Rusya, Karadağ’daki siber saldırıdan sorumlu tutuldu

PODGORICA, Karadağ –

NATO üyesi Karadağ’daki hükümet karargahında bilgisayarlar fişten çekildi, internet kapatıldı ve devletin ana web siteleri kapatıldı. Karartma, yetkililerin Rus yanlısı bilgisayar korsanlarının ve güvenlik servislerinin damgasını taşıdığını söylediği küçük Balkan devletine yönelik büyük bir siber saldırının ortasında gerçekleşti.

20 Ağustos civarında başlayan koordineli saldırı, çevrimiçi hükümet bilgi platformlarını sakatladı ve Karadağ’ın bankacılık, su ve elektrik enerjisi sistemleri de dahil olmak üzere temel altyapısını yüksek risk altına soktu.

Uzmanlar tarafından yoğunluğu bakımından eşi benzeri olmayan ve küçük ülkenin yakın tarihindeki en uzun saldırı olarak tanımlanan saldırı, Rusya’nın Ukrayna’yı işgal etmesinden bu yana bilgisayar korsanlarının Karadağ ve çoğu NATO üyesi olan diğer Avrupa ülkelerini hedef aldığı bir dizi siber saldırıyı sınırladı.

Karadağ’ın başkenti Podgorica’da karartılmış bir bilgisayar ekranının önünde masasında oturan Savunma Bakanı Rasko Konjeviç, hükümet yetkililerine Balkan devletine gönderilen bir FBI müfettiş ekibi de dahil olmak üzere siber uzmanlar tarafından çevrim dışı kalmaları konusunda tavsiyede bulunduğunu söyledi. güvenlik nedenleriyle.

The Associated Press’e verdiği demeçte Konjeviç, “Yaklaşık 20 gündür siber saldırıyla ilgili ciddi zorluklarla karşı karşıyayız ve tüm devlet sistemi, devlet idaresi sistemi ve vatandaşlara hizmet sistemi oldukça kısıtlayıcı bir düzeyde çalışıyor.” .

Bakan, birçok ülkeden uzmanların Karadağ hükümetinin bilgisayar sistemini geri yüklemeye yardım etmeye ve saldırının arkasında kimin olduğuna dair kanıt bulmaya çalıştıklarını söyledi.

Karadağlı yetkililer, hükümetin dijital altyapısını felce uğratan saldırının, Rus müttefiklerini hedef almadığı sürece genellikle Kremlin müdahalesi olmadan çalışan Rusça konuşan bir fidye yazılımı çetesi tarafından gerçekleştirildiğini söyledi. Küba fidye yazılımı olarak adlandırılan çete, Zerodate adlı saldırı için özel bir virüs oluşturduğu Karadağ siber saldırısının en azından bir kısmının sorumluluğunu üstlendi.

Karadağ Ulusal Güvenlik Dairesi saldırıdan doğrudan Rusya’yı sorumlu tuttu.

Rusya’nın böyle bir saldırı için güçlü bir nedeni var çünkü bir zamanlar güçlü bir müttefik olarak gördüğü Karadağ, Kremlin’in muhalefetine rağmen 2017’de NATO’ya katıldı. Ayrıca, Moskova’nın, ambargoya katılan diğer birçok ülke ile birlikte Karadağ’ı bir “düşman devlet” olarak tanımlamasına yol açan Ukrayna işgali nedeniyle Moskova’ya karşı Batı yaptırımlarına katıldı.

Konjeviç, “Bu tür saldırılarda genellikle devlet istihbarat servisleri için maske görevi gören örgütler vardır.” diyen Konjeviç, savunma bakanlığının NATO ile ilgili verilerinin “özel bir şekilde” korunduğunu, diğer olası sızıntıların “araştırıldığını” da sözlerine ekledi.

Siber saldırı, Moskova’nın, 1990’larda Kremlin’in Balkan müttefiki Sırbistan aracılığıyla savaşta olan Balkan bölgesini istikrarsızlaştırmaya ve böylece dünyanın dikkatini en azından kısmen Ukrayna’daki savaştan çevirmeye yönelik bariz bir girişiminin ortasında geliyor.

2006 yılında çok daha büyük Sırbistan’dan ayrılan Karadağ, şu anda Başbakan Dritan Abazoviç’in hükümeti destekleyen tüm koalisyonun rızası olmadan nüfuzlu Sırp Ortodoks Kilisesi ile yaptığı karanlık anlaşmalar nedeniyle meclis desteğini kaybeden geçici bir hükümet tarafından yönetiliyor .

Karadağ’ın yaklaşık 620.000 nüfusu, ülkenin Sırbistan ve Rusya ile olan yakın bağlarını yeniden kurmasını isteyenler ile Avrupa Birliği üyelik yolunda devam etmesini isteyenler arasında derinden bölünmüş durumda.

Siyasi analist Zlatko Vujoviç, “Ukrayna’da bombalarla gerçek bir savaş, Rusya’nın bir fetih savaşı yürütülüyor.” dedi. “Karadağ’da da benzer bir şey oluyor. Bomba yok ama büyük bir gerilim, Rusya ile onun ve Sırp istihbarat servislerinin çıkarlarının birbirine bağlı olduğu devasa bir melez çatışma var.”

Rusya’nın düşmanı olarak kabul edilen diğer Doğu Avrupa ülkeleri de, web sitelerini gereksiz verilerle doldurarak erişilemez hale getiren ancak onlara zarar vermeyen, çoğunlukla rahatsız edici düzeyde hizmet reddi kampanyaları olan siber saldırılarla karşı karşıya kaldı. Hedefler Moldova, Slovenya, Bulgaristan, Kuzey Makedonya ve Arnavutluk’taki ağları içeriyor.

Geçen hafta Arnavutluk, İran ile diplomatik ilişkilerini kopardı ve Temmuz ayında İslam Cumhuriyeti’ni suçladığı bir siber saldırının ardından diplomatlarını kovdu.

ABD merkezli bir siber güvenlik şirketi olan Trellix’in gelişmiş programlar grubunun başkanı Patrick Flynn, “Karadağ, hem kamu hem de özel sektörde ve bu bölgedeki diğer birçok ülkede bir hedef olmaya devam ediyor” dedi. “Tarihsel temelli ulus devlet aktörlerinin ve tanınmış fidye yazılımı gruplarının bir karışımını gözlemledik.”

AP’ye gönderdiği bir e-postada, “NATO üye ülkelerine yapılan bu son odaklanma, kilit işletmelerde ve hükümet (ve) kritik altyapı siber güvenlik ortamlarında aşırı uyanıklık ihtiyacını pekiştiriyor” dedi.

——

AP yazarı Predrag Milic katkıda bulundu.