İnformNapalm, Ukrainian Militant adlı analiz grubuyla birlikte, 256 Cyber Assault Division adlı hacktivist grubun ele geçirdiği materyaller üzerinde yürütülen özel bir siber istihbarat (CYBINT) araştırmasının sonuçlarını yayımlıyor. Bu materyaller arasında Rusya Dış İstihbarat Servisi (SVR) mensuplarıyla bağlantılı belgeler, özel ve görevle ilgili yazışmalar, fotoğraflar ve çeşitli dosyalar bulunuyor.

Araştırma, Macaristan’ın başkenti Budapeşte’de Paks II nükleer santral projesine destek amacıyla planlanan halka açık gösterilerin hazırlıkları ile Rus istihbaratıyla bağlantılı kişiler arasında bazı ilişkiler bulunduğunu ortaya koyuyor. Paks II projesi, Rus devletine ait nükleer enerji kuruluşu Rosatom’un katılımıyla yürütülüyor.

Budapeşte’deki “aktivka” hakkında bir e-posta

16 Eylül 2026 tarihinde Rus ordusu albaylarından Timur Sirtlanov, 33949 numaralı askerî birlikle bağlantılı Yarbay İrina Parman’a bir e-posta gönderdi. Mesajın konu satırında Rusça “активка” (aktivka) yazıyordu. Sirtlanov mesajında şu ifadeleri kullandı:

Timur Sirtlanov’un 16 Eylül 2026 tarihli mesajı. Sirtlanov, Budapeşte’de planlanan “aktivka”nın ertelendiğini bildiriyor ve İrina Parman’dan kişi profili çıkarmasını istiyor. Kaynak: Sızdırılan materyaller.

“Aktivka”, Rus istihbarat çevrelerinde “aktif tedbir” olarak bilinen, önceden planlanmış bir etki operasyonunu ifade eden argo bir tabirdir. Sovyet ve Rus istihbarat faaliyetlerinde bu kavram, siyasî süreçleri ve kamuoyunu etkilemek amacıyla yürütülen çalışmaları anlatmak için kullanılır. Bu faaliyetlerde bilgi kampanyalarından ajanların kullanılmasına ve önceden düzenlenmiş halka açık gösterilere kadar çeşitli yöntemlere başvurulabilir.

33949 numaralı askerî birlik, uzun yıllardır açık kaynaklarda Rusya Dış İstihbarat Servisinin bir parçası olarak anılmaktadır. Rus gazetesi Novaya Gazeta, daha 2010 yılında SVR Gaziler Konseyi başkanının yazışmalarında bu birliğin adresini kullandığını bildirmişti. Eski istihbarat mensubu Anatoliy Korendyaşev’in de aynı birlikten aldığı maaşı gelir beyanında gösterdiğine ilişkin kayıtlar bulunmaktadır.

33949 numaralı askerî birlik, 2026 sonbaharında yürütülen başka bir CYBINT araştırmasında da gündeme geldi. “Polyus-24” ve 33949 numaralı askerî birliği konu alan araştırmada, siber uzmanların ele geçirdiği belgeler sayesinde Rusya’nın stratejik nükleer kuvvetlerinin bir bölümüne ilişkin bilgiler elde edildi.

Araştırmacılar Sirtlanov’un e-postasını tespit ettikten sonra Budapeşte’de yapılması planlanan Rusya yanlısı gösteriler hakkında bilgi toplamaya başladı. Araştırma sırasında Facebook ilanlarına, Paks II projesine destek gösterisi düzenleyenlerin kullandığı bir Telegram grubuna ve dosya bilgilerinde İrina Parman’ın daha önce kullandığı bir adın yer aldığı kampanya materyallerine ulaşıldı.

Paks II’yi destekleyen gösterinin hazırlıkları

16 Eylül 2026 tarihinde “Zoltan Biro” adlı bir Facebook hesabından, Macaristan’da ve diğer Avrupa ülkelerinde yaşayan Rusça konuşan kişilerin bulunduğu gruplara ilanlar verildi. İlanlarda, Macaristan’ın enerji arzının ve altyapısının geliştirilmesine ilişkin bir projede yer almak üzere girişken kişiler aranıyordu. Özellikle Budapeşte’deki Rusça konuşan topluluğun üyelerine sesleniliyordu.

Etkinliğin 20 Eylül’de yapılması planlanmıştı. Ancak halka açık ilanlarda ne Rosatom’un ne de Paks II nükleer santral projesinin adı geçiyordu.

Enerji ve altyapı alanında bir girişim olarak tanıtılan projeye Budapeşte’de yaşayan Rusça konuşan kişilerin davet edildiği ilan.

Araştırma ekibi, ayrı bir hesap kullanarak düzenleyiciyle temasa geçti ve “ДРУЖБА НАРОДОВ” (Halkların Dostluğu) adlı Telegram grubuna davet edildi. Grubun o sırada 106 üyesi vardı. Yazışmalarda etkinliğin amacı açıkça belirtiliyordu: Rusya ile Macaristan’ın ortak nükleer enerji projesi Paks II’yi desteklemek.

Gösterinin 20 Eylül günü saat 12.00 sıralarında, Macaristan Parlamentosunun bulunduğu Kossuth Lajos Meydanı’nda yapılması öngörülüyordu. Düzenleyiciler, katılımcılara pankart ve bildiri hazırlamak için gerekli dosyaları gönderiyor ve bunları kendilerinin bastırmasını istiyordu.

Mesajlardan birinde ek ödeme yapılması ihtimalinden de söz ediliyordu. Düzenleyiciler, ödenecek miktar ve ödeme şekli hakkında daha sonra bilgi vereceklerini bildirdi. Bununla birlikte, incelenen materyallerde katılımcılara gerçekten herhangi bir ödeme yapıldığını gösteren belge bulunmadı.

Telegram grubunda Paks II’ye verilen destek, gösteri hazırlıkları ve katılımcılara ödeme yapılması ihtimali hakkındaki yazışmalar.

Düzenleyiciler daha sonra gösterinin 20 Eylül’den 26 Eylül’e ertelendiğini duyurdu. Gerekçe olarak yerel makamlardan alınması gereken iznin gecikmesi gösterildi.

Oysa Sirtlanov, daha 16 Eylül tarihinde Parman’a Budapeşte’deki “aktivka”nın ertelendiğini bildirmişti. Yer, zaman ve program değişikliğinin örtüşmesi, Sirtlanov’un gösteri hazırlıklarından haberdar olmuş olabileceğine işaret ediyor. Ancak söz konusu e-posta, gösterinin düzenlenmesinde onun somut olarak nasıl bir rol üstlendiğini veya hangi yetkilere sahip olduğunu ortaya koymuyor.

Dosya meta verileri İrina Parman’a işaret ediyor

Araştırmacılar, Telegram grubunda paylaşılan kampanya materyallerinin bulunduğu bir arşive erişim sağladı. Pankartlardan birinde Macarca “Az atom a természet barátja!” ifadesi yer alıyordu. Bu söz, “Atom doğanın dostudur!” anlamına geliyor.

PDF dosyasının belge özelliklerinde, hazırlayan kişi olarak “Ирина Ларина” (İrina Larina) adı kayıtlıydı. Dosyanın meta verilerine ait bir ekran görüntüsü, belgenin 16 Eylül 2026 tarihinde oluşturulduğunu ve 18 Eylül’de değiştirildiğini gösteriyordu. Her iki tarih de Sirtlanov ile Parman’ın yazıştığı ve gösterinin hazırlandığı döneme rastlıyor.

Nükleer enerjiye destek amacıyla hazırlanan kampanya materyali. PDF dosyasının meta verilerinde hazırlayan kişi olarak İrina Larina adı bulunuyor.

Parman’ın kişisel arşivinin incelenmesi sonucunda, Rus sosyal ağı Moy Mir’de evlenmeden önceki soyadı olan Larina’yı kullandığı anlaşıldı.

Belgenin meta verilerindeki ad ile Parman’ın sosyal ağ profilinde kullandığı adın örtüşmesi, dosyanın oluşturulma ve değiştirilme tarihleri ve “aktivka”dan söz edilen e-postayla birlikte değerlendirildiğinde, planlanan gösteri ile sızdırılan SVR materyallerinde adı geçen kişiler arasında bir başka bağlantı daha ortaya çıkıyor.

SVR ile bağlantılı Yarbay İrina Parman

Sızdırılan görev belgelerine göre İrina Dmitriyevna Parman yarbay rütbesindedir ve 33949 numaralı askerî birlikle bağlantılıdır. Uzmanlık alanı kişi profili çıkarmadır. Bu yöntem, bir kişinin davranışlarını, tepkilerini ve psikolojik özelliklerini inceleyerek niyetlerini değerlendirmeyi ve gizlemeye çalıştığı bilgileri belirlemeyi amaçlar.

İrina Parman’ın askerî rütbesine, görev geçmişine ve kişi profili çıkarma alanındaki uzmanlığına ilişkin belgeler.

Sızdırılan materyaller arasında SVR Akademisine ait eğitim belgeleri de bulunmaktadır. Bu belgelerde Parman, eğitim merkezinin yedinci bölümünde öğretim görevlisi olarak gösteriliyor. Verdiği ders, operasyonel istihbarat faaliyetlerinde kullanılan psikolojik yöntemleri konu alıyor.

Timur Sirtlanov: Rus albayı ve askerî yorumcu

E-posta yazışmasında adı geçen diğer kişi Timur Maratoviç Sirtlanov’dur. Rus ordusunda albay rütbesini taşıyan Sirtlanov, “Rusya Subayları” adlı kuruluşun başkanlık kurulu üyesidir ve Rus basınında düzenli olarak görüşlerine başvurulan bir askerî yorumcudur. Rus medyasında askerlik geçmişi bulunan bir kişi olarak tanıtılıyor. 2024 yılındaki bazı yayınlarda ise BARS-Kursk birliğinin askerî-siyasî işlerden sorumlu komutan yardımcısı olarak anılmıştır.

Sirtlanov’un yorumları, Moskovski Komsomolets ve Argumentı i Faktı gibi Rus gazetelerinde düzenli olarak yayımlanıyor. Ukrayna’ya karşı yürütülen savaş, Ukrayna istihbarat ve güvenlik servislerinin faaliyetleri ile Rusya’nın askerî siyaseti hakkında açıklamalarda bulunuyor.

Sızdırılan materyaller arasında Sirtlanov’un devlet sırlarına erişim yetkisini gösteren bir belge de yer alıyor. Belgenin üzerinde, İrina Parman’la bağlantılı 33949 numaralı askerî birliğin mührü bulunuyor. Bu belge, Sirtlanov’un söz konusu birlikle evrak üzerinden tespit edilen bağlantısını doğrulamakla birlikte, Eylül 2026’da hangi görevde bulunduğunu belirlemeye yetmiyor.

Parman’ın kişisel arşivindeki bilgilere göre Parman ile Sirtlanov arasındaki ilişki en az 2017 yılına kadar uzanıyor.

Sızdırılan materyallerde, iki kişinin işle ilgili konulardaki yazışmaları ve özel e-posta hesapları üzerinden gönderilmiş belgeler de bulunmaktadır. İnformNapalm’ın elinde Sirtlanov’la ilgili başka kişisel ve görevle ilgili fotoğraflar ile belgeler de vardır. Bunlar ileride yapılacak araştırmalarda incelenecektir.

Paks II projesinin siyasî arka planı

Rusya yanlısı gösterinin hazırlıkları, Péter Magyar hükûmetinin göreve gelmesinden sonra Rusya ile Macaristan arasındaki ilişkilerin kötüleştiği bir döneme rastladı. Macaristan Hükûmeti, 8 Eylül 2026 tarihinde diplomatik statüleriyle bağdaşmayan faaliyetlerde bulundukları gerekçesiyle on Rus diplomatın sınır dışı edileceğini açıkladı. Dışişleri Bakanı Anita Orbán, bu kararı ülkenin güvenliğini ve egemenliğini korumaya yönelik bir tedbir olarak nitelendirdi. Ancak hükûmet, sınır dışı edilecek diplomatlar hakkındaki ayrıntılı suçlamaları kamuoyuna açıklamadı.

İki ülke arasındaki en hassas meselelerden biri, Rus devlet kuruluşu Rosatom’un katılımıyla iki yeni reaktör ünitesinin inşasını öngören Paks II nükleer santral projesiydi.

Macaristan polisi, 26 Ağustos 2026 tarihinde Paks II ile bağlantılı malî işlemler hakkında soruşturma başlattı. Macar haber sitesi Telex’e göre soruşturmada, Aralık 2025’te gerçekleştirilen 80 milyar forint tutarındaki sermaye artırımı da ele alınıyordu. Telex ayrıca Avrupa Birliği Adalet Divanının Eylül 2025’te, projeye sağlanan devlet yardımına ilişkin Avrupa Komisyonunun onay kararını iptal ettiğini hatırlattı.

12 Ekim’de Rusya Dış İstihbarat Servisi SVR, Avrupa Komisyonu yönetimini ve Ursula von der Leyen’i Rosatom’a karşı bir bilgi kampanyası yürütmekle suçlayan bir açıklama yayımladı. SVR’ye göre kampanyanın amacı, Macaristan Hükûmetini Rusya ile nükleer enerji alanındaki iş birliğini sona erdirmeye zorlamaktı. Ancak Rus istihbarat servisi, bu suçlamalarını destekleyen bağımsız kanıtlar sunmadı.

Gösteri iptal edildi, dijital izler kaldı

Başlangıçta 20 Eylül’de yapılması planlanan ve daha sonra 26 Eylül’e ertelenen gösteri hiçbir zaman gerçekleşmedi. Telegram grubundaki katılımcıların mesajlarına göre düzenleyiciler, etkinliği başlamasına yaklaşık yarım saat kala iptal etti. İptalin sebebi hâlâ bilinmiyor.

Bununla birlikte, hazırlıkların dijital izleri yerinde duruyor. Bu izler, İrina Parman ve Timur Sirtlanov’a ilişkin görev belgeleriyle birlikte değerlendirildiğinde, Budapeşte’de planlanan gösteri ile Rusya Dış İstihbarat Servisiyle bağlantılı kişiler arasında birtakım ilişkiler bulunduğunu gösteriyor.

Rus istihbarat servislerinin Avrupa Birliği içindeki faaliyetleri uzun zamandır yalnızca bilgi kampanyaları ve küçük çaplı gösterilerle sınırlı değil. Son yıllarda Avrupa’daki kolluk kuvvetleri, Rus istihbaratıyla bağlantılı olduğu belirtilen kundaklama, sabotaj ve başka operasyonları da belgelemiştir.

Dolayısıyla Budapeşte’deki gösterinin iptal edilmesi, ilgili kişilerin faaliyetlerine mutlaka son verdikleri anlamına gelmiyor. Başka etki operasyonlarına öncelik verilmiş olması ihtimali göz ardı edilemez. Bu faaliyetlere ilişkin bilgilerin ileride ortaya çıkması da mümkündür.

İnformNapalm’dan diğer makaleleri okuyun

• Wildberries, İHA saldırıları ve siber operasyonların çapraz ateşinde
• Ukrayna Donanması’ndan Kırım’daki Bastion kıyı füze sistemine saldırı
• Rusya’nın 2026–2027 İHA tehdidi ve Ukrayna’dan NATO’ya çıkarılacak dersler

Kaynak belirtilmesi koşuluyla materyal serbestçe paylaşılabilir ve yeniden yayımlanabilir. Creative Commons – Attribution 4.0 International – CC BY 4.0. İnformNapalm’ı Facebook, X, Slate (Sl8) ve Telegram’da takip edin.

İnformNapalm hiçbir devletten veya kurumsal sponsordan mali destek almamaktadır. Faaliyetleri yalnızca bireysel gönüllülerin ve okurların gönüllü katkılarıyla finanse edilmektedir. Ayrıca BuyMeACoffee aracılığıyla aylık küçük bağışlar yaparak İnformNapalm’ı destekleyebilirsiniz.