Fransa, ilk kez doğrudan bir yabancı ülkenin askeri istihbarat birimini siber saldırılardan sorumlu tutarak diplomatik bir eşiği geçti. Açıklamaya göre, bu saldırılar yalnızca son birkaç yılın değil, on yılı aşkın süredir devam eden planlı ve sistematik bir sürecin ürünü. Fransa Dışişleri Bakanlığı, saldırıların izinin Rusya’nın GRU birimi APT28’e kadar uzandığını bildirdi. Bu grup, daha önce ABD başkanlık seçimlerine müdahale eden Fancy Bear ismiyle de biliniyor.
Fransa’nın suçlamaları yalnızca diplomatik değil, aynı zamanda teknik delillere de dayanıyor. Ülkenin siber güvenlik birimleri, APT28’in bazı faaliyetlerinin coğrafi konumunu tespit ettiklerini duyurdu. Bu tespitin, yalnızca saldırganı teşhir etmekle kalmayıp, aynı zamanda Fransa’nın siber savunma kapasitesini de göstermek amacı taşıdığı ifade edildi. GRU’ya bağlı bu grubun saldırıları özellikle 2021 sonrasında hız kazandı.
Fransa APT28’in saldırılarının devlet organlarıyla sınırlı kalmadığını iddia ediyor
Fransa, APT28’in yalnızca devlet organlarını değil, finans kuruluşları, savunma sanayii, medya organları ve düşünce kuruluşlarını da hedef aldığını açıkladı. Buna ek olarak, 2024 Paris Olimpiyatları ile bağlantılı bazı spor kurumlarının da siber tehditlerle karşı karşıya kaldığı bildirildi. Macron’un e-posta sızıntılarının seçim öncesine denk gelmesi, bu saldırıların yalnızca veri toplamakla kalmayıp kamuoyu etkisi yaratma amacı da taşıdığını gösteriyor. Benzer şekilde, 2015’teki sahte IŞİD yayını da korku yaratmaya dönük bilinçli bir müdahale olarak değerlendiriliyor.
2015 yılında gerçekleşen sahte televizyon yayını, Bataclan saldırılarının hemen ardından yapılmıştı. Yayına sahte bir IŞİD mesajı yansıtılmış ve ülkede kaos algısı yaratılmaya çalışılmıştı. Fransız yetkililer bu olayın ardında da APT28’in bulunduğunu düşünüyor. Aynı grubun 2017’de Macron’un kampanya sürecinde e-postalarını sızdırdığı da doğrulandı.
APT28’in taktikleri, yalnızca Fransa’ya özgü değil; grup benzer yöntemleri daha önce ABD seçimlerinde de uygulamıştı. Hillary Clinton’ın e-postalarının sızdırılması da yine bu grubun faaliyetleri arasında gösteriliyor. Dolayısıyla Fransa’daki saldırılar, grubun geniş çaplı ve uluslararası faaliyet ağının bir parçası gibi duruyor. Tüm bunların yanında, Avrupa genelinde de benzer saldırı izlerinin sürüldüğü bildiriliyor.
Fransız gazetesi Le Monde, bu açıklamanın Fransa için bir ilk olduğunu vurguluyor. Daha önce başka ülkelerin siber faaliyetlerine karşı kapalı bir diplomasi izleyen Fransa, bu kez açıkça pozisyon aldı. Bu değişimin ardında ise Rusya’nın Ukrayna’daki askeri varlığını sürdürme kararlılığı bulunuyor. AB ülkeleri, Rusya’nın bu tutumunu yalnızca askeri değil, dijital bir tehdit olarak da değerlendiriyor.
Cumhurbaşkanı Emmanuel Macron, bu gelişmeden hemen önce basına verdiği röportajda Rusya üzerindeki baskının artacağını söyledi. Macron, Batılı müttefiklerin önümüzdeki günlerde diplomatik baskıyı daha da yükselteceğini belirtti. Bunun yanında Fransa ile Polonya’nın yakın zamanda bir dostluk anlaşması imzalayacağını da duyurdu. Anlaşmanın odak noktası ise siber saldırılar ve seçimlere yönelik dezenformasyon faaliyetleriyle mücadele olacak.
Fransız hükümetinin verdiği bilgilere göre, saldırıların arkasında yalnızca teknik yetenek değil, stratejik hedefler de bulunuyor. Kamuoyunu etkilemek, panik havası oluşturmak ve güven kurumlarını zedelemek bu saldırıların ana hedefleri arasında. Bu nedenle yalnızca teknik değil, toplumsal sonuçları da olan bir tehditten söz ediliyor. Bu bağlamda, seçim güvenliği ve kamu güvenliği dijital tehditler karşısında yeniden ele alınmak zorunda kalıyor.
Avrupa’da siber savunma alanında daha fazla entegrasyon ve koordinasyon gerektiği yönünde genel bir görüş oluşmuş durumda. Fransa’nın bu çıkışı, sadece bir ülkenin değil, tüm kıtanın güvenlik reflekslerini harekete geçirecek potansiyele sahip. Uzmanlar, bu tür saldırılara karşı NATO ve AB düzeyinde ortak savunma mekanizmalarının güçlendirilmesi gerektiğini dile getiriyor. Dijital alanın geleneksel güvenlik stratejileriyle birlikte düşünülmesi kaçınılmaz hale gelmiş durumda.
