Ukrayna Siber İttifakı (UCA) hackerları, Temmuz 2025’te Rusya’da İHA üreticisi olarak faaliyet gösteren Gaskar adlı şirket grubuna geniş çaplı bir siber saldırı düzenlediklerini duyurdu. Saldırı, UCA ile BO Team adlı grupla iş birliği içinde gerçekleştirildi.
Şirket grubunun, Ocak 2020’den bu yana geçici olarak işgal altındaki Kırım ve Sivastopol bölgelerindeki faaliyetlerin koordinasyonundan da sorumlu olan Rusya Başbakan Yardımcısı Marat Husnullin ile belgelenmiş bağlantıları bulunmaktadır.
Gaskar, ihale eleştirilerinin gölgesinde İHA üreticisi olarak kendini konumlandırıyor
Gaskar, Moskova’daki kentsel dönüşüm projeleriyle bağlantılı olarak gündeme gelen birçok skandalda yer almıştır. Bu projeler arasında Lujniki Stadyumu’nun yenilenmesi ve “Sosyal Gözetim” adlı uygulamanın hayata geçirilmesi de bulunmaktadır. Söz konusu projelerin tamamı, Rusya devlet bütçesinden finanse edilmiştir. 2024 yılı boyunca, holdingin birimi Gaskar-Integration, Rus ordusunun ihtiyaçlarını karşılamak amacıyla insansız hava araçları üretimine başlayarak İHA üreticisi olarak kendini konumlandırmıştır.
Gaskar adlı İHA üreticisinin tesisinde bulunan bir güvenlik kamerasından elde edilen görsel materyal, doğrudan savunma üretimiyle bağlantılı faaliyetleri ortaya koymaktadır. Rus askeri kanallarından edinilen bilgilere göre, Gaskar’ın Sibirjak adlı İHA modeli, düşük teknik kaliteye sahip Çin menşeli bileşenlerle monte edilmiştir. Üretim maliyetinin 500 bin rubleden az olduğu değerlendirildiği hâlde, Rusya Savunma Bakanlığı bu modeli birim başına 2,5 milyon ruble bedelle tedarik etmiştir. Bu fiyatlandırma, Rus kamu kurumlarındaki ihale usulsüzlükleriyle uyumludur.
Başbakan Yardımcısı Marat Husnullin ve Putin.
UCA hackerlarının siber saldırısı nedeniyle şirketin faaliyetleri durduruldu
Dijital saldırı, şirketin faaliyetlerinde tam bir durmaya yol açmıştır. İç bilgilere göre tüm personel, üretim hatları ve BT sistemleri devre dışı kaldığı için derhal uzaktan çalışmaya geçmiştir. Faaliyetin ne zaman yeniden başlayacağı bilinmemektedir. Bu süre zarfında, İHA üreticisinin üretimi durduğu için Rusya’da yeni İHA tedarikinin azalması beklenmektedir. Saldırının ayrıca önemli ekonomik kayıplara yol açması öngörülmektedir. Bu geniş çaplı saldırı, Ukrayna Siber İttifakı’nın UCA hackerları tarafından gerçekleştirilmiştir.
Saldırı, şirketin tüm teknik çizimlerinin, finansal bilgilerinin ve tasarım dokümanlarının Ukrayna savunma kuvvetlerine kopyalanması ve aktarılmasını mümkün kılmıştır. Bu bilgilerin, savaşta Rus İHA sistemlerine karşı mücadele kapasitesinin artırılmasına katkı sağlayacağı değerlendirilmektedir.
Güvenlik kamerasından İHA üretimi görüntüsü.
İHA üreticisine ait sunuculara yönelik veri ihlali bildirimi.
İHA üretimi dokümantasyon arşivinden çizim.
UCA tarafından gerçekleştirilen operasyonlar uluslararası alanda dikkat çekti
2016’dan bu yana Ukrayna Siber İttifakı (UCA), Rusya’ya yönelik saldırgan siber operasyonları koordine eden tanınmış bir oluşumdur. Örgüt, Rusya Savunma Bakanlığı’nın iç belge yönetim sistemine defalarca sızarak devlet savunma siparişlerine ilişkin belgeleri kamuoyuna açıklamıştır.
En dikkat çekici operasyonlardan biri SurkovLeaks olup, bu operasyonda Rusya cumhurbaşkanlığı idaresine ait yazışmalar ve iç belgeler yayımlanmış, ardından on bir dile çevrilmiştir. Bu materyal, uluslararası güvenlik çevrelerinde yapılan çeşitli analizler ve yayınlar için temel oluşturmuştur.
Materyalin özgünlüğü İnformNapalm, Atlantic Council ve Bellingcat gibi kuruluşlar tarafından doğrulanmıştır. Yayınlar, birçok önde gelen uluslararası medya kuruluşunda geniş yankı uyandırmıştır. Açıklamanın hemen ardından, Rusya cumhurbaşkanlığı idaresinin o zamanki genel sekreteri Aleksandr Pavlov da görevinden ayrılmıştır.
Makale, Ukrayna Siber İttifakı’nın resmi bilgi kanallarından elde edilen verilere ve uluslararası analiz ağı İnformNapalm tarafından aktarılan sözcü Sean Tausend’in açıklamalarına dayanmaktadır.
İnformNapalm’dan diğer makaleleri okuyun
- Rusya Savunma Bakan Yardımcısı Pavel Fradkov’a ait sızdırılan e-posta
- CyberStorm-256 ve İnformNapalm, Hindistan’dan Rusya’ya yapılan yaptırımlı askeri sevkiyatları engelliyor
- Rus Donanması’nın gelişim stratejileri ve 243. Askeri Temsilciliğine yönelik siber saldırılar
Kaynağa link atarak paylaşırsanız seviniriz! Creative Commons – Attribution 4.0 International – CC BY 4.0. Facebook, Twitter ve Telegram’da İnformNapalm’ın sayfalarını takip edin.
İnformNapalm’ın herhangi bir hükümetten veya sponsordan mali desteği yoktur. Tek sponsorumuz bireysel gönüllüler ve okuyuculardır. Ayrıca Buymeacoffee aracılığıyla aylık mini bağışlar yaparak İnformNapalm’ı destekleyebilirsiniz.
