ZoriaNews

Ne oldu?

Avrupa Birliği (AB) ve Birleşik Krallık, Rusya'nın askeri istihbarat servisi olan GRU'ya bağlı siber ve hibrit tehdit birimlerini hedef alan ilk ortak yaptırım paketini 13 Temmuz 2026 tarihinde yürürlüğe koydu. Bu kapsamlı yaptırım kararıyla, GRU bünyesinde yıkıcı siber operasyonlar yürüten "Unit 29155" (Birim 29155) adlı siber bölümün üst düzey yöneticileri Vyacheslav Stafeyev, Ivan Senin ve Ivan Kasyanenko dahil olmak üzere çok sayıda subay ve ilişkili paravan şirket kara listeye alındı. Ayrıca, GRU adına hacker devşiren ve altyapı desteği sağlayan "IMPULS" adlı Rus teknoloji şirketi ve sahibi Evgeniy Bashev de yaptırımların hedefi oldu. Bu koordineli adımın en dikkat çekici kısımlarından biri de Polonya'nın elektrik şebekesine yönelik, kış ortasında yaklaşık 500 bin vatandaşı elektriksiz bırakmayı hedefleyen ancak başarısız olan siber saldırının resmi olarak Rusya Federal Güvenlik Servisi'ne (FSB) bağlı "Centre 16" (Merkez 16) birimine atfedilmesi oldu.

Neden önemli?

Bu yaptırım paketi, AB ve Birleşik Krallık'ın siber alanda gerçekleştirdiği ilk ortak yaptırım eylemi olması açısından tarihi bir önem taşıyor. Batılı müttefiklerin siber tehditlere karşı diplomatik, hukuki ve finansal güçlerini birleştirmesi, Rusya'nın hibrit savaş stratejilerine karşı daha caydırıcı ve koordineli bir savunma blokunun oluştuğunu gösteriyor. Saldırıların arkasındaki isimlerin, askeri birimlerin ve bunlara bağlı teknoloji firmalarının kamuoyuna açıkça ifşa edilmesi, devlet destekli saldırganların arkasına sığındığı "inkar edilebilirlik" perdesini büyük ölçüde ortadan kaldırıyor.

Öte yandan, bu gelişme Rus devlet istihbarat servislerinin (GRU ve FSB) Conti, Trickbot ve LummaC2 gibi siber suç çeteleriyle ve paralı hacker gruplarıyla olan organik bağını da resmen belgeliyor. Devlet kurumlarının siber suç şebekelerini kritik altyapılara saldırmak için birer taşeron gibi konumlandırması, siber güvenlik dünyasındaki tehdit aktörü tanımlarını ve güvenlik paradigmalarını kökten değiştirmektedir. Bu durum, siber saldırıların sadece finansal kazanç odaklı bireysel suçlar olmadığını, doğrudan ulusal güvenlik tehdidi oluşturan birer modern savaş enstrümanı haline geldiğini kanıtlıyor.

Kim veya ne etkileniyor?

Bu siber operasyonlardan en başta Avrupa genelindeki kritik ulusal altyapılar (CNI), özellikle de enerji, su, ulaşım, sağlık ve kamu hizmeti sektörleri etkilenmektedir. Polonya enerji şebekesini hedef alan saldırı girişimi, siber saldırıların doğrudan sivil halkın yaşam destek sistemlerini kesintiye uğratmak amacıyla kullanılabileceğini açıkça göstermiştir. Yaptırımlarla birlikte ise hedef alınan Rus GRU subayları, FSB ajanları ve IMPULS gibi işbirlikçi kuruluşlar doğrudan finansal ve operasyonel darbe almıştır. Bu kişi ve kurumların AB ile Birleşik Krallık'taki varlıkları dondurulmuş, seyahat yasakları getirilmiş ve küresel finansal ekosisteme erişimleri ciddi ölçüde engellenmiştir.

Ne yapılmalı?

Kritik altyapı yöneticileri ve kurumlar, devlet destekli siber saldırıların artık teorik bir tehdit olmaktan çıkıp doğrudan hedef odaklı birer risk haline geldiğini kabul ederek savunma stratejilerini hızla güncellemelidir. Ağ güvenliğinde sıfır güven (Zero Trust) mimarisine geçilmeli, operasyonel teknolojiler (OT) ile bilgi teknolojileri (IT) sistemleri arasındaki ağ yalıtımı güçlendirilmeli ve Rus tehdit aktörlerinin bilinen taktik, teknik ve prosedürlerine (TTP) karşı proaktif tehdit avcılığı yapılmalıdır. Aynı zamanda, siber tehdit istihbaratının hem ulusal hem de uluslararası düzeyde kamu ve özel sektör arasında anlık olarak paylaşılması, bu tür organize devlet destekli saldırılara karşı koymanın en etkili yolu olacaktır.