaklama ve sabotaj eylemlerinin arkasında Moskova'nın olduğunu belirtiyor. Rusya ise bu söylemleri reddediyor.

#Siber Saldırı