OrtaII Siber Savaş ve Kritik Altyapı8 Ekim 2026, Perşembe
İtalya Dışişleri sitesine Rus yanlısı gruptan DDoS saldırısı geldi
İtalya Dışişleri Bakanlığı 8 Ekim sabahı internet sitesinin saldırı altında olduğunu ve koruma sistemlerinin saldırıyı kesinti olmadan savuşturduğunu açıkladı. İtalyan ajanslarına göre saldırı, 2022'den beri faal Rus yanlısı NoName057(16) grubuna ait.
Euronews'in 8 Ekim haberine göre ilk bulgular saldırının DDoS, yani siteyi sahte isteklerle boğarak erişilemez kılmayı amaçlayan bir saldırı olduğunu gösteriyor. Bakanlık 8 Ekim'den bu yana durumu Ulusal Stratejik Merkez ve yetkili kurumlarla izliyor; yurt dışındaki büyükelçilik ve konsolosluk sitelerinde de benzer girişim olup olmadığı denetleniyor. L'Espresso'nun 9 Ekim haberine göre site gün boyu erişilebilir kaldı ve veriye erişildiğini gösteren bir kanıt yayımlanmadı.
Security Affairs'e göre grubun DDosia adlı kitle kaynaklı saldırı ağında paylaşılan hedef listesinde 26 alan adı var. Liste Dışişleri, İçişleri ve Savunma bakanlıklarının hizmetlerini, Başbakan Meloni'nin sitesini ve 5 büyükelçilikle 1 başkonsolosluğu kapsıyor: Brüksel, Bükreş, Kopenhag, Dublin, Helsinki ve Toronto. L'Espresso'ya göre Europol ve Eurojust'ün Temmuz 2025'teki Eastwood operasyonu grubun 100'den fazla bilgisayar sistemini devre dışı bırakmıştı; açık kaynaklar grubun Rus hükümetinden talimat aldığını belgelemiyor.
8 Ekim saldırısının teknik etkisi sınırlı kaldı, siyasi yanıtı daha geniş tutuldu. Dışişleri Bakanı Tajani'ye göre İtalya, Romanya ve 27 üyeli AB'nin diğer üyeleriyle birlikte siber saldırı sorumlularının gelecek Avrupa toplantılarında adlandırılmasını önerecek; bu olay için yeni bir yaptırım açıklanmadı. Security Affairs'e göre aynı grup Aralık 2024'te Milano'daki Linate ve Malpensa havalimanlarının sitelerini de hedef almıştı.
Talay değerlendirmesi
Sonuç
Saldırı veri hırsızlığı değil, erişim engelleme denemesi ve bakanlığa göre kesinti yaratmadı. Önemli olan zamanlama ve hedef listesindeki 26 alan adı: grup Eastwood operasyonundan 15 ay sonra yeniden devlet sitelerini hedefliyor. İtalya ile Romanya'nın sorumluları adlandırma girişimi, AB'de siber saldırılara siyasi atıf yapma eşiğini düşürebilir.
Olası etkiler
- AB siber diplomasisiBelirsizOrta vade
İtalya ile Romanya'nın sorumluları adlandırma önerisi AB toplantılarında kabul görürse, Rus yanlısı gruplara karşı ortak atıf ve olası yaptırım tartışması hızlanır.
- Kamu dijital hizmetleriOlumsuzKısa vade
Hedef listesindeki bakanlık ve büyükelçilik siteleri yeni dalgalarda erişim kesintisi riski taşıyor; bakanlık koruma sistemlerinin 8 Ekim'de saldırıyı karşıladığını söylüyor.
- Türkiye kamu siteleriBelirsizKısa vade
Aynı kitle kaynaklı DDoS modeli Türkiye'de de kamu sitelerini hedef alabilir; asıl risk kesintiden çok dikkat dağıtma amaçlı ikincil saldırılar.
İhtimaller
- 1Dalga sürer, etki sınırlı kalır%60
Grup listedeki diğer İtalyan ve büyükelçilik sitelerini hedeflemeyi sürdürür, kesintiler saatlerle sınırlı kalır.
İzlenecek: Listedeki 26 alan adında bildirilen kesinti ve Polis'in açıklamaları
- 2AB ortak atıf adımı atar%25
İtalya ile Romanya'nın önerisi AB toplantısında ortak bir atıf açıklamasına dönüşür.
İzlenecek: AB Konseyi'nin siber saldırılara ilişkin ortak açıklaması
- 3Saldırı veri ihlaline dönüşür%15
Erişim saldırısının arkasında bir sızma girişimi ortaya çıkar.
İzlenecek: ACN ya da bakanlığın veri ihlali bildirimi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Hedef listesi▼ 26 alan adı