Rusya, Ukrayna'yı desteklediği için İngiltere'yi açıkça tehdit ediyor ancak Moskova, Londra'ya 'sonuçlar' uyarısı verirken Siber saldırılar, sabtaj ve gizli operasyonlar aracılığıyla hibrit savaşını zaten İngiltere'ye getiriyor.
- Rusya'nın hibrit saldırıları İngiltere'nin hastanelerinden alt kablolarına kadar kritik altyapıyı hedef alıyor.
- Siber operasyonlar ve sabotage eylemleri, askerî müdahale olmadan günlük yaşamı ve sağlık hizmetlerini doğrudan etkiliyor.
Rusya'nın hibrit savaş stratejisi, GRU'nun 29155 ve 26165 birimleri üzerinden yürütülen Siber saldırılar, sabotage ve gizli operasyonlar aracılığıyla İngiltere'nin sivil altyapısını sistematik olarak hedef alıyor. 2018 Salisbury Skripal suikast girişimiyle tanınan 29155 birimi, suikast ve sabotage eylemlerinde aktifken, 26165 birimi (APT28/Fancy Bear) Siber casusluk ve sistem sızmalarında öne çıkıyor. Bu birimler, hastanelerden enerji ağlarına, lojistik sistemlerden alt kablolara kadar geniş bir yelpazede hedef belirleyerek, askerî müdahale olmadan etkisini gösteriyor. Haziran 2024'te Londra'daki NHS hastanelerine patoloji hizmeti sağlayan Synnovis'e yönelilen ransomware saldırısı, bu stratejinin somut bir örneği. Sistemin kullanılamaz hale gelmesi, hasta bilgilerinin çalınması ve 11.000'den fazla randevunun ertelendiği—97 kanser tedavisi de dahil—durum, dijital altyapıya yapılan müdahalenin hayati hizmetleri doğrudan durdurabileceğini gösterdi. Mali zarar 32,7 milyon sterlin olarak tahmin edildi ve bu olay, bir hasta ölümüne katkı sağladı. Ocak ve Nisan 2026'da Ulusal Siber Güvenlik Merkezi (NCSC), Russo-devletle hizalı hacktivist grupların ve APT28'in British kurumları üzerindeki saldırılarını tekrar uyardı ve savunmaların güçlendirilmesi gerektiğini vurguladı. Saldırılar, aşırı yük bindirilarak temel hizmetlere erişimi engelleyerek, teknolojik olarak gelişmiş olmasa da ciddi bozulma yaratabiliyor. Temmuz 2026'da, İngiltere hükümeti GRU Gönüllü Korpusu'nu ulusal güvenliğe karşı resmi bir tehdit olarak belirterek, bu ağın vekil güçleri üzerinden genişletilmiş bir müdahale ağı oluşturduğunu açıkladı.
Bu gelişmeler, hibrit savaşın artık sınırlı askerî çatışmaların ötesine geçtiğini ve sivil altyapının doğrudan hedef alındığını gösteriyor. İngiltere'deki olaylar, NATO üyesi ülkeler için Siber güvenlik ve kritik altyapı korumasının aciliyetini artırıyor; çünkü benzer eylemler diğer Batı ülkelerinde de tekrarlanabilir ve günlük yaşamı, sağlık hizmetleri ve ekonomik stabiliteyi tehdit edebilir.
Tam Metin
Rusya, Ukrayna'ya verdiği destek nedeniyle İngiltere'yi açıkça tehdit ediyor. Ancak Moskova, İngiltere'yi “sonuçları” konusunda uyarırken, Rusya bağlantılı siber saldırılar, sabotaj ve gizli operasyonlar hibrit savaşını çoktan İngiliz kıyılarına taşımış durumda. Jess Daly Muhabir Rusya, İngiliz yapımı insansız hava araçlarının Rusya içindeki Ukrayna saldırılarında kullanıldığı bildirilmesinin ardından İngiltere'yi “sonuçları” konusunda tehdit etti. Londra'daki Rusya Büyükelçiliği, İngiltere'nin Ukrayna'ya verdiği destek nedeniyle “kaçınılmaz olarak” hesap vermek zorunda kalacağını iddia etti. İngiltere Başbakanı Andy Burnham, “Biz iyi gün dostu değiliz” diye yanıt verdi. “Ukrayna'nın ihtiyaç anında orada olacağız ve bu değişmeyecek.” Rusya'nın uyarısı, İngiltere'ye Ukrayna'ya verdiği destek nedeniyle yönelttiği tehditler zincirinin son halkası. Rusya, yabancı kaynaklı silahlar kullanarak Ukrayna'nın sivil altyapısına saldırılarını sürdürürken — sonuncusu 19-20 Ağustos gecesi Rusya'nın Kiev'e Kuzey Kore füzeleri fırlatarak 12 kişiyi öldürüp bir düzine kişiyi yaraladığı saldırı — İngiltere'de Moskova şimdiden farklı türde bir savaş yürütüyor. Rusya'nın İngiltere'ye saldırmak için sınırlardan tank geçirmesine veya havadan bomba atmasına gerek yok. Hükümet, Rusya'nın İngiltere'ye karşı siber operasyonlar, sabotaj, vekil güçler, casusluk ve bilgi savaşı kullandığı uyarısında bulundu. Rusya'nın hibrit savaşı hastanelere, depolara, bilgisayar ağlarına, lojistik sistemlere ve kritik altyapıya ulaşıyor ve sonuçları şimdiden günlük sivil yaşamı etkiliyor. Kanser tedavisi gören bir hastane hastası. Kışın kaloriferi açmak. Milyonlarca insanın iş için internete girmesi. Havaalanlarından kalkan uçuşlar. Limanlardan geçen temel mallar, gıdalar ve ilaçlar. Çoğu insan bu günlük faaliyetleri birbirine bağlayan altyapıyı veya bunun düşmanlara karşı ne kadar savunmasız olabileceğini nadiren düşünür. Rusya'nın bunları bozmak için askeri harekatla işgal etmesine gerek yok. İngiltere Hükümeti'nin bildirdiğine göre Rusya, Batı'ya karşı sabotaj, suikast ve siber saldırıları içeren hibrit bir araç seti kullanarak operasyonlar yürütmekle görevli Rusya'nın askeri istihbarat teşkilatı (GRU) Birim 29155'i bünyesine katan bir Özel Faaliyet Servisi (SSD) kurdu. Birim 29155, 2018'de Salisbury'de sinir gazı kullanarak Sergei ve Yulia Skripal'e yönelik suikast girişimiyle ilişkilendirildikten sonra İngiltere tarafından zaten tanınıyor — bu saldırı aynı zamanda masum bir İngiliz vatandaşı olan Dawn Sturgess'in ölümüne de yol açmıştı. Diğer GRU birimleri siber operasyonlarda uzmanlaşmıştır. Askeri Birim 26165 — APT28 veya Fancy Bear olarak da bilinir — İngiltere'nin Rusya'nın askeri ve dış politika hedefleri doğrultusunda konuşlandırdığını söylediği birimler arasında yer alıyor.
Birleşik Krallık Hükümeti, bu grubu sivil sığınaklarda çevrimiçi keşif yaparak Mart 2022'de Mariupol Drama Tiyatrosu'na yönelik topçu saldırılarına yol açmakla ilişkilendirdi; bu saldırılarda, aralarında çocukların da bulunduğu tahminen bin sivil hayatını kaybetmişti.
Haziran 2024'te, Londra genelindeki NHS hastanelerine patoloji hizmeti sağlayan Synnovis, fidye yazılımı saldırısına uğradı. Bilgisayar sistemleri kullanılamaz hale geldi ve hasta bilgileri çalındı. Birçok Londra ilçesindeki beş NHS vakfı ve sağlık hizmeti sağlayıcısı etkilendi. Olay, bir hastanın ölümüne katkıda bulundu. 97 kanser tedavisi de dahil olmak üzere 11.000'den fazla ayakta tedavi randevusu ve elektif prosedür ertelendi veya iptal edildi ve organlar başka yerlere yönlendirilmek zorunda kaldı. Mali hasarın 32,7 milyon sterlin olduğu tahmin ediliyor; bu da dijital altyapıya müdahalenin bilgisayar ekranının çok ötesinde sonuçlar doğurabileceğini gösteriyor. Saldırı, eski NCSC başkanı Ciaran Martin'in bildirdiğine göre Rus siber suç grubu Qilin'e atfedildi.
Ocak 2026'da Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Rus devletiyle bağlantılı hacktivist grupların ağlarını bozmak amacıyla İngiliz kuruluşlarını ısrarla hedef aldığı konusunda uyardı. Yerel yönetimler ve kritik ulusal altyapı operatörleri, savunmalarını güçlendirmeleri istenenler arasındaydı. Ardından Nisan 2026'da NCSC, APT28 veya Unit 26165 olarak bilinen başka bir yöntemi ifşa etti; bu yöntem, savunmasız internet yönlendiricilerini ele geçirerek internet trafiğini manipüle ediyor ve potansiyel olarak giriş bilgilerini, şifreleri ve e-postaları topluyordu.
Saldırıların ciddi aksamalara yol açması için teknolojik olarak gösterişli olması gerekmiyor. Önemli web sitelerini ve çevrimiçi sistemleri aşırı yükleyerek bu saldırılar, insanların her gün bağımlı oldukları temel hizmetlere erişmesini engelleyebilir. Jonathan Ellison, NCSC Ulusal Dayanıklılık Direktörü.
Geçen yıl UNITED24 Media, "8Base" hacker grubunun arkasındaki Rus vatandaşlarının, çocuk hastaneleri de dahil olmak üzere kurbanlardan hassas verileri fidye karşılığında tutarak milyonlarca dolar gasp ettiğini bildirmişti. Sağlık hizmetlerine yönelik fidye yazılımı saldırıları yalnızca aksamaya yol açmakla kalmıyor, aynı zamanda hayatları da riske atıyor.
20 Mart 2024'te, insani yardım ve Starlink uydu ekipmanı depolayan bir depo alev aldı. İngiliz savcılar, Wagner Grubu'nun doğu Londra'daki depoyu ateşe vermek için Dylan Earl ve Jake Reeves'i görevlendirdiğini, Earl'ün kundaklamayı organize ettiğini ve başkalarını da bu işe dahil ettiğini tespit etti. Kraliyet Savcılık Servisi (CPS), komplonun ayrıca başka bir kundaklama saldırısı ve depoyla bağlantılı işletmelerin sahibinin kaçırılması planlarını da içerdiğini belirtti.
İngiltere o zamandan beri devlet kaynaklı tehditlere karşı mevzuatını güçlendirdi. Temmuz 2026'da hükümet, Rusya'nın GRU Gönüllü Birlikleri'ni ulusal güvenliğe tehdit olarak resmen tanımladı ve bu yapının Rus askeri istihbaratının vekil güçleri toplama, örgütleme ve konuşlandırma ağı parçası olduğunu belirtti. İngiltere'nin en önemli altyapısının bir kısmı hiç görünmüyor. Denizaltı kabloları, Birleşik Krallık'ın uluslararası telekomünikasyon ve veri trafiğinin yaklaşık %99'unu taşırken, deniz tabanındaki altyapı ülkenin enerji arzı için de kritik önem taşıyor ve Rusya bunu biliyor. İngiltere Savunma Bakanı John Healey, Nisan 2026'da Rusya'nın Birleşik Krallık yakınlarındaki sularda kritik enerji boru hatları ve veri kablolarına potansiyel tehdit oluşturan gizli bir denizaltı operasyonu yürüttüğünü açıkladı. Operasyonda bir Akula sınıfı denizaltı ile Rusya'nın GUGI olarak bilinen Derin Deniz Araştırmaları Ana Müdürlüğü'ne bağlı iki özel derin deniz denizaltısı yer aldı. Healey, "En büyük tehditler çoğu zaman görünmez ve sessizdir" dedi. Olay, Batılı yetkililer arasında Rusya'nın hibrit savaşın bir parçası olarak denizaltı altyapısına giderek daha fazla odaklandığı yönündeki endişeyi artırdı. İngiltere sularındaki kablolar, günlük iletişimlerin, iş dünyasının ve finansal işlemlerin arkasındaki verileri taşıyor. Bu önem, deniz tabanını çoğu İngiliz sivilin asla göremeyeceği bir çatışmanın potansiyel cephesi haline getiriyor. Hükümet, Rus gemilerinin şüpheli faaliyetlerindeki artışın ardından İngiltere'nin denizaltı kablolarına yönelik korumaları güçlendirme planlarını açıkladı. Rusya'nın hibrit çatışması, konvansiyonel savaş kıyılarına ulaşmasa bile Birleşik Krallık'a şimdiden mali bir yük getiriyor. Moskova'nın bu hibrit operasyonları yürütmek için ne kadar harcadığına dair kamuya açık bir tahmin bulunmazken, Rusya yalnızca devlet propagandası için yılda 1 milyar sterlinden (1,6 milyar dolar) fazla bütçe ayırıyor. Avrupa'daki bireysel sabotaj eylemleri yüzlerce sterline dış kaynak olarak yaptırılabiliyor; Batılı hükümetler ise saldırıları soruşturmak ve hedef alınan altyapıyı korumak için çok daha fazla harcamak zorunda kalıyor. İngiltere bu tehditlere karşı savunma için şimdiden yoğun harcama yapıyor. Kritik denizaltı altyapısı etrafındaki Rus faaliyetleri arttıkça Birleşik Krallık, su altı tehditlerini tespit etme kabiliyetini güçlendirmek amacıyla Atlantik Kalesi Operasyonu'nun yanı sıra P-8 denizaltı avcı uçakları için ek 100 milyon sterlin (136 milyon dolar) taahhüt etti.
Hükümet ayrıca insansız hava araçları ve otonom sistemler için 5 milyar sterlinden (6,8 milyar dolar) fazla kaynak ayırdığını duyururken, artan devlet tehditleri karşısında İngiltere'nin istihbarat servislerine de yaklaşık 600 milyon sterlin (818 milyon dolar) ek fon sağlandı. Bu harcamaların tamamı yalnızca Rusya'ya bağlanamaz; ancak hükümet, İngiltere'nin değişen güvenlik duruşunun arkasındaki başlıca tehdit olarak defalarca Moskova'yı işaret ediyor. Başarılı saldırıların potansiyel maliyeti ise çok daha yüksek. NCSC Başkanı Richard Horne, Ocak-Mayıs 2026 döneminde İngiltere'nin kritik ulusal altyapısını ve destekleyici ekosistemini etkileyen 200'den fazla siber olayın yaklaşık %75'inin devlet aktörleri tarafından gerçekleştirildiğini açıkladı. Dr. Horne, "Rusya, Çin ve İran gibi düşman devletler, İngiltere'nin temel hizmetlerini destekleyen sistemleri giderek daha fazla hedef alıyor" uyarısında bulundu. "Siber uzayda yarının çatışmalarına hazırlanmıyoruz; bir dereceye kadar onları bugün yaşıyoruz." Siber saldırılar İngiltere için şimdiden devasa bir maliyet oluşturuyor. Birleşik Krallık hükümetinin görevlendirdiği bir modelleme çalışmasına göre, 2024'te yaklaşık 85.000 İngiliz işletmesinin önemli bir siber saldırıya maruz kaldığı ve bunun ekonomi genelinde 14,7 milyar sterline (20 milyar dolar) mal olduğu tahmin ediliyor; bu da yıllık GSYİH'nın yaklaşık %0,5'ine denk geliyor. Çalışma ayrıca bazı durumlarda saldırıların bireyleri doğrudan mali olarak etkileyebileceğini; örneğin perakende mağazalarına yönelik saldırıların mağaza kartı sahiplerini doğrudan etkileyebileceğini ortaya koydu. Kritik altyapı riski daha da artırıyor. İngiltere hükümetine göre, büyük bir demiryolu siber saldırısı yalnızca bir haftalık kesintide 1,8 milyar sterline (2,5 milyar dolar) mal olabilir. Ve bu risk varsayımsal değil. NCSC, Rusya'nın GRU 26165 Birimi'nin 2022'den bu yana Batılı lojistik ve teknoloji kuruluşlarına yönelik bir siber kampanya yürüttüğünü ve özellikle Ukrayna'ya destek koordinasyonu, nakliyesi ve teslimatıyla ilgilenen kuruluşları hedef almakla görevlendirildiğini tespit etti. Hedefler arasında savunma, BT hizmetleri, denizcilik, havalimanları, limanlar ve hava trafik yönetimi sektörleri yer aldı. Rusya'nın İngiltere'ye yönelik hibrit tehdidinin maliyetleri bu nedenle yalnızca ağları, suları ve altyapıyı korumak için harcanan milyonlarla ölçülmüyor. Başarılı saldırılar işletmeleri, kamu hizmetlerini ve ulaşımı aksatabilir ve Synnovis'e yönelik fidye yazılımı saldırısının gösterdiği gibi, sonuçlar nihayetinde bireysel vatandaşlara kadar ulaşabilir. Ukrayna, Rus saldırganlığının en yıkıcı sonuçlarını yaşadı. Ve Rusya'nın konvansiyonel savaşıyla birlikte geliştirdiği yöntemlerin birçoğu Ukrayna sınırlarında durmuyor. Bu makaleyi tartışın:
