Birleşik Krallık ve müttefikleri, Rus istihbarat servislerinin Birleşik Krallık’taki önde gelen kişi ve kuruluşları hedef almak için siber saldırılar gerçekleştirmeye çalıştığını ortaya çıkardı. Hükümete göre, Rusya destekli Birleşik Krallık seçim müdahalesi, toplanan materyallerin Birleşik Krallık’taki demokratik ve siyasi süreçlere müdahale etmek amacıyla kullanılması amacıyla yapıldı.
Birleşik Krallık’a yönelik birçok siber casusluk operasyonunun izi, Rusya İstihbarat Servisleri FSB’nin bir bölümü olan Center 18’e kadar uzanıyor. Bazı saldırılar belgelerin sızdırılmasına yol açsa da İngiltere siyasetine ve demokrasisine müdahale girişimleri başarılı olmadı.
Rusya, İngiltere’nin Seçim Müdahalesini Destekledi
Eylem, GCHQ Ulusal Siber Güvenlik Merkezi’nin (İngiltere) neredeyse kesinlikle FSB Center 18’in yetkisi altında olduğuna inandığı bir şirket olan Star Blizzard tarafından gerçekleştirildi.
FSB görevlileri tarafından yönetilen Star Blizzard, Callisto Group, SEABORGIUM veya COLDRIVER olarak da anılıyor. Örgüt, kasıtlı olarak istihbarat sızdırmanın ve güçlendirmenin yanı sıra, Birleşik Krallık’a ve diğer benzer düşüncelere sahip devletlere olan siyasi güveni baltalamak gibi Rusya’nın çatışma hedeflerini ilerletmek için de çalıştı.
Özellikle İngiltere, Rusya destekli Star Blizzard’ın çabaları sayesinde FSB’nin aşağıdaki faaliyetlerde bulunduğunu tespit etti:
- Hedef odaklı kimlik avı da dahil olmak üzere çeşitli siyasi partilerden milletvekillerinin hedef alınması en azından 2015 yılında başladı ve bu yıl da devam ediyor.
- Daha önce 2020’deki Yazılı Bakanlık Açıklaması aracılığıyla Rusya devletiyle ilişkilendirilen Birleşik Krallık-ABD ticaret bilgilerinin 2019 Genel Seçimi ihlali.
- Demokrasiyi yanlış bilgilendirmeden koruma çabalarını da içeren projeleri olan Birleşik Krallık’taki bir düşünce kuruluşu olan Institute for Statecraft’ın 2018 hack’i; her iki durumda da belgeler daha sonra kamuoyuna açıklandı. Düşünce kuruluşunun kurucusu Christopher Donnelly’nin daha yakın tarihli saldırısı, Aralık 2021’den itibaren hesabının ele geçirilmesini içeriyordu.
- Birçoğu Birleşik Krallık demokrasisi için hayati öneme sahip olan kamu sektörünün, akademik kurumların, gazetecilerin, sivil toplum kuruluşlarının ve diğer sivil toplum gruplarının hedef alınması.
Birleşik Krallık, hedef odaklı kimlik avı kampanyası hazırlığı ve hassas verilere yetkisiz erişime ve Birleşik Krallık seçimlerine müdahaleye yol açan ilgili faaliyetlere katılımlarından dolayı bugün iki Star Blizzard çalışanına yaptırım uyguladı.
Bu eylemlerin amacı Birleşik Krallık örgütlerini ve daha geniş anlamda Birleşik Krallık hükümetini baltalamaktı. Bu, Ulusal Suç Ajansı soruşturmasının ardından geldi.
Ülkemizin ve dostlarımızın bütünlüğünü ve ekonomisini tehdit etmeyi amaçlayan zararlı Rus siber faaliyetleriyle mücadeleye yönelik ikili çabaların sonuncusu olan bu yaptırımlar, ABD ile birlikte uygulandı. Eş zamanlı olarak ABD Adalet Bakanlığı da bugün adı geçen kişiler hakkında iddianameler hazırladı.
ABD ve Birleşik Krallık’ta aşağıdaki kişiler atanmaktadır:
- Callisto Grubu olarak da bilinen Star Blizzard, Rus FSB istihbarat görevlisi Ruslan Aleksandrovich PETRYATKO tarafından yönetiliyor.
- Andrey Stanislavovich KORINETS, Star Blizzard’ın Callisto Grubunun bir üyesidir.
Rusya büyükelçisine, Rusya’nın Birleşik Krallık ve yurtdışındaki demokratik ve siyasi süreçleri alt üst etmeye yönelik ısrarlı çabalarına ilişkin Birleşik Krallık’ın ciddi endişelerini iletmek amacıyla Dışişleri, Milletler Topluluğu ve Kalkınma Ofisi de Rusya büyükelçisini çağırdı.
Avrupa Bakanı Leo Docherty, bugün erken saatlerde Meclis’e yaptığı açıklamada, İngiltere’nin seçimlere müdahale etme girişimlerinin başarısız olduğunu vurguladı. Bununla birlikte, Rusya ve diğer düşmanlar muhtemelen siber uzay aracılığıyla Birleşik Krallık siyasetine karışmaya devam edecek.
NCSC, ABD, Avustralya, Yeni Zelanda ve Kanada ile işbirliği içinde, ağ savunucularını bu etkinliğin nasıl en aza indirileceği konusunda eğitmek için siber güvenlik tavsiyeleri yayınlayacak. Ek olarak NCSC, mevcut destekle ilgili ek ayrıntıların yanı sıra yüksek risk taşıyan kişiler için kılavuzlar yayınlayacak.
İçişleri Bakanı James Cleverly şunları söyledi: “Demokratik kurumlarımıza yönelik bir saldırı, en temel İngiliz değerlerimize ve özgürlüklerimize yönelik bir saldırıdır. Birleşik Krallık yabancı müdahaleye tolerans göstermeyecektir ve Ulusal Güvenlik Yasası aracılığıyla Birleşik Krallık’ı demokratik kurumlarımıza müdahale etmek isteyenler için daha zorlu bir çalışma ortamı haline getiriyoruz.”
Eylemler, Rus İstihbarat Servisleri tarafından dünya çapında gerçekleştirilen daha geniş bir kötü niyetli siber faaliyet modelinin parçası. Rus istihbaratının ViaSat, SolarWinds ve Birleşik Krallık seçimlerine müdahalesine katılımı, son yıllarda Birleşik Krallık ve ortakları tarafından kamuoyuna duyuruldu.
Rusya Federal Güvenlik Servisi (FSB) Merkezi 16 tarafından hassas hedeflere ilişkin uzun vadeli istihbarat toplamak için oluşturulan ve kullanılan gelişmiş bir siber casusluk aracı, NCSC ve Beş Göz ortakları tarafından Mayıs ayında kamuoyuna duyuruldu.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.