Danimarka istihbaratı, ülkenin kritik altyapısını hedef alan siber saldırıların arkasında Rusya’nın olduğunu resmen açıkladı. Danimarka Savunma İstihbarat Servisi (DDIS), bu saldırıların Moskova’nın Batı’ya karşı yürüttüğü hibrit savaşın bir parçası olduğunu belirtti.


Açıklamaya göre iki farklı grup öne çıkıyor. Z-Pentest, Danimarka’daki bir su altyapısını hedef alan yıkıcı saldırıyla ilişkilendirilirken, NoName057(16) ise Kasım ayında yapılan yerel seçimler öncesinde gerçekleştirilen DDoS saldırılarından sorumlu tutuluyor. DDIS, her iki grubun da Rus devleti adına hareket ettiğini ve doğrudan Kremlin’in çıkarları doğrultusunda kullanıldığını ifade ediyor.


İstihbarat yetkililerine göre amaç net: Ukrayna’ya destek veren ülkelerde güvensizlik yaratmak, kamuoyunu etkilemek ve bu ülkeleri cezalandırmak. Özellikle seçim dönemlerinin hedef alınması, Rusya’nın siber operasyonları yalnızca teknik saldırılar olarak değil, aynı zamanda psikolojik ve siyasi etki aracı olarak kullandığını gösteriyor. DDIS, Danimarka’daki seçimlerin de tıpkı diğer Avrupa ülkelerinde olduğu gibi dikkat çekmek ve kamuoyu algısını etkilemek için bir vitrin olarak kullanıldığını değerlendiriyor.


Danimarka, Rusya’nın 2022’de Ukrayna’yı işgal etmesinden bu yana Moskova’ya yönelik yaptırımlara katılan ve Kiev’e askeri, mali ve eğitim desteği sağlayan ülkeler arasında yer alıyor. Bu nedenle ülkenin kritik altyapısı ve siyasi süreçleri, Rusya açısından doğal bir hedef olarak görülüyor.
Danimarka Savunma Bakanı Troels Lund Poulsen de yaptığı açıklamada, yaşananların uzun süredir konuşulan hibrit savaşın artık somut şekilde hissedildiğini söyledi. Poulsen, Danimarka’ya yönelik bu tür saldırıların kesinlikle kabul edilemez olduğunu vurgularken, Rusya’nın Kopenhag Büyükelçisi’nin de konuyla ilgili açıklama vermek üzere dışişlerine çağrılacağını belirtti.


Bu tablo Danimarka ile sınırlı değil. Ağustos ayında Norveç’te bir barajın tahliye vanalarının açılması, operasyonel sistemlerin kontrolünü ele geçiren Rusya yanlısı hacker gruplara bağlanmıştı. Daha önce de Norveç Ulusal Güvenlik Otoritesi, Legion adlı Rusya yanlısı bir grubun ülke genelinde birçok kritik siteyi etkileyen DDoS saldırılarından sorumlu olduğunu açıklamıştı.


Son olarak 10 Aralık’ta ABD’nin CISA kurumu; FBI, NSA, Avrupa Siber Suç Merkezi ve birçok ülkenin güvenlik birimiyle birlikte yayımladığı ortak uyarıda, NoName, Z-Pentest, Sector16 ve Cyber Army of Russia Reborn (CARR) gibi Rusya yanlısı grupların dünya genelinde kritik altyapıları aktif olarak hedef aldığını duyurdu.
Özetle Danimarka’nın açıkladıkları, Avrupa’da uzun süredir hissedilen bir gerçeği bir kez daha ortaya koyuyor: Rusya’nın siber faaliyetleri artık münferit olaylar değil, devlet destekli, planlı ve siyasi sonuçlar hedefleyen hibrit saldırılar haline gelmiş durumda.