960. Avcı Havacılık Alayından bir Rus savaş suçlusunun hacklenmesi

Cyber Resistance grubundan Ukraynalı hacktivistler, Rus savaş suçlusu olan 960. Avcı Havacılık Alayı, Birim 75387 komutanı Albay Sergey Atroşçenko’dan elde ettikleri yazışmaları İnformNapalm’a teslim ettiler.

Alay, Rusya’nın Primorsko-Ahtarsk kentinin eteklerinde, Azak Denizi kıyısındaki Krasnodar Bölgesi’ndeki bir havaalanında bulunuyor.

Birkaç aylık yazışma takibi

Hacktivistler, albayın yazışmalarını birkaç ay boyunca takip ettikten sonra, mümkün olduğu kadar çok değerli bilgi edinme fırsatını değerlendirdiler. Bütün bunlar Ukrayna Savunma Kuvvetlerinin çıkarına. Şu anda, Albay Sergey Atroşçenko’nun Ukrayna istihbarat servisleriyle iş birliği yapmayı reddetmesi nedeniyle, kendisi ve alay hakkında bilgi yayınlayarak veri ihlalinin gerçeklerini kamuoyuna açıklama kararı verildi.

Bu makalenin yazıldığı sırada, albay ve astları hakkındaki materyaller, tutuklama emrinin infazı için Uluslararası Ceza Mahkemesi’ne sunuldu. Bu nedenle İnformNapalm, hack’in Telegram kanalında duyurulmasından bu yana bu gönderinin yayınlanmasını bir haftadan biraz fazla erteledi.

Rus savaş suçlusu olan Sergey Atroşçenko

Sergey Valeryeviç Atroşçenko, 5 Mayıs 1981’de Ukrayna’nın Jıtomır Oblastı, Ovruç’ta doğdu. Daha sonra Rusya’nın Lipetsk şehrine taşındı ve ardından Voronej şehrinde Leninski Prospekt 96A, #89 adresinde kayıt oldu. Bundan sonra Kırım’ın Sarabuz köyündeki askeri birlik 46451 adresindeki görev istasyonunda bir süre kayıt oldu. Telefon: +7 918 650 51 85. E-posta adresi: serega.368@mail.ru, gn-grisha131@mail.ru.

Albay şu anda kiralık bir dairede yaşıyor. Adres, Covid-19 aşı sertifikası sayesinde keşfedildi.

Daire plaja 350 metre mesafede yer almaktadır. Adres: ul. Mira 151, #2, Primorsko-Ahtarsk, Krasnodar Krayı, Rusya.
Kesin koordinatlar 46°02’59.6″N 38°09’56.9″E. Bu konum, 960. Avcı Havacılık Alayı’na 5 km uzaklıktadır.

Albayın mali durumu

Birçoğu muhtemelen avcı havacılık alayının komutanının ne kadar kazandığını merak ediyor? Belki de bu materyalin sonunda özel ilgi görecek olan karısının da ilgisini çekecektir.

Hacktivistler ayrıca albayın Rusya Savunma Bakanlığı’nın resmi portalındaki kişisel hesabına erişmeyi başardılar ve buradan Şubat 2022 – Ocak 2023 dönemi için maaş ödemeleri hakkında bilgi aldılar (PDF formatında maaş bilgileri).

Albayın e-posta materyalinin hacklenmesiyle ilgili olarak, çeşitli ayrıntılı pilot listeleri, çalışan komuta özellikleri, sertifikalar, teorik ve pratik ilgi hesaplamaları bulunabilir.

Şu anda, Rus karşı istihbaratının işini kolaylaştıracağı için tüm e-posta dökümü halka açık değil. Sızıntının hacmini ve ortaya çıkan hasarın nasıl sınırlanacağını Rusların düşünmesine izin vermek daha etkilidir.

Albay Atroşçenko’nun yazışmalarındaki ilginç bir detay, “Düşman Radar Keşif Uçağının İmhası” konulu 2016 yüksek lisans tezinin arşiv notudur. İronik bir şekilde, 26 Şubat 2023’te Belarus’taki Minsk-Matyulişçi havaalanında bir Beriev A-50U Şmel Havadan Erken Uyarı ve Kontrol uçağı partizanlar tarafından İHA kullanılarak imha edildi.

Hack’ten bazı açıklayıcı materyaller. Veri ihlalinin video kaydına bu linkten ulaşabilirsiniz.

Ancak alayı ve astları hakkında büyük ölçekli veri sızıntılarının tek kaynağı Albay Atroşçenko değildi. Postaları bilgisayar korsanlarının eline geçen eşi de kilit rol oynadı.

Bayan Atroşçenko’nun tanıtımı

Liliya Aleksandrovna Atroşçenko, 11 Kasım 1982’de doğdu. Pasaport numarası: 2005 591208. Telefon: +7 918 6454934, +7 988 3613157. E-posta adresi: lady.land17@mail.ru. Hacktivistler, Liliya’nın kocasına fotoğraflı sürprizler göndermeyi sevdiğini belirtti. Hacktivistler, Liliya’nın kocasına sürpriz fotoğraflar göndermeyi sevdiğini fark ettiler (örnek olarak, en azından bazı giysilerle fotoğraflar seçtiler).

Hacktivistlerin inisiyatifiyle bu materyalin hazırlanması sırasında Liliya küçük bir iyilik yaptı. Ukraynalı bilgisayar korsanlarıyla değil, kocasının başkanlığındaki 960. alayın subaylarından biriyle iletişim kurduğunu bilmiyordu.

Albay Atroşçenko ve alayın diğer subayları için bir sürpriz hazırlamayı kabul etti. Bu sürpriz, bir vatanseverlik eylemi olarak, alay subaylarının eşlerinin kocalarının madalyalarıyla birlikte ceketli bir fotoğrafı olacaktı. Materyal sadece özel kullanım için olacak ve halka açık olmayacaktır. Liliya teklifi isteyerek destekledi ve her şeyi organize etti.

Bu, ek hedefleri keşfetmeyi ve alaydaki Rus pilotların tüm eşleri hakkında bilgi toplamayı mümkün kıldı. Sonuç olarak, ileri OSINT araştırmaları için faydalı veriler toplandı.

16 Mart 2023’te Liliya Atroşçenko, bu “yurtsever hareket” için sürpriz fotoğraflarını gönderdi.

Kocalarının pilot ceketlerini giyen Rus subay eşleri

Liliya elinden geleni yaptı. Elbette kocalarının uçuş ceketleriyle poz veren kadınların yakın çekimleri vardı. Pilotlar genellikle fotoğraflarını sosyal ağlarda paylaşmamaya çalışsalar da kişisel bilgileri eşleri sayesinde kolaylıkla öğrenilebilmektedir. Çünkü subay eşlerinin aile fotoğraf albümü için kocalarıyla poz verdiği alaylı yılbaşı partileri her zaman iyi karşılanır. Ancak bu, gelecekteki sürümler için başka bir hikâye.

Ek olarak, Liliya bazı uçakların yanı sıra havaalanının birkaç açısını da fotoğraflamaya çalıştı. Burada 960. Avcı Havacılık Alayı’nın doğrudan kırmızı yıldızın üzerine “Z” harfli ırkçı semboller uygulamasının alışılmış olduğu açıktır.

Rus medyasının yıldızın yanına “Z” çizilen görüntüleri kapatmadan yayınlaması oldukça yaygındır. Belki de tüm uçakları bu şekilde işaretlemek, alay komutanının kişisel inisiyatifidir.

Rus 960’ıncı Avcı Havacılık Alayı

Rus işgalcilere karşı mücadele farklı cephelerde yürütülüyor. Siber cephe, istihbarat ve Ukrayna’nın işgal altındaki topraklarını kurtarma operasyonlarının başarısı için önemli bir bileşendir. Bu şekilde, Rus savaş suçluları belirlenebilir ve adalete teslim edilebilir.

Önemli bir ayrıntı, 28 Mart 2023’te Mariupol Belediye Başkanı danışmanı Petro Andryuşçenko, Mariupol Dram Tiyatrosu ve Doğum Hastanesini bombalayan savaş suçlularının Primorsko-Ahtarsk’taki havaalanından havalandığını bildirdi.

İnformNapalm’dan diğer makaleleri okuyun

Kaynağa link atarak paylaşırsanız seviniriz! Creative Commons – Attribution 4.0 International – CC BY 4.0. Facebook, Twitter ve Telegram’da InformNapalm’ın sayfalarını takip edin. InformNapalm’a nasıl destek verebileceğiniz hakkında okuyun.