Rusya’ya Tarihin En Büyük Siber Darbesi "Rosstat" Hacklendi!

Rusya Federal Devlet İstatistik Servisi (Rosstat), modern siber savaş tarihinin en büyük altyapı saldırılarından birine maruz kaldı. 29 Ekim - 1 Kasım 2026 tarihleri arasında gerçekleşen ve eş zamanlı yürütülen siber operasyon sonucunda federal ajansın kritik veri depolama sistemleri, fiziksel ve sanal sunucuları büyük ölçüde felç edildi. Saldırının ardından Rusya genelinde acil durum uygulamalarına yönelik geniş çaplı manipülasyonlar zinciri tetiklendi. 

Uluslararası siber güvenlik analistleri ve ajansların raporlarına göre, küresel yankı uyandıran operasyonun teknik detayları, tarafların iddiaları ve jeopolitik sonuçları haberimizde.

Rus Federal Devlet İstatistik Servisinin amblemi.

Eş Zamanlı ve Çok Yönlü Operasyonun Anatomisi

Siber güvenlik firması Brandefense ve Kremlin'e yakınlığıyla bilinen Kommersant gazetesinin aktardığı teknik verilere göre, saldırı tek bir kaynaktan değil, koordineli bir kolektif tarafından yürütüldü. Sorumluluğu üstlenen Belarus merkezli Cyber Partisans (Siber Partizanlar) ve Ukrayna yanlısı Silent Crow hacker grupları, aylarca süren bir sızma operasyonunun (Advanced Persistent Threat - APT) ardından son darbeyi 31 Ekim'i 1 Kasım'a bağlayan gece indirdiklerini açıkladı.

Hacker gruplarının teknik iddiaları şu parametreleri içeriyor:

• Etki Alanı: Rosstat'ın Moskova'daki merkez ofisi, tüm bölgesel müdürlükleri ve Ana Veri İşleme/Dağıtım Merkezi dahil olmak üzere yaklaşık 25.000 bilgisayar ve sunucu kontrol altına alındı. 

• Veri Sızıntısı Hacmi: Saldırganlar sistemlerden 10 ila 23 terabayt arasında devasa bir veri paketi indirdiklerini öne sürüyor. 

• Altyapı Temizliği (Wipe): Çekirdek ağdaki Active Directory (Dizin Hizmetleri) ve hipervizör (sanal makine yönetim panelleri) yetkilerini ele geçiren hackerlar, sistemleri tahliye ettikten sonra sanal ve fiziksel veri depolarını "wiper" (veri silici) yazılımlarla tamamen imha ettiklerini iddia etti. 

Kritik Veriler ve De-Facement (Arayüz Değişikliği)

Saldırının gerçekleştiği gece Rosstat'ın resmi web sitesinin ana sayfası değiştirilerek Belarusça "Kimse sorumluluktan kaçamayacak" mesajı ve grupların logoları yerleştirildi.

Sızdırıldığı iddia edilen veri paketinin içeriğinde, uluslararası kamuoyunun dikkatini çeken en hassas unsur Rusya'nın Ukrayna'daki askeri kayıplarına ait gerçek veriler oldu. Hatırlanacağı üzere Rosstat, 2024 yılından itibaren askeri operasyon kaynaklı ölüm istatistiklerini yayınlamayı durdurmuştu. Hackerlar, bu karartılmış verilerin yanı sıra devletin "hizmete özel" gizli ekonomik projeksiyonlarını ve demografik kriz raporlarını da ele geçirdiklerini duyurdu.

Kremlin ve Rosstat'ın Savunma Hattı

Saldırının büyüklüğünü kabul eden Rus makamları, operasyonun arkasında "profesyonel ve coğrafi olarak farklı konumlara dağılmış çok sayıda siber uzmanın" yer aldığını açıkladı. 

Kurum tarafından yapılan resmi savunmada şu ifadelere yer verildi:

"Saldırının çok yönlü ve titizlikle hazırlandığı doğrudur. Ancak bilgi güvenliği ekiplerimizin müdahalesi sayesinde yasal koruma altındaki hiçbir veri tabanına sızıntı gerçekleşmemiş, devlet sırrı niteliğindeki bilgiler korunmuştur." 

Rusya Federal Güvenlik Servisi (FSB) ve bilişim uzmanları, ağa giriş sağlanan ilk açığı (attack vector) tespit etmek ve sistem altyapısını yeniden ayağa kaldırmak için ceza soruşturması eşliğinde geniş çaplı inceleme başlattı.

Direct bir karşılaştırma ile iddialar ve doğrulanmış durum şu şekildedir:

Rosstat krizinin hemen ardından, siber savaşın cephesi iki ülkenin sivil savunma altyapılarına sıçradı. 1 Kasım gecesi geç saatlerde hem Rusya Acil Durumlar Bakanlığı'nın sivil uyarı uygulaması hem de Ukrayna'nın "Hava Alarmı" (Air Alert) uygulaması hacklendi.

Rusya'nın 33 bölgesindeki sivil kullanıcılara "Nükleer başlık taşıyan füzelerin ateşlendiği, sığınaklara inilmesi ve gıda stoklanması gerektiği" yönünde sahte acil durum bildirimleri gönderildi. Aynı dakikalarda Ukrayna'daki sivillere de sahte radyasyon ve kimyasal tehdit uyarıları ulaştı. Her iki ülkenin bakanlıkları da bu bildirimlerin manipülasyon olduğunu açıklayarak halkı sakin olmaya çağırdı. 

Siber Güvenlik Dünyasına Teknik Uyarılar

Uluslararası siber istihbarat raporları, Rosstat vakasının tüm kurumsal savunmacılar için büyük dersler barındırdığını vurguluyor. Uzmanlar, hackerların sistemde aylarca tespit edilmeden kalabilmesini (uzun süreli sessiz erişim) analiz ederek küresel organizasyonlara şu siber hijyen kurallarını hatırlattı:

1. Crown Jewels Ayrımı: Etki alanı denetleyicileri (Domain Controllers) ve sanal sunucu yönetim panelleri (Hypervisors) izole edilmeli, kimlik avına dayanıklı çok faktörlü kimlik doğrulamaları (MFA) zorunlu kılınmalıdır. 

2. Değiştirilemez Yedekleme (Immutable Backups): Ağdaki en yüksek yetkili yöneticinin (Domain Admin) dahi silemeyeceği, merkezi ağdan tamamen bağımsız veya çevrimdışı yedekleme mimarileri kurulmalıdır.

3. Tünelleme Takibi: Uzaktan erişim sağlanan VPN ve ağ tünelleme faaliyetlerinde olağan dışı persisting (kalıcılık) kalıpları geriye dönük incelenmelidir.