Rusya’nın 2022’de Ukrayna’ya yönelik tam ölçekli işgalinin ardından Ukraynalı siber uzmanlar ve gönüllü OSINT analistleri siber alanda çok sayıda istihbarat operasyonu gerçekleştirmiştir. Bu tür operasyonların sonuçları çoğu zaman operasyonel değerleri tükendikten sonra, bazen aylar ya da yıllar sonra kamuoyuna duyurulmaktadır.
Buna bir örnek, 2024 yılında Ukrainian Militant kuruluşundan analistler, CyberStorm-256 Tümeni’nden siber uzmanlar ve InformNapalm gönüllüleri tarafından gerçekleştirilen bir istihbarat operasyonudur. Operasyon; insan kaynaklarından elde edilen verileri, açık kaynak analizini ve siber istihbaratı bir araya getirmiştir. Toplanan bilgiler düzenli olarak Ukrayna savunma kuvvetlerine iletilmiştir.
Siber alan savaş sahası olarak
Toplanan materyal, Rusya’nın stratejik nükleer güçleriyle bağlantılı sistemlerin geliştirilmesi ve test edilmesine ilişkin Rus yapısının belirli bölümlerinin analizine olanak tanımıştır.
Şubat 2022’den bu yana Ukrayna silahlı kuvvetleri Rus hedeflerine yönelik saldırı amaçlı siber operasyonlar yürütmüştür. Siber alan bugün kara, deniz, hava ve uzayla karşılaştırılabilir biçimde savaşın bağımsız bir operasyonel boyutu olarak kabul görmektedir.
Ukrayna Genelkurmay Başkanlığı, 10 Mart 2026 tarihinde Savunma Bakanlığı’nın ArmyINFORM yayın organı aracılığıyla silahlı kuvvetler bünyesinde özel siber kuvvetlerin resmen kurulması gerektiğini vurgulamıştır. Bu konudaki yasal düzenleme süreci birkaç yıldır devam etmekte olup 2025 yılının ikinci yarısında son aşamaya gelmiş; ancak bu yayının hazırlandığı tarih itibarıyla henüz tamamlanmamıştır.
Polyus-24 belge paketi
Artık ayrıntılarıyla aktarılabilecek somut operasyon, Polyus-24 kod adlı bir araştırma ve geliştirme projesiyle bağlantılı bir belge paketine ilişkindir. Materyal; savunma sektörü, özel yazılım geliştiricileri ve Rus istihbarat servisiyle bağlantılı yapılar arasındaki Rus askeri bilimsel işbirliğinin sınırlı bir kesitine dair bilgi sunmaktadır.
Belgeler arasında ANO “Askeri Bilimler Akademisi’nde Stratejik Nükleer Güçlere İlişkin Sorunlar Merkezi” adlı kuruluşa yer verilmektedir. Kuruluşun adı bile projenin Rusya’nın stratejik nükleer güçleriyle ilgili konuları kapsadığını ortaya koymaktadır.
Materyal; teknik görev tanımı, projenin çeşitli çalışma aşamaları, yazılım modüllerinin ara testleri ve ayrıntılı maliyet hesaplamalarına ilişkin bilgileri kapsamaktadır. Bu hesaplamalar iş gücü, ücret giderleri, idari harcamalar ve harici yazılım kullanım lisans ücretlerini içermektedir.
Askeri birlikle bağlantı
Materyal içindeki merkezi belgelerden biri, 21 Şubat 2024 tarihli taktik-teknik görev belgesidir. Görev belgesi, askeri birlik 33949 olarak anılan bir Rus askeri birliği tarafından düzenlenmiştir.
Taktik-teknik görev belgesinin analizi önemli bir işlev üstlenmektedir. PDF formatındaki bu belgede, söz konusu görevin 179/493 numaralı belge olduğu ve askeri birlik 33949 tarafından 21 Şubat 2024 tarihinde düzenlendiği açıkça belirtilmektedir. Taktik-teknik görev belgesi; görevi kimin verdiğini, hangi sınırlar içinde yerine getirileceğini, hangi gerekliliklere göre ve hangi komuta zinciri için uygulanacağını belirleyerek tüm çalışmanın çerçevesini ortaya koymaktadır. Polyus-24’ün askeri birlik 33949’un bir görevine dayanarak yürütülmesi, bu birliğin projenin komuta zincirinde merkezi bir unsur oluşturduğuna işaret etmektedir.
Açık Rus kayıtlarındaki veriler, bu birliğin Moskova’da OGRN 1037728030306 kuruluş numarası ve INN 7728124452 vergi kimlik numarasıyla tescil edildiğini göstermektedir. Tescil tarihi 23 Nisan 1993 olarak belirtilmekte; yasal adres ise Moskova’da Kolpatçnıy Sokak 11, Bina 1 olarak kayıtlıdır. Kayıt bilgilerine göre Pavel Aleksandroviç İvanov, 1 Şubat 2024 tarihinde komutan görevine atanmıştır.
Belgelerdeki zaman çizelgesi açık bir süreç ortaya koymaktadır. Şubat 2024’ün başında yeni bir komutan göreve gelmekte, 21 Şubat’ta bir teknik görev belgesi düzenlenmekte ve aynı yılın 19 Nisan tarihinde proje için bir devlet sözleşmesi imzalanmaktadır.
Bağımsız araştırmalarla yapılan karşılaştırma tabloyu daha da netleştirmektedir. Çeşitli gazetecilik araştırmalarında askeri birlik 33949, Rusya’nın Dış İstihbarat Servisi SVR ile ve özellikle illegal istihbarat faaliyetleriyle ilişkilendirilmiştir. Bu dışsal atıf, birliğin OSINT analizlerinde çoğunlukla SVR yapılanması bağlamında değerlendirilmesine yol açmaktadır.
Bütçe ve personel kaynakları
Belgeler, projenin toplam bütçesinin yaklaşık 11 milyon ruble olduğunu ortaya koymaktadır. Giderlerin büyük bölümü ücretler, sosyal güvenlik primleri ve idari harcamalardan oluşmaktadır.
Bu tür bir maliyet yapısı; fiziksel ekipman alımından ziyade analitik çalışma, programlama ve teknik testlerin ağırlık taşıdığı projeler için tipiktir. Dolayısıyla projenin temel kaynağı personel ve geliştirme çalışmalarıdır.
Materyal ayrıca projenin birinci aşamasının 22 çalışanı ve toplam 5.239 çalışma saatini kapsadığını göstermektedir. Bu veriler, küçük ölçekli bir araştırma görevi yerine görece kapsamlı bir geliştirme projesine işaret etmektedir.
Özel yazılım kullanımı
Belgelerdeki bir diğer önemli iz, “LAN.Obrabotka” adlı yazılım ürününün kullanımına ilişkindir. Proje kapsamında bu programın kaynak kodu kullanım lisansı da yer almaktadır.
Açık kaynaklara göre bu, paralel ve çok aşamalı veri işlemeye yönelik bir yazılım platformudur. İşlevleri arasında veri çıkarma, metin tanıma, ETL süreçleri, akıllı veri analizi, modüler mimari, programlama arayüzleri ve karmaşık bilgi işleme senaryoları için ölçeklenebilirlik yer almaktadır.
Veriler, projenin tamamen sıfırdan geliştirilmediğini; mevcut yazılım bileşenleri üzerine inşa edildiğini ortaya koymaktadır. İstihbarat analistleri açısından bu durum, teknik tedarikçileri, entegratörleri ve aynı yazılımın kullanılmış olabileceği diğer projeleri haritalama konusunda ek olanaklar sunmaktadır.
İdari ayrıntıların istihbarat değeri
İncelenen belge paketi birkaç somut istihbarat sonucu sunmaktadır. Projenin kod adı, zaman çerçevesi ve teknik görev tanımı tespit edilebilmektedir. Askeri birlik 33949 ile bağlantı kurulabilmektedir. Projenin ekonomik yapısı ve belirli yazılım kullanımı da belgelenebilmektedir.
Bu tür bilgiler, modern analitik istihbarat faaliyetlerinin nasıl işlediğini göstermektedir. Tek tek belgeler nadiren tam bir tablo ortaya koyar; ancak birden fazla belge, kayıt verileri, teknik açıklamalar ve önceki araştırmalarla bir araya getirildiğinde daha geniş bir kurumsal yapı yeniden oluşturulabilmektedir.
Bu belgeler; kurumsal bağlantıları, personel çerçevesini, bütçeyi, teknolojik bağımlılığı ve projenin işlevsel mimarisini görünür kılmaktadır. Polyus-24 tam bu nedenle ilgi çekmektedir. Söz konusu olan öncelikle gizli belgelerin sızdırılması değil; PDF formatındaki bir maliyet hesaplamasının, teknik bir görev belgesinin ve bir lisans satırının bir araya gelerek saldırgan devletin çıkarına faaliyet gösteren bir sistemi haritalayan bir bütün oluşturmasıdır.
Uygulamada bu tür bilgiler çoğunlukla görünürde önemsiz ayrıntılar aracılığıyla biriktirilmektedir. Tarihler, sözleşme numaraları, kuruluş verileri, kaynak kodu lisansları ve iş gücüne ilişkin bilgiler bir arada daha kapsamlı analizlerin, yaptırım gerekçelerinin ve ileri gazetecilik araştırmalarının temelini oluşturabilmektedir.
Toplanan belgelerin tamamı kamuoyuyla paylaşılmamaktadır
Toplanan belgelerin tamamı kamuoyuyla paylaşılmamaktadır. İstihbarat bağlamında yayınlama, çoğu zaman kaynakları ve yöntemleri korumak amacıyla sınırlandırılmaktadır. Bununla birlikte Polyus-24 davası, idari belgelerin Rusya’nın stratejik askeri sistemleriyle bağlantılı teknik projeler hakkında nasıl bilgi sunabileceğini göstermektedir.
Belge paketinin tamamı kamuoyuyla paylaşılamamaktadır; zira bilgi sızıntısının kaynağını düşmanın tam olarak izleyip tespit etmesini önlemek amacıyla belirli düzeyde bir bilgi açığının her zaman korunması gerekmektedir. Bu durum, Rusya’nın stratejik nükleer güçleriyle bağlantılı yazılım ürünleri söz konusu olduğunda özellikle geçerlidir. Bununla birlikte düşman şunu bilmelidir: iç stratejik sistemlerinin yıllarca başta Ukrayna olmak üzere birçok ülkeden siber uzmanların erişimine açık kalmış olması durumunda, sırlarının çoktan sır olmaktan çıkmış olma ihtimali son derece yüksektir. İşte bu nedenle sürdürülen saldırgan savaş stratejisi yanlış bir stratejidir; bu strateji belirlenen hedeflere ulaşmayı sağlamamakta, bunun yerine defalarca taktik yenilgilere yol açmakta ve nihayetinde stratejik bir çöküşe neden olacaktır.
İnformNapalm’dan diğer makaleleri okuyun
- Kırım üzerinden yürütülen silah kaçakçılığı
- Slovak İstihbarat Servisi SİS’in Pavol Gaşpar liderliğinde durumu
- Özel diplomasi transatlantik düzenin altını oyarak Avrupa güvenliğini tehdit ediyor
Kaynağa link atarak paylaşırsanız seviniriz! Creative Commons – Attribution 4.0 International – CC BY 4.0. Facebook, Twitter ve Telegram’da İnformNapalm’ın sayfalarını takip edin.
İnformNapalm’ın herhangi bir hükümetten veya sponsordan mali desteği yoktur. Tek sponsorumuz bireysel gönüllüler ve okuyuculardır. Ayrıca Buymeacoffee aracılığıyla aylık mini bağışlar yaparak İnformNapalm’ı destekleyebilirsiniz.
