DüşükII Siber Savaş ve Kritik Altyapı14 Ekim 2026, Çarşamba
Kazakistan bağlantılı grup BDT hükümetlerinde su ve enerji dosyalarını hedefliyor
Cisco Talos ve Recorded Future 14 Ekim'de, Kazakistan bağlantılı olduğunu orta güvenle değerlendirdikleri bir grubun Ocak 2025'ten bu yana en az 8 kampanyayla 9 ülkenin hükümet kurumlarını hedeflediğini açıkladı. Ele geçen dosyalar su kaynakları ve enerjiye ilgi gösteriyor.
Talos'un UAT-6275, Recorded Future'ın TAG-193 adını verdiği grup; Kazakistan, Kırgızistan, Tacikistan, Türkmenistan, Özbekistan, Ermenistan, Azerbaycan, Rusya ve Belarus'ta kurbanlar ya da yem temaları üzerinden izlendi. Talos atfı 3 ipucuna dayandırıyor: Rusça yazılım kalıntıları, zararlının Kazakistan'dan test için yüklenmesi ve operatörlerin UTC+5 mesai saatlerinde çalışması. Grup Nisan 2026'da WinRAR'daki CVE-2025-8088 açığını, büyük olasılıkla Ermenistan Dışişleri Bakanlığı'na karşı kullandı; The Record'a göre bu, grubun ilk kez bir yazılım açığı sömürdüğü vaka.
Hedef seçimi diplomasi takvimini izliyor. The Record'a göre bir Tacik kurumu Mart 2026'daki Kazakistan anlaşma görüşmelerinden kısa süre sonra, bir Belarus kurumu nisandaki ikili toplantıdan önce hedef alındı. Talos, Mayıs 2026'da Ermenistan'ın çevre kurumuna ve Özbekistan'ın Akıllı Ormancılık girişimine yönelik faaliyet saptadı. Ağustos 2025'teki bir yem belge Türkmennebit adına Orsk Rafinerisi'yle işbirliği öneriyordu; o rafineri Ağustos 2026'da İHA saldırısıyla kapandı. Neyin çalındığı doğrulanamadı.
Talay değerlendirmesi
Sonuç
Bulgu, Orta Asya'da siber casusluğun yalnızca Rusya ve Çin'den gelmediğini, bölge devletlerinin de su ve enerji pazarlığında komşularını izlediğini düşündürüyor. Atıf orta güvende kaldığı için devlet sorumluluğu kesin değil. En olası yol, grubun açık sömürüsüne daha sık başvurarak diplomatik ve kaynak yönetimi kurumlarını hedeflemeyi sürdürmesi.
Olası etkiler
- Bölgesel su diplomasisiOlumsuzOrta vade
Ermenistan çevre kurumu ve Özbekistan ormancılık girişimine yönelik faaliyet, sınır aşan su ve kaynak müzakerelerinde bilgi asimetrisi yaratabilir.
- Kamu BT güvenliğiOlumsuzKısa vade
Grubun Nisan 2026'da WinRAR açığına geçmesi, yalnızca oltalamaya karşı eğitimin yetmediğini, BDT kurumlarında yama hızının belirleyici olduğunu gösteriyor.
- TürkiyeBelirsizOrta vade
Türkmenistan ve Azerbaycan'ın hedef listesinde olması, Hazar enerji projelerinde ortak olan kurumlar için yem belgelerine karşı dikkat gerektiriyor.
İhtimaller
- 1Kampanyalar sürer%65
Grup diplomatik ve kaynak yönetimi kurumlarına yeni yemlerle devam eder.
İzlenecek: Talos ve Recorded Future'ın UAT-6275/TAG-193 için yeni gösterge yayımlaması
- 2Resmî tepki%20
Hedef ülkelerden biri faaliyeti resmî olarak Kazakistan'a bağlar ve diplomatik nota verir.
İzlenecek: Ermenistan ya da Tacikistan dışişlerinden açıklama
- 3Grup sessizleşir%15
İfşa sonrası altyapı değişir ve faaliyet aylarca görünmez olur.
İzlenecek: GitHub barındırmalı yeni zararlı örneklerinin kaybolması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Hedef ülke▼ 9
- Kampanya▼ en az 8