Romanya Sunucularındaki Başarılı Saldırı
Slovakya merkezli siber güvenlik firması, Aralık 2025'te Rusya'nın FSB'sine bağlı bir grubun, Romanya hükümetine ait bir organizasyonun sunucularına sızdığını ortaya koydu. Hackerlar, NATO ve Avrupa Birliği ile ilgili olan e-postaları toplamak amacıyla bu saldırıyı gerçekleştirdi.
ESET isimli şirketin araştırmalarına göre, bu saldırıda kullanılan yazılım araçları, Cereal ismiyle anılan bir dizi gelişmiş teknoloji içeriyordu. Bu sistem, Romanya hükümet sunucularından geçen e-postaları tarayarak NATO ve AB ile bağlantılı olanları belirlemek için tasarlandı. Belirlenen e-postaların kopyaları, Rus ajanslarına gönderilmek üzere oluşturuluyordu.
Hedef Alınan İletişimler Ve Yöntemler
Cereal adlı yazılımın bir bileşeni, NATO ve AB kurum adreslerini hedef alıyordu. ESET yetkilileri, bu modülün Microsoft Exchange sunucularında bulunan e-postaları hedef alarak Word veya PDF ekleri içeren mesajları önceden belirlenmiş filtreler aracılığıyla seçtiğini belirtmiştir. Seçilen e-postaların kopyaları sıkıştırılıp şifrelenerek, saldırganlar tarafından daha sonra geri alınmak üzere saklanıyordu.
Saldırı, Bratislava merkezli ESET tarafından 10 Kasım 2025 tarihinde kamuoyuna duyuruldu. Daha önce, bu yazılımın Kasım 2025'te Kazakistan'a yönelik kullanıldığı tespit edilmişti ve Romanya'nın Microsoft Exchange sunucularının ihlali ise Ocak 2026'da keşfedildi.
Saldırının Arka Planı ve Siber Tehditler
ESET, bu saldırının bilinen Turla hacker grubuna atfedildiğini ve grubun, Rusya'nın FSB'siyle bağlantılı olarak değerlendirildiğini ifade etti. Turla grubu, Ukrayna gibi yüksek profilli hedeflere yapılan saldırılarda da aktif bir rol oynamakta. Araştırmalar, grubun hedef aldığı ülkelerin %70'inin eski Sovyet ve komünist ülkeleri içerdiğini gösteriyor.
Romanya, NATO’nun doğu kanadında yer alarak Rusya ile Batı arasındaki gerilimin dijital ve fiziksel yansımalarına maruz kalmıştır. Türkiye gibi komşu ülkelerdeki Rusya'nın gözdağı ve yaptırımları, Romanya'yı da etkilemiştir. Özellikle, ülkede son yıllarda çeşitli siber saldırılar düzenlenmiştir.
Özellikle, diğer bir bilinen Rus APT aktörü de Mayıs 2025'te, Ukrayna'yı destekleyen silah üreticilerine yönelik bir saldırı düzenlemiştir. Romanya'da da devlete ait web siteleri, saldırılar sonucunda geçici olarak erişilemez hale getirilmiştir.
