Romanya, Rusya Destekli Siber Saldırıyı Engellediğini Duyurdu

Romanya, Rusya Destekli Siber Saldırıyı Engellediğini Duyurdu

Romanya istihbarat teşkilatı, geçen yılın sonlarında bir devlet kurumunu hedef alan Rusya bağlantılı hackerların siber saldırısını durdurduğunu açıkladı. Bu siber casusluk kampanyası, araştırmacılar tarafından bu hafta başında ortaya çıkarılmıştı. Araştırmacılar, grubun Romanya’yı hedef alarak NATO ve Avrupa Birliği kurumlarıyla yapılan e-posta alışverişlerini ele geçirmeye çalıştığını tespit etti.

Romanya İstihbarat Servisi (SRI), Çarşamba günü yaptığı açıklamada, sızmayı Aralık 2025’te tespit ettiklerini ve saldırıyı kontrol altına almak, etkilenen sistemleri eski haline getirmek için adımlar attıklarını belirtti. Operasyon, Moskova’nın Federal Güvenlik Servisi (FSB) ile bağlantılı, uzun süredir faaliyet gösteren Rus siber casusluk grubu Turla’ya atfedildi.

Teşkilata göre, hackerlar Microsoft sistemlerindeki güvenlik açıklarını istismar etti ancak Rumen siber güvenlik uzmanları saldırıyı durdurmayı başardı. SRI, “Hassas veri sızması tespit edilmedi” diyerek, etkilenen e-posta hizmetinin restore edildiğini ekledi. Teşkilat, hedef alınan devlet kurumunu veya hackerların başlangıçta nasıl erişim sağladığına dair detayları açıklamadı.

Saldırıda Kullanılan Yeni Bir Kötü Amaçlı Yazılım: Cereal

Slovak siber güvenlik firması ESET, Turla’nın Romanya ve Kazakistan’daki devlet e-posta sunucularını ele geçirmek için daha önce bilinmeyen bir hackleme araç seti kullandığını bildirdi. Cereal adı verilen bu kötü amaçlı yazılım, saldırganların e-posta trafiğini gizlice izlemesine, seçilen mesajları toplamasına ve tespit edilmeden ele geçirilmiş Microsoft Exchange sunucularına erişimi sürdürmesine olanak tanıdı. ESET’e göre, Romanya’da bu kötü amaçlı yazılım, özellikle NATO ve AB kurumlarına gönderilen veya bu kurumlardan alınan e-postaları ele geçirmek üzere yapılandırılmıştı.

Romanya’nın Rusya Kaynaklı Tehditlere Karşı Durumu

Ukrayna ve Moldova ile komşu olan, NATO ve AB üyesi Romanya, Rusya’nın siber saldırıları ve diğer hibrit tehditleri konusunda defalarca uyarıda bulundu. Ülke ayrıca, Moskova’nın Ukrayna’ya yönelik saldırıları sırasında Rus insansız hava araçlarının hava sahasına girmesi veya yaklaşmasıyla ilgili olayları da rapor etti.

SRI, olay hakkında ilgili Rumen yetkilileri bilgilendirdiğini ve Avrupa istihbarat servisleri ile NATO ve AB içindeki ortaklarla bilgi paylaştığını belirtti. Rumen yetkililer ayrıca, Rusya ile bağlantılı olabilecek diğer siber operasyonları da araştırıyor.

Turla Grubu Hakkında Bilgiler

Turla – aynı zamanda Secret Blizzard ve Venomous Bear olarak da bilinir – yirmi yılı aşkın süredir faaliyet gösteren ve Rusya’nın en köklü siber casusluk gruplarından biri olarak kabul edilir. Daha önce Avrupa, Orta Asya ve Orta Doğu’daki devlet kurumlarını, diplomatik misyonları ve savunma kuruluşlarını hedef almıştır.

Temmuz ayında, Romanya’nın ulusal tapu kayıt sistemini aksatan bir siber saldırı, kritik dijital hizmetleri çevrimdışı bırakmıştı. Bu olay, sistemden sorumlu ajans tarafından tarihindeki en ciddi teknik olay olarak tanımlanmıştı. Bu yılın başlarında, Romanya’nın o zamanki savunma bakanı, devlet kurumlarının her gün binlerce siber saldırı girişimiyle karşı karşıya kaldığını ve bunların çoğunun Rusya’dan kaynaklandığından şüphelenildiğini belirtmişti.