Güçlü bir siber saldırı, Ukrayna’nın Devlet Demiryolu Servisi’nin çevrimiçi biletleme sistemini felç etti ve Pazartesi günü istasyonlarda uzun kuyruklara neden oldu. Ukraynalı yetkililer, Ukrayna Demiryolu Siber Saldırısının, devam eden savaş zorlukları sırasında Rusya’nın ülkeyi “istikrarsızlaştırma” girişiminde bulunabileceğini ima etti.
Ukrayna’nın demiryolu sistemi, ülke çapında sivil ve yük taşımacılığında önemli bir rol oynamaktadır. Rusya’nın 2022’deki tam ölçekli istilasından bu yana, hava yolculuğu sık sık füze ve drone grevleri nedeniyle büyük ölçüde topraklandı. Bu, demiryollarını hem yerli hem de uluslararası yolcular için ve askeri malzemelerin sunulması için önemli bir ulaşım modu haline getirmiştir.
Ukrayna Demiryolu’ndaki siber saldırı ilk olarak Pazar günü Ukrayna Demiryolları’nın (Ukrzaliznytsia) yolcuları BT sisteminde bir başarısızlık konusunda bilgilendirdikleri ve onlara yerinde veya yerleşik trenler satın almalarını tavsiye ettiği bildirildi. Demiryolu şirketi saldırıyı Telegram’daki bir yazıda “çok sistemik, sıradışı ve çok seviyeli” olarak nitelendirdi.
Ukrayna Demiryolu Siber Saldırısı: Kamu Duyurusu ve Müdahale
23 Mart 2025’te Ukrzaliznytsia, daha önce Twitter olarak bilinen X aracılığıyla bir güncelleme sağladı:
“Rahatsızlıktan dolayı özür dileriz ve ek çalışanlarla istasyonlardaki bilet ofislerinin sabah vardiyalarını güçlendiriyoruz. Her zaman orada uluslararası rotalar için bilet satın alabilirsiniz. Bir BT başarısızlığı nedeniyle çevrimiçi hizmetler geçici olarak çalışmıyor.”
Sistemleri geri yükleme çabalarına rağmen, saldırı devam etti. 24 Mart’ta yapılan bir takip ifadesi, siber saldırının devam ettiğini doğruladı:
“Sistemimiz hala düşmanın büyük bir siber saldırısı altında. Bununla birlikte, trenlerimiz programa uygun olarak çalışıyor. Bilet ofislerimiz önümüzdeki birkaç gün içinde yola çıkmaya veya gelmeye istekli yolculara öncelik veriyor. Sizi haberdar edeceğiz.”
Yetkililer, tren operasyonlarının etkilenmediğine dair kamuoyuna güvence verirken, ilk ihlalden bu yana 24 saatten fazla bir süredir düşen çevrimiçi biletleme hizmetini geri yüklemeye devam ediyor.
Suçlama Rusya’ya işaret etti
Ukrzaliznytsia açıkça Rusya’yı adlandırmasa da, Ukraynalı yetkililer Rusya’nın katılımını şiddetle ima etti. Ukrayna İçişleri Bakanı’nın eski danışmanı Anton Gerashchenko, x’de yayınlandı:
“Ukrayna demiryollarının çevrimiçi sistemleri (Ukrzaliznytsia) büyük ölçekli bir siber saldırıya tabi tutuldu, muhtemelen Rus bir siber saldırıya maruz kaldı. Şirket çalışanları, Ukrayna Cyber Departmanının güvenlik hizmeti ile birlikte sistemleri iki gündür restore ediyor.
Gerashchenko, saldırıya rağmen tren operasyonlarının sabit kaldığını vurguladı:
“Düşman kilit hedefinde başarılı olamadı: tren trafiği istikrarlı, gecikmeler olmadan sorunsuz bir şekilde çalışıyor ve tüm operasyonel süreçler yedek formatta yürürlükte.
Anonimlik koşulu üzerine konuşan üst düzey bir Ukrayna hükümet kaynağı, saldırıyı “güçlü bir grev ama eleştirel değil” olarak nitelendirdi ve ülkeyi “istikrarsızlaştırmak” ve vatandaşlar üzerinde psikolojik baskı uygulamak için tasarlandı.
Siber saldırının Ukrayna Demiryolu Üzerine Etkisi Yolcular ve Demiryolu Hizmetleri Üzerine
Siber saldırının bir sonucu olarak, Kyiv’in merkezi tren istasyonu Pazartesi sabahı uzun kuyruklar gördü ve yolcular bilet satın almak için uğraştı. Şu anda, rezervasyon ofisleri sadece Salı gününe kadar seyahat için bilet sunmaktadır.
Biletlerini siber saldırıdan önce çevrimiçi olarak satın alan ancak şimdi onlara erişemeyen yolculara, e -postalarına gönderilen PDF kopyasını sunmaları veya durumlarını yetkililere açıklamak için ayrılmadan 20 dakika önce istasyona ulaşmaları tavsiye edildi. Ukrzaliznytsia, yarın seyahat etmesi planlanan yolcuları bugün bilet ofislerinden kalabalıktan kaçınmaya ve personelin yakın seyahat planları olanlara yardım etmesine izin vermeyi çağırdı.
Demiryolunun Savaş Zamanında Rolü Ukrayna
Ukrayna’nın demiryolları savaş başladığından beri çok önemli bir ulaşım ağı olmuştur. Trenler sadece sivilleri tahliye etmenin bir aracı olarak değil, aynı zamanda silah ve askeri malzemeler sunmak için kilit bir yol olarak da hizmet eder. Başbakan Yardımcısı Oleksiy Kulba’ya göre, sadece 2024’te sistem yaklaşık 20 milyon yolcu ve 148 milyon ton yük taşıdı.
Ukrzaliznytsia yönetim kurulu başkanı Oleksandr Pertsovskyi, demiryolu şirketinin televizyonda siber saldırıya hızlı tepkisini övdü:
“Operasyonel trafik tek bir an durmadı. Düşman saldırısı trenleri durdurmayı amaçladı, ancak hızla yedek sistemlere geçtik.”
Ukrayna’da bir siber saldırı deseni
Bu Ukrzaliznytsia’daki ilk siber saldırı değil. Ukrayna’nın kritik altyapısı, savaşın başlangıcından bu yana tekrar tekrar siber tehditlerle hedeflenmiştir. Siber saldırılar modern savaşta kilit bir araç haline geldi ve Rusya’nın onları hayati hizmetleri bozmak, kamu moralini zayıflatmak ve hükümet operasyonlarını istikrarsızlaştırmak için kullandığı iddia ediliyor.
Ukrzaliznytsia’daki siber saldırı yolculara rahatsızlık vermesine ve sistemi çevrimdışı çalıştırmaya zorlarken, demiryolu şirketinin güçlü yedekleme önlemleri operasyonların büyük ölçüde etkilenmemesini sağlamıştır.
Ukraynalı yetkililer, sorunsuz demiryolu operasyonları sağlarken çevrimiçi bilet hizmetlerini geri yüklemek için çalışıyor. Bu arada, yolcular hasta kalmaya ve bilet alımları ve seyahat düzenlemeleri ile ilgili resmi talimatları izlemeye teşvik edilir.