ESET Raporu: Siber Casusluk Grupları Enerji Sektörünü Hedef Alıyor

HidrojenHaber – Siber güvenlik şirketi ESET, Ekim 2025 ile Mart 2026 dönemini kapsayan küresel gelişmiş sürekli tehdit (APT) faaliyetleri raporunu yayımladı. Rapora göre, dünya genelindeki jeopolitik gerilimler siber casusluk operasyonlarını doğrudan şekillendirirken, Çin, Rusya, İran ve Kuzey Kore bağlantılı APT grupları küresel çapta enerji hatlarını, kritik altyapı tesislerini, siber tedarik zincirlerini ve savunma sanayisini öncelikli hedef olarak seçti[cite: 1]. Rapor, özellikle kritik enerji şebekelerine yönelik siber sabotaj risklerinin ciddi şekilde tırmandığını ortaya koyuyor].

TÜRKİYE’Yİ HEDEF ALAN GELİŞMİŞ SİBER SALDIRI DALGASI

Yayımlanan raporda, Türkiye’deki lojistik ve taşımacılık sektörünün de küresel siber operasyonların hedefi haline geldiği açıklandı. Rusya bağlantılı meşhur siber casusluk grubu Sednit (Fancy Bear), Ocak 2026’da Microsoft tarafından henüz yaması yayımlanmamış olan kritik bir sıfır-gün (zero-day) açığını (CVE-2026-21509) kullanarak geniş çaplı bir oltalama (spearphishing) kampanyası yürüttü. Bu sofistike siber saldırı dalgasında, Ukrayna’daki devlet kurumlarının ve Polonya’daki taşımacılık şirketlerinin yanı sıra doğrudan Türkiye’de faaliyet gösteren lojistik firmaları da hedef alındı ve sistemlere “Covenant” adı verilen casus yazılım implantları yerleştirilmeye çalışıldı.

NATO ÜYESİ POLONYA’DA ENERJİ ŞEBEKESİNE SİBER SABOTAJ

Raporda enerji sektörünü sarsan en çarpıcı olay, Aralık 2025’te bir NATO üyesi olan Polonya’nın kritik enerji altyapısına düzenlenen siber sabotaj eylemi oldu. ESET uzmanları, Polonyalı bir enerji şirketinin bilgi işlem sistemlerini tamamen çökertmeyi ve verileri kalıcı olarak silmeyi amaçlayan yıkıcı bir siber saldırı tespit etti. “DynoWiper” adı verilen yeni nesil veri silici (wiper) yazılımın kullanıldığı bu operasyon, yüksek güvenle Rusya bağlantılı Sandworm grubuna atfedildi. Saldırının, kış aylarında Ukrayna şebekesini destekleyen Polonya enerji altyapısını zayıflatmak amacıyla stratejik olarak zamanlandığı değerlendiriliyor.

KUZEY KORE NÜKLEER VE SIVI HİDROJEN TEKNOLOJİLERİNİN PEŞİNDE

Siber tehdit ortamında enerji ve savunma sanayisine yönelik bir diğer kritik hamle Kuzey Kore kanadından geldi. Kuzey Kore bağlantılı Andariel grubu, Güney Kore’de nükleer endüstri için yüksek teknoloji üreten ve aynı zamanda füze/roket yakıtı olarak kritik öneme sahip sıvı hidrojen transfer ekipmanları imal eden stratejik bir mühendislik şirketini hedef aldı. Şirket ağlarına sızan saldırganlar, “TigerRAT” casus yazılımını konuşlandırarak nükleer ve hidrojen teknolojilerine ait ticari sırları ve fikri mülkiyet verilerini çalmaya çalışırken, operasyonu gizlemek amacıyla sistemlere “Rook” fidye yazılımı enjekte etti.