Uluslararası gönüllü istihbarat ağı İnformNapalm, kısa süre önce Kyiv’de faaliyetlerinin on ikinci yılını andı. Bu yıl dönümü herhangi bir tören, basın açıklaması ya da kutlama olmaksızın geçti.

Kuruluş, sabah saatlerinde yaptığı açıklamada, günün kuruluşundan bu yana Ukrayna uğruna hayatını kaybeden dostların ve şehit düşenlerin sessizce anılmasına ayrılacağını bildirdi. “Sözün İlk Alevi Günü” olarak adlandırılan 30 Mart’ta ise çalışmalara yeniden başlandı.

Kendini tanıma yolu

Kurucu Roman Burko, faaliyetlerin temel yaklaşımını, kendini tanıma yolunda ilerleyen kişinin başlangıç noktasına geri döndüğünü ancak her dönüşünde kendi önceki hâlinin üzerine çıktığını belirterek özetledi.

İnsan yaşamında çoğu zaman aynı sorunlar, sorular ve zorluklarla karşılaşır. Ancak her seferinde yeni şeyler öğrenmiş olduğu için olayları eskisine göre daha iyi kavrar ve daha derin bir anlayış geliştirir.

– Roman Burko

İnformNapalm açısından bu ifade, Rus saldırganlığı ve propagandasıyla tekrar tekrar yaşanan yüzleşmeyi anlatır. Ancak her yeni karşılaşma, bir öncekine kıyasla daha yüksek bir düzeyden gerçekleşir.

Roman Burko, Donbas’ta büyüdü ve daha sonra Kırım’a taşındı. Rusya’nın Karadeniz Filosu’nun ana üssü olan Sivastopol’da eğitim gördü, yaşadı ve çalıştı. Ukrayna’daki her iki memleketi olan Donbas ve Kırım, daha sonra aynı saldırgan güç tarafından işgal edildi. Burko, Rus saldırganlığının kendisini alıştığı yaşam düzeninden kopardığını ve geleceğe ilişkin planlarını altüst ettiğini anlatmıştır.

2014 yılının Ocak ve Şubat aylarında, Kyiv’deki Euromeydan gösterileriyle eş zamanlı olarak Burko, Sivastopol’da gelişmeleri takip eden küçük bir grubun parçasıydı. Şubat ayının sonlarına doğru Karadeniz Filosu personeli arasındaki şüpheli hareketlilikleri, koordineli gösterileri, Kırım Yüksek Konseyi ile Bakanlar Kurulu’nun silahlı şekilde ele geçirilmesini ve modern Rus askerî teçhizatı taşıyan, herhangi bir işaret bulunmayan üniformalı askerleri gözlemledi. Kremlin bu kişileri yerel özsavunma güçleri olarak tanımlarken, Burko bölge hakkındaki bilgisine dayanarak bunların Rus askerî birlikleri olduğu sonucuna vardı.

Burko’nun ilk düşüncesi silahlı direnişti. Ancak ne silahı ne de askerî eğitimi vardı ve dağınık nitelikteki bir silahlı direnişin kısa sürede bastırılacağını ve işgale gerekçe oluşturacağını değerlendirdi. Bunun yerine belgelemeyi ve bilgi yaymayı tercih etti. YouTube’da videolar yayımlamaya başladı ve diğer görgü tanıkları da kendi kayıtlarını gönderdi. 2 Mart 2014 tarihinde videolarından biri ilk yirmi dört saat içinde yaklaşık iki milyon görüntülenmeye ulaştı. Bu durum, bağımsız belgelemeye duyulan ihtiyacı doğruladı.

Rus güvenlik servislerinin kendisini ve çalışma arkadaşlarını aradığı yönünde bilgi aldıktan sonra grup Kırım’dan ayrıldı. Bilgisayarlarını topladılar, cep telefonlarını kapattılar ve çeşitli ulaşım araçlarını kullanarak önce Kyiv’e, ardından Lviv’e geçtiler. Çalışmalarını burada uzaktan sürdürdüler. Mart 2014’ün sonlarında, Sivastopol’dan bir yazılım geliştiricinin yardımıyla bir internet sitesi oluşturuldu.

Siteye İnformNapalm adı verildi ve 29 Mart 2014 tarihinde yayına alındı. Bu isim, bilginin saldırganın yalanlarını tüketen bir ateş olduğu düşüncesini yansıtmaktadır.

Çalışma yöntemi ve uluslararası faaliyetler

İnformNapalm, elde edilen bilgilerin kendisi ile bu bilgilerin nasıl elde edildiği arasında açık bir ayrım gözetti. Açık kaynak istihbaratı (OSINT) henüz yerleşik bir disiplin hâline gelmemişti. İlk dönemde çalışmalar, içeriden bilgi sağlayan kaynaklara, yani bulundukları yerde özgürlüklerini ve hayatlarını bilinçli olarak riske atan kişilere dayanıyordu. Ancak Rus askerlerinin sosyal ağlarda, haberlerde ve röportajlarda büyük miktarda içerik paylaşmasıyla birlikte bu kaynakların yerini zamanla açık kaynaklar aldı.

İnformNapalm araştırmacıları, Rus askerî teçhizatına ait fotoğrafları tespit etti, araç plakalarını, arazi ve birlik işaretlerini analiz etti ve araçlar, birlikler, askerler ile coğrafi konumlar arasında bağlantılar kurdu. Bunun sonucunda, Rusya’nın resmî olarak herhangi bir varlığı reddettiği bir dönemde Rus askerî birliklerini Doğu Ukrayna’da gösteren kapsamlı bir belgelendirme zinciri ortaya çıktı. Yayınlar birçok dilde yayımlandı. Ukraynaca sürüm Ukrayna kamuoyuna, Rusça sürüm askerlerin yakınları da dâhil olmak üzere Rus kamuoyuna, İngilizce, Almanca, Fransızca ve diğer Avrupa dillerindeki sürümler ise Batı’daki medya ve karar verici çevrelere yönelikti. Çeviriler, Ukrayna diasporasından gönüllüler ve dil konusunda yetkin destekçiler tarafından gerçekleştirildi.

Burko, bir devletin gizli faaliyetlerini ortaya çıkarırken kimliğini gizli tutmasının gerekli bir güvenlik önlemi olduğunu açıklamıştır. Hacker gruplarıyla geliştirilen iş birlikleri zamanla genişledikçe, yayınlara İnformNapalm’ın bilgi toplama yöntemlerinden sorumlu olmadığını belirten standart bir açıklama eklendi. Model iki katman üzerine kuruluydu. Hacker grupları sistemlere sızma ve veri elde etme faaliyetlerini yürütürken, İnformNapalm analiz, doğrulama, jeolokasyon ve çok dilli yayımlama süreçlerinden sorumluydu.

Doğrulama süreci, yayımlama öncesinde bağımsız açık kaynaklar aracılığıyla yapılan çift yönlü kontrolü gerektiriyordu. İş birliği yapılan hacker gruplarından elde edilen materyaller, yayımlanmış bir incelemeye dönüşmeden önce bilinen olgular, kamuya açık kayıtlar, üst veriler ve zaman çizelgeleriyle karşılaştırılarak inceleniyordu. İnformNapalm, Gürcü askerî Uzman Irakli Komakhidze ile kuruldu. Kuruluş, daha ilk günlerinden itibaren uluslararası bir nitelik taşıyordu ve Ukrayna, Gürcistan, Almanya, Güney Afrika, Çekya, Bulgaristan, ABD, İspanya, Fransa, İsveç, Belarus ve Portekiz’in de aralarında bulunduğu ondan fazla ülkeden otuzdan fazla gönüllüyü bünyesinde barındırıyordu.

2015 ve 2016 yıllarında kanıt altyapısının oluşturulması

2015 yılında 649 inceleme yayımlandı. Bu sayı, ağın tarihindeki en yüksek yıllık inceleme sayısıydı. Bu dönem, Debaltseve ve Donetsk Havalimanı çevresindeki çatışmalar da dâhil olmak üzere Donbas’ta muharebelerin yoğunlaştığı bir sürece denk geldi. Söz konusu gelişmeler, Rusya’nın geniş çaplı askerî faaliyetlerine ve buna bağlı olarak büyük miktarda dijital belgenin ortaya çıkmasına yol açtı. Kanıtlar ayrıca resmî belgelerden, kayıtlardan ve kamuya açık ölüm ilanlarından da elde edildi.

2015 yılı sonu itibarıyla İnformNapalm, Donbas’ta en az 75 Rus askerî birliğini belgelemişti. Bunlar arasında motorlu piyade tugayları, GRU’ya bağlı özel kuvvetler, hava indirme birlikleri, muhabere birlikleri, hava savunma alayları ve Rusya’nın tüm askerî bölgelerinden topçu tugayları yer alıyordu. Bu birlikler arasında, Habarovsk Krayı’ndaki Knyaz-Volkonsk’ta konuşlu 64. Motorlu Piyade Tugayı da bulunuyordu. Veri tabanı, 2021 yılına gelindiğinde 101 belgelenmiş askerî birliğe ve Donbas’a sevk edildiği doğrulanmış 50’den fazla silah ve askerî teçhizat türüne ulaşmıştı.

Devlet nişanları veri tabanı, en önemli kanıt araçlarından biri hâline geldi. Mart 2014 ile Ağustos 2017 arasında İnformNapalm, Rusya tarafından verilen resmî devlet nişanlarına ilişkin 170’ten fazla vakayı tespit etti. Bunların 116’dan fazlası Donbas’taki faaliyetlerle, 19’u Kırım’la, 6’sı Gürcistan’ın işgaliyle ve 30’u Suriye’deki faaliyetlerle bağlantılıydı. Rus elektronik harp sistemi R-330Zh Zhitel, operatörlerinin kimliklerinin ortaya çıkarılması ve bağlı bulunduğu birliğin konumunun belirlenmesinin ardından o kadar dikkat çekti ki sistemin operasyonel etkinliği olumsuz yönde etkilendi.

Suriye, çalışmaların paralel olarak yürütüldüğü bir diğer faaliyet alanını oluşturuyordu. Buradaki Rus askerleri de Donbas’taki askerlerle benzer dijital alışkanlıklar sergiliyordu. İnformNapalm, iki yıl içinde Rusya’nın Suriye’deki askerî varlığına ilişkin 150’den fazla inceleme yayımladı ve en az 20 Rus askerî birliğinden personeli tespit etti. Bu birliklerin 13’ü daha önce Donbas’a ilişkin incelemelerde de yer almıştı.

Rus askerî istihbaratına yönelik operasyonlar

İnformNapalm, Ukraynalı hacktivist grup Cyber Resistance ile iş birliği içinde, GRU’nun 26165 numaralı birimine karşı dikkat çeken iki operasyon gerçekleştirdi. Bu birim, APT 28 ve Fancy Bear adlarıyla da bilinmektedir. İlk operasyon, APT 28’in komutanı ve FBI tarafından aranan Yarbay Sergey Morgaçev‘in kimliğinin tüm ayrıntılarıyla kamuoyuna ifşa edilmesiyle sonuçlandı. Yazışmaları, pasaport bilgileri, ev adresi, araç kayıtları ve maaş bordroları yayımlandı.

İkinci operasyon sonucunda, GRU’nun 26165 numaralı biriminin komutanı olan ve 2016 ABD başkanlık seçimlerine müdahale ettiği gerekçesiyle haklarında dava açılan on iki Rus istihbarat subayından biri olan Albay Viktor Netykşo‘nun kamuoyuna yansıyan ilk fotoğrafı elde edildi. Fotoğraf, Netykşo’nun eşine ait e-posta hesabına erişim sağlanması yoluyla elde edildi ve Moskova’dan ayrılmasına fırsat kalmadan yayımlandı.

RUH8, FalconsFlame, Trinity ve CyberHunta gibi gruplar bağımsız şekilde faaliyet gösterirken, İnformNapalm analiz ve koordinasyon merkezi olarak görev yaptı. Nisan 2016’da Ukraynalı hackerlar, Rus propaganda kanalı Anna News‘e ait sunucuları kullanılmaz hâle getirdi ve operasyon hakkında hazırlanan bir belgesel 270 bin izlenmeye ulaştı. Bu gelişme, Haziran 2016’da RUH8, FalconsFlame, Trinity ve CyberHunta’nın bir araya gelerek Ukrayna Siber İttifakı’nı (Ukrainian Cyber Alliance) kurmasının arkasındaki etkenlerden biri olarak gösterildi.

Böylece iki katmanlı model tamamen yerleşmiş oldu. Ukrayna Siber İttifakı bilgi toplama faaliyetlerinden sorumluyken, İnformNapalm analiz, doğrulama ve yayımlama süreçlerini yürütüyordu.

Ekim 2016 operasyonları

12 Ekim 2016 tarihinde Ukrayna Siber İttifakı, Igor Girkin’in ayrılıkçı ağı içerisinde militan temini ve lojistik koordinasyonundan sorumlu Mihail Polinkov’a ait VKontakte hesabına erişim sağladı. Hesapta 300 binden fazla mesaj bulunuyordu. Bunlar arasında isimleri, adresleri, telefon numaraları ve fotoğraflarıyla birlikte binlerce Rus paralı askere ait listeler de yer alıyordu. Aynı gece Igor Girkin’e ait LiveJournal hesabına ve Donbas Gönüllüleri Birliği adlı örgütün hesaplarına da erişildi.

Donbas Gönüllüleri Birliği’ne sağlanan erişim, gönüllü askerlere ait ayrıntılı başvuru formlarını ortaya çıkardı. Bu formlarda kişisel bilgiler, ev adresleri, aile iletişim bilgileri, meslek geçmişi, suç kayıtları ve pasaport fotoğrafları yer alıyordu. Yaklaşık bin kişiye ait bu tür profil bilgileri Ukrayna istihbaratına aktarıldı. Formlar arasında, yalnızca FSB’nin K Dairesi personeline açık erişim noktaları üzerinden gönderilmiş başvurular da bulunuyordu. Bu durum, görevdeki bir FSB subayının işe alım sistemini kurum içinden kullandığına işaret ediyordu.

Polinkov’dan elde edilen materyaller yayımlandı ve psikolojik etki amacıyla da kullanıldı. Ele geçirilen ayrılıkçı sayfalara Vladimir Putin’in fotoğrafları ile Girkin’in sürekli tekrarladığı “300 askere komuta ettiği” yönündeki iddialara gönderme yapan afişler yerleştirildi. Birkaç saat içinde 30 binden fazla abone ilgili VK gruplarından ayrıldı. Bunun ardından Polinkov ile bir başka ayrılıkçı isim, bilgi sızıntısının kaynağı olmakla suçlayarak birbirlerini FSB’ye ihbar etti. Elde edilen mali kayıtlar arasında, örgüt mensuplarının cenazelerinde dağıtılan sosislerin maliyetini gösteren bir harcama kalemi de bulunuyordu.

Yaklaşık iki hafta sonra Ukrainian Cyber Alliance (UCA), İnformNapalm’a daha kapsamlı bir materyal teslim etti. Vladislav Surkov’un e-posta kutusundan elde edilen, birkaç yıla yayılan yaklaşık bir gigabaytlık yazışmayı içeren iki binden fazla e-posta, onun sözde halk cumhuriyetlerinin yönetimi üzerindeki doğrudan kontrolünü ortaya koydu. Belgeler, her atamanın, bütçe dağılımının ve propaganda çizgisinin Surkov’un onayından geçmesi gerektiğini gösteriyordu. Ayrıca ayrılıkçı liderler Zaharçenko ile Plotnitskiy’in talimatlarını Moskova’dan aldığı da ortaya çıktı.

Kamuya açıklamaların sonuçları

26 Ekim 2016 tarihinde İnformNapalm, gerçekleştirilen siber sızmayı kamuoyuna duyurdu. Bunu, elde edilen materyallere dayanan on beş bölümlük bir inceleme dizisi takip etti. Rus devlet televizyonu yayımlanan bilgileri sahte olarak nitelendirirken, FSB kendi bünyesinde iç soruşturmalar başlattı. Bu soruşturmalar, kurum içindeki bazı kişilerin gözaltına alınmasıyla sonuçlandı.

2019 yılında, Temmuz 2014’te Donbas üzerinde düşürülen ve 298 kişinin hayatını kaybettiği Malaysia Airlines’a ait MH17 sefer sayılı uçağın düşürülmesini soruşturan uluslararası ortak soruşturma ekibi, Surkov materyallerine ilişkin İnformNapalm yayımlarına açıkça atıfta bulundu. Aynı yıl, Birleşik Krallık merkezli Royal United Services Institute tarafından Alya Shandra ve Milletvekili Robert Seely imzasıyla, aynı materyallere dayanan resmî bir rapor yayımlandı.

2020 yılında Vladislav Surkov, devlet başkanlığı danışmanlığı görevinden alındı. 2022 yılında ise Donbas projesi için ayrılan fonlara ilişkin zimmete para geçirme iddialarıyla bağlantılı olarak ev hapsinde bulunduğu bildirildi. Şubat 2017 tarihinde hazırlanan bir operasyonel değerlendirme raporu, Ukrayna Siber İttifakı’nın 2016 yılı boyunca kamuoyuna açıklanmış 39 siber operasyon gerçekleştirdiğini ortaya koydu. Raporda, bunun fiilî faaliyetlerin yaklaşık yüzde onuna karşılık geldiği, geri kalan bilgilerin ise Ukrayna güvenlik kurumlarına ve askerî birliklere aktarıldığı belirtildi.

2019–2021 döneminde gönüllü yapılara yönelik baskılar

2018 yılından itibaren İnformNapalm’ın siber operasyonlara odaklanan incelemelerinin yayımlanma sıklığında azalma görüldü. 2019 yılının sonbaharında Ukrayna Siber İttifakı, Ukrayna Adalet Bakanlığı nezdinde sivil toplum kuruluşu olarak kayıt yaptırarak devletle olan ilişkisini resmîleştirmeye çalıştı. Bunu, gayriresmî kapasitelere sahip yapıların resmî kurumlarla paralel faaliyet gösterdiği savaş ortamlarında ortaya çıkabilen bireysel aktör müdahaleleri ve kurumsal gerilimler izledi.

Ukrayna Siber İttifakı Sözcüsü Andriy Baranoviç, 4 Şubat 2021 tarihinde verdiği bir röportajda, faaliyetlerin Şubat 2020’ye kadar sürdüğünü, ancak bu tarihte siber polis ile Ukrayna Güvenlik Servisi’nin (SBU) gruba yönelik suçlamalarda bulunduğunu belirtti. Daha önce yekpare bir yapı oluşturan Ukrayna Siber İttifakı bu dönemde parçalanmaya başladı. Bazı üyeler faaliyetlerden çekilirken, diğerleri İnformNapalm ve farklı ortaklarla yeni iş birliği biçimleri içinde çalışmalarını sürdürdü.

İnformNapalm’ın temel faaliyetleri, özellikle Rus askerî birlikleri ve askerî teçhizata ilişkin belgeleme çalışmaları, kesintisiz şekilde devam etti. 2020 yılının başı ile Şubat 2022’deki işgal arasında geçen iki yıllık dönem, aynı zamanda Rusya’nın geniş çaplı saldırı hazırlıklarını en yoğun şekilde yürüttüğü süreç oldu. Ukrayna, 2022 yılında köken, yapı ve geçmiş bakımından önceki girişimlerden farklılık gösteren yeni gönüllü siber yapılanmaları resmîleştirdi.

Şubat 2022’de temel misyona dönüş

24 Şubat 2022 tarihinde Rusya tam kapsamlı işgal harekâtını başlattı. İnformNapalm, aynı gün hacker grubu E_N_I_G_M_A tarafından sağlanan ve yüz binden fazla Rus askerine ait kişisel bilgileri yayımladı. Kuruluş, bu bilgilerin gelecekte yürütülecek savaş suçu soruşturmalarında kullanılabilmesi için korunması çağrısında bulundu. İnformNapalm, listede yer alan her bir kişinin ayrı ayrı doğrulanmadığını belirtmekle birlikte, materyali gelecekteki soruşturmalarda kullanılabilecek bir araç olarak yayımladı.

Savaş öncesinde yürütülen hazırlık çalışmaları kısa sürede önemini ortaya koydu. Daha önce Donbas’ta belgelenmiş birlikler, bu kez Kyiv Oblastı, Herson ve Mariupol’de tespit edildi. Donbas’taki faaliyetleri daha önce belgelenmiş olan 64. Müstakil Motorlu Piyade Tugayı da Kyiv Oblastı’nda tespit edildi. Buça’nın Mart ayının sonu ile Nisan 2022’nin başında kurtarılmasının ardından İnformNapalm, sorumlu birliği tespit eden ilk kaynaklardan biri oldu. Bunun nedeni, ilgili belge ve verilerin daha önce hazırlanmış olmasıydı.

Kasım 2022’de Hollanda mahkemesinin Malaysia Airlines’a ait MH17 sefer sayılı uçağın düşürülmesine ilişkin davada verdiği mahkûmiyet kararları, aralarında Igor Girkin hakkında verilen müebbet hapis cezasının da bulunmasıyla, İnformNapalm’ın geliştirilmesine katkıda bulunduğu delillendirme yönteminin doğrulanması niteliğini taşıdı. Aynı dönemde İnformNapalm’ın uluslararası üyelerinden bazıları Ukrayna Silahlı Kuvvetleri saflarına katıldı ve bazıları geri dönemedi.

2023 sonrasında yeni ortaklar ve genişleyen kabiliyetler

2023 yılının başına gelindiğinde faaliyetler büyük ölçüde yeniden yapılandırılmıştı. Siber alanda yeni ortaklar sürece dâhil olmuştu. Bunlar arasında Cyber Resistance, 256. Siber Taarruz Tümeni, Fenix Analitik Siber Merkezi ve Ukrainian Militant yer alıyordu. Bu yapılar, İnformNapalm’ın sekiz yıl boyunca geliştirip yayımladığı çalışma modeli çerçevesinde faaliyet gösteriyordu.

Alabuga’daki Rus Shahed İHA üretim tesisinden elde edilen kurum içi belgelere dayanan ve üç bölümden oluşan AlabugaLeaks incelemesi, söz konusu İHA’nın üretimini mümkün kılan elektronik bileşenlerin, tahrik sistemlerinin ve seyrüsefer ekipmanlarının tedarik zincirlerini ortaya koydu. Materyaller arasında Axis tarafından üretilen İsveç menşeli kameralar, Çin menşeli elektronik sistemler ve Asya’daki aracı şirketler üzerinden yönlendirilen Avrupa menşeli bileşenler bulunuyordu. İnceleme, birden fazla dilde yayımlandı.

BaumankaLeaks incelemesi ise Moskova’daki Bauman Üniversitesi’nden elde edilen belgelere dayanıyordu. Söz konusu inceleme, hava savunma sistemlerine ilişkin teknik özellikleri ve Hindistan’a satılan S-400 sistemlerine ait sözleşme ayrıntılarını ortaya çıkardı.

OKBMLeaks ve stratejik askerî programlar

Kasım 2025’te, siber merkez Fenix ile iş birliği içinde yürütülen OKBMLeaks incelemesi çok daha hassas bir alanı kapsıyordu. Voronej’de motor üretimi yapan ve Tupolev’e taşeronluk yapan OKBM tasarım bürosuna sızıldı ve yayımlama öncesinde erişim aylar boyunca sürdürüldü. Elde edilen belgeler, Rusya’nın yeni nesil stratejik hayalet bombardıman uçağı programı olan PAK DA Poslannik’in geciktiğini ortaya koydu. Bunun nedeni, 2022 yaptırımlarının ardından sevkiyatı durdurulan Batılı, Japon ve Tayvan menşeli takım tezgâhları olmadan bomba bölmesi kapaklarına ait hidrolik aktüatörlerin üretilememesiydi. Kurum içi denetim raporları, üretimin fiilen çıkmaza girdiğini ve takvimin Ağustos 2027’ye kadar uzadığını gösteriyordu.

23 Ekim 2025 tarihinde OKBM, Avrupa Birliği’nin on dokuzuncu yaptırım paketine dâhil edildi. Mart 2026’da İnformNapalm, 2024 yılında insan kaynakları, açık kaynaklar ve siber kaynakların birlikte kullanılmasıyla elde edilen belgelere dayanan bir analiz yayımladı. Polyus-24 kod adlı projeyle bağlantılı olan bu materyaller, Rusya’nın stratejik nükleer kuvvetleriyle ilişkili modüllerin test edilmesine odaklanıyordu. Teknik şartname, İnformNapalm’ın önceki incelemelerinde Rusya Dış İstihbarat Servisi ile bağlantılandırdığı 33949 numaralı Rus askerî birliğinden geliyordu. İnceleme on bir dilde yayımlandı.

2026 yılında Rus askerî yapılarına yönelik operasyonlar

İnformNapalm, on ikinci faaliyet yılına hiçbir günü operasyonsuz geçirmeme taahhüdüyle başladı. Yılbaşı döneminde Fenix Analitik Siber Merkezi, Putin’in geleneksel yılbaşı konuşmasının değiştirilmiş bir sürümünü kapalı Rus askerî iletişim kanallarına yerleştirdi. Milyonlarca kişi iki farklı versiyonla karşılaştı. Bunlardan birinde Putin kırmızı, diğerinde ise siyah kravat takıyordu. İnformNapalm, bu farklılığı belgeleyen ilk kaynak oldu ve Kremlin’in uzun süredir Putin’in kamuya açık konuşmalarında yapay zekâ tarafından üretilmiş video avatarları kullandığına ilişkin teknik kanıtlar sundu.

27 Ocak’ta İnformNapalm, Rusya’nın Starlink terminallerini yaptırımların aşılmasına yönelik ağlar aracılığıyla sistematik biçimde ithal ettiğini ortaya koyan bir incelemeyi on üç dilde yayımladı. Gümrük beyannamelerinde terminaller yanlış şekilde araç parçası olarak sınıflandırılmıştı. Belgeler ayrıca Rus Shahed İHA’larında Starlink ekipmanlarının kullanıldığını gösteriyordu. Polonya Dışişleri Bakanı Radosław Sikorski söz konusu yayımları paylaştı ve birkaç gün içinde Ukrayna Savunma Bakanlığı SpaceX ile temasa geçti. SpaceX, Ukrayna’da kullanım için önceden onaylanmamış terminalleri engelleyen bir sistemi devreye aldı. Rus askerî kanalları ise bağlantıların yayımlanmasından on bir gün sonra çalışmayı durdurduğunu bildirdi.

12 Şubat’ta İnformNapalm ile 256. Siber Taarruz Tümeni aynı güvenlik açığından yararlanan bir operasyon başlattı. Sahte Telegram kanallarından oluşan bir ağ üzerinden Rus askerî birliklerine Starlink terminallerinin etkinleştirileceği vaat edildi. Bir hafta içinde Rusya tarafından kullanılan terminallere ve bunların koordinatlarına ilişkin 2.420 veri paketi elde edildi, 31 şüpheli temas kişisi belgelendi ve mevcut olmayan bir hizmet için ödeme yapan Rus askerlerinden 5.870 ABD doları toplandı. 18–21 Şubat tarihleri arasında duyurulan bir başka operasyon ise Belarus’taki aktarma altyapısını kullanarak Kuzey Ukrayna’ya yönelik menzillerini artıran Rus İHA operatörlerini belgeledi. Devlet Başkanı Zelenski, 18 Şubat 2026 tarihinde Lukaşenko’ya yönelik yaptırımları yürürlüğe koyarken bu bulgulara atıfta bulundu.

8 Ocak’ta yayımlanan bir inceleme, açık kaynakları, Zaporijjya cephesinde görev yapan Storm V bünyesindeki bir taarruz birliğinin komutanı Binbaşı Yevgeniy Dmitriyev‘e bağlı hesaplara yönelik sosyal mühendislik faaliyetleriyle birleştirdi. Elde edilen iletişim kayıtları, cepheden Kırım üzerinden Avrupa, Asya ve Afrika’daki alıcılara uzanan bir silah kaçakçılığı ağını ortaya çıkardı. Ekip aynı zamanda binbaşı kimliğiyle hareket ederek bir milyondan fazla abonesi bulunan Rus askerî blog yazarının bağış çağrılarını Ukrayna’nın İHA alımlarına yönlendirdi.

Kurumsal tanınma ve sonuçlar

Bu gün vesilesiyle İnformNapalm, Ukrayna’nın çeşitli savunma ve istihbarat kurumları tarafından kamuoyu önünde onurlandırıldı. Bunlar arasında Ukrayna Silahlı Kuvvetleri Özel Operasyon Kuvvetleri, Ukrayna Savunma İstihbaratı, Ukrayna Dış İstihbarat Servisi, Dezenformasyonla Mücadele Merkezi ve İnsansız Sistemler Kuvvetleri yer alıyordu. İnformNapalm, gönüllü istihbarat ağı olarak tanımlanmaktadır. Devletin resmî istihbarat kurumları da artık bu rolü açıkça kabul etmektedir.

Tüm içerikler, farklı zaman dilimlerinde faaliyet gösteren gönüllü çevirmenler tarafından makine çevirisi kullanılmaksızın çevrilmektedir. Bu yöntem, Rus resmî belgelerinde kullanılan üslubun ve bürokratik hassasiyetin korunmasını sağlamaktadır. Kuruluşun Telegram üzerinde yaklaşık 135 bin abonesi bulunmaktadır. Şubat ayında sunucu finansmanı amacıyla başlatılan ve 53 bin Ukrayna grivnası tutarındaki acil bağış kampanyası birkaç gün içinde tamamen finanse edildi. İnformNapalm’ın 2016 yılından bu yana savunduğu Ukrayna’nın resmî siber kuvvetlerine ilişkin yasa tasarısı ise Şubat ayının sonunda parlamentoda ikinci görüşmeye sevk edildi.

On iki yıl boyunca İnformNapalm toplam 2.142 inceleme yayımladı. Bu materyaller ceza davalarında delil olarak kullanıldı, yaptırım paketlerinin hazırlanmasına temel oluşturdu ve yayımlanmalarının ardından kısa süre içinde sahadaki gelişmeler üzerinde doğrudan etkiler yarattı. 9 Temmuz 2025 tarihinde Avrupa İnsan Hakları Mahkemesi Büyük Dairesi, Ukrayna ve Hollanda’nın Rusya’ya karşı açtığı davada kararını açıkladı. Bu dava, mahkeme tarihindeki en kapsamlı devletler arası dava olarak kayda geçti. Mahkeme, Rusya’yı 2014 yılından bu yana Ukrayna’da işlenen sistematik ve yaygın ihlallerden sorumlu tuttu. Bunlar arasında ayrım gözetmeyen askerî saldırılar, yargısız infazlar, işkence, hukuka aykırı özgürlükten yoksun bırakmalar, sivil mülkiyetin tahribi ve Malaysia Airlines’a ait MH17 sefer sayılı uçağın düşürülmesi de yer alıyordu.

Kararın 472. paragrafında İnformNapalm’ın adı Atlantic Council ve Bellingcat ile anıldı. Mahkeme, bu kuruluşların raporlarını güvenilir ve ciddi kaynaklar olarak değerlendirdi, yazarlarının deneyimli olduğunu ve kullanılan yöntemlerin sağlam temellere dayandığını belirtti. Ayrıca delillerin yalnızca ait oldukları kaynak türü nedeniyle reddedilmesi için herhangi bir gerekçe bulunmadığını ifade etti. Margarita Sokorenko da yıl dönümü dolayısıyla yaptığı açıklamada bu tanınmaya özellikle dikkat çekti.

Sonuç

İnformNapalm, Kırım’dan yanında yalnızca bir bilgisayarla ayrılan ve giderek artan tehditlere rağmen çalışmalarını on iki yıl boyunca sürdüren bir kişi tarafından kuruldu. Kuruluş, Rusya’nın stratejik nükleer programının bazı unsurlarını belgeledi, Buça’da sivillerin öldürülmesinden sorumlu birliklerin komutanlarını tespit etti, 298 kişinin hayatını kaybettiği bir sivil yolcu uçağının düşürülmesine ilişkin soruşturmaya katkı sağladı ve Rusya’nın on iki yıl boyunca inkâr ettiği bir savaşın operasyonel yapısını ortaya koydu.

Ortaya çıkan temel sonuç, açıklığın bir savunma biçimi olduğudur. Açık kaynak istihbaratı, titizlikle doğrulanıp sistematik şekilde yayımlandığında, Rus operasyonlarını gizli istihbarat faaliyetlerinin her zaman sağlayamadığı ölçüde sınırlandırabilmektedir. Bunun nedeni, elde edilen materyallerin kamuoyuyla paylaşılabilmesi, mahkemelerde delil olarak kullanılabilmesi ve gazeteciler tarafından yeniden yayımlanabilmesidir. İnformNapalm, 30 Mart tarihinde on üçüncü faaliyet yılına başladı.

Bu makale, Chris Sampson tarafından kaleme alınan ve 11 Mayıs 2026 tarihinde yayımlanan Walking the Path of Fire: Twelve Years of InformNapalm’s War Against the Kremlin başlıklı makalenin özetidir.

İnformNapalm’dan diğer makaleleri okuyun

• Rusya’nın Starlink muadili Gonets’e CYBINT operasyonu
• Rusya Genelkurmayı silahlı kuvvetlerde Telegram kullanımını yasakladı
• Polyus-24: Rusya’nın nükleer kuvvetleriyle bağlantılı siber operasyon

Kaynağa link atarak paylaşırsanız seviniriz! Creative Commons – Attribution 4.0 International – CC BY 4.0. Facebook, Twitter ve Telegram’da İnformNapalm’ın sayfalarını takip edin.

İnformNapalm’ın herhangi bir hükümetten veya sponsordan mali desteği yoktur. Tek sponsorumuz bireysel gönüllüler ve okuyuculardır. Ayrıca BuyMeACoffee aracılığıyla aylık mini bağışlar yaparak İnformNapalm’ı destekleyebilirsiniz.