Rusya yanlısı olarak tanımlanan PalachPro, APTDesi ve NoName057 adlı siber gruplar, İspanya’daki kolluk kuvvetleri ile güvenlik kurumlarına ait veri tabanlarına eriştiklerini ve istihbarat personeline ilişkin bilgileri ele geçirdiklerini ileri sürdü. İddialar 2 Ağustos 2026’da çeşitli medya organlarında yer aldı. İspanyol makamları, haberin yayımlandığı sırada iddialara ilişkin resmi bir açıklama yapmadı.
Grupların kendi kanallarında paylaştığı bilgilere göre, İspanya ve Ukrayna istihbarat servislerinde görev yapan 400’ün üzerinde kişinin kimlik bilgileri açığa çıkarıldı. Söz konusu listede İspanyol ordusuna mensup subayların yanı sıra ABD Merkezi İstihbarat Teşkilatı, Birleşik Krallık’ın dış istihbarat servisi MI6 ve Ukrayna Güvenlik Servisi ile iş birliği yapan kişilerin bulunduğu öne sürüldü.
Hacker grupları, elde ettikleri bilgilerin Rus istihbarat servislerine aktarıldığını da iddia etti. Bu iddia ve veri tabanlarına erişim açıklaması bağımsız kaynaklarca doğrulanmış değil. İspanyol güvenlik kurumlarının olası bir veri ihlalinin kapsamını araştırıp araştırmadığı da henüz bilinmiyor. İddialara ilişkin ilk paylaşım, Telegram kanalındaki gönderide yayımlandı.
İspanya daha önce de siber saldırıların hedefindeydi
NoName057 ve PalachPro’nun adı, Haziran 2026’da duyurulan Broken Byte operasyonuyla da gündeme gelmişti. NoName057, PalachPro’dan hackerların desteğiyle Avrupa Birliği üyesi ülkelerde bulunan 50 binden fazla güvenlik kamerasını ele geçirdiğini açıklamıştı. Bu açıklamanın da bağımsız teknik incelemeler veya ilgili kamu kurumlarının resmi raporlarıyla doğrulanıp doğrulanmadığına ilişkin kaynak metinde bilgi bulunmuyor.
İspanya’da 2025 yılında yürütülen bir soruşturmada ise Madrid’deki bir üniversitenin eski profesörlerinden 37 yaşındaki Enrique Arias Gil, sabotaj faaliyetleri, Avrupa Birliği topraklarında siber terörizm ve NoName057 ile iş birliği yapmakla suçlandı. İspanyol polisi, Rusya ile bağlantılı olduğu belirtilen grubun İspanya’ya yönelik yaklaşık 500 siber saldırıdan sorumlu olduğunu ileri sürdü.
Arias Gil daha sonra Avrupa Polis Teşkilatı’nın, Europol’ün arananlar listesine alındı. İspanyol makamlarının aktardığı bilgilere göre Arias Gil, 2024 yılında Rusya’ya Rusça öğrenmek amacıyla gitti ve halen burada bulunuyor. Rusya’dayken bir Telegram kanalı yönettiği, kanalda İspanya’daki deniz limanları ve hükümet kurumları da dahil olmak üzere siber saldırı hedeflerinin yayımlandığı belirtildi.
Eski profesöre ayrıca İspanya’daki kritik altyapı ile güvenlik personeli hakkında gizli bilgi toplama suçlaması yöneltildi. Soruşturmanın mevcut durumu, Arias Gil hakkında Rusya’da herhangi bir işlem yapılıp yapılmadığı veya suçlamalara verdiği yanıt konusunda kaynakta ayrıntı yer almıyor.
İddialar siber operasyon modeli tartışmasını yeniden gündeme getirdi
PalachPro, APTDesi ve NoName057’nin son açıklamaları, bilgi sistemlerine girildiği iddiası ile kişisel verilerin kamuya veya belirli çevrelere aktarılmasını birleştiren “hack-and-leak” yöntemine ilişkin tartışmalar kapsamında değerlendiriliyor. Bu yöntemde saldırıyı gerçekleştiren grup, ele geçirdiğini söylediği verileri yayımlayarak veya üçüncü taraflara aktararak hedef kurumlar üzerinde baskı oluşturmaya çalışıyor.
Kaynak metinde yer alan değerlendirmelere göre, grupların bilgileri Rus istihbaratına aktardıklarını açıklaması, bu yapıların bağımsız siber suç grupları olmaktan çok Rus güvenlik servislerinin çıkarları doğrultusunda hareket eden siber vekil unsurlar olabileceği iddiasını güçlendiriyor. Ancak bu değerlendirme, saldırının gerçekleştiğine veya verilerin gerçekten aktarıldığına ilişkin bağımsız bir doğrulama anlamına gelmiyor.
İddiaların hedefinde İspanyol güvenlik kurumlarının yanı sıra Ukrayna ile iş birliği yapan personelin de bulunduğunun öne sürülmesi, açıklamaların yalnızca bir ulusal kurumun veri güvenliğiyle sınırlı olmadığını gösteriyor. Buna rağmen, ele geçirildiği belirtilen veri tabanlarının hangileri olduğu, bilgilerin güncel olup olmadığı ve personel bilgilerinin gerçekten yayımlanıp yayımlanmadığı konusunda resmi bir açıklama yapılmış değil.
Kaynakta yer alan güvenlik değerlendirmelerinde bu tür faaliyetlerin Avrupa Birliği ülkelerinde kamuoyunda endişe yaratmayı, NATO içindeki müttefikler arasındaki güveni zedelemeyi ve Avrupa ile Ukrayna arasındaki askeri-teknik iş birliğine ilişkin bilgileri hedef almayı amaçlayabileceği belirtiliyor. Bu ifadeler, olayın doğrulanmış sonuçları olarak değil, saldırı iddialarına ilişkin değerlendirmeler olarak aktarılıyor.
Kritik altyapı ve güvenlik personeli iddiaları
Broken Byte operasyonuna ilişkin açıklamalar, güvenlik kameralarının ele geçirildiği iddiası nedeniyle kamu güvenliği, askeri lojistik ve yardım sevkiyatlarının güzergâhları bakımından risk tartışmalarına yol açtı. Ancak kaç kameraya gerçekten erişildiği, hangi ülkelerdeki sistemlerin etkilendiği ve herhangi bir operasyonel zararın meydana gelip gelmediği konusunda kaynak metinde doğrulanmış bir bilgi bulunmuyor.
Arias Gil dosyası ise akademik geçmişi bulunan bir kişinin kritik altyapı ve güvenlik kurumları hakkında bilgi topladığı suçlamasını içeriyor. Kaynakta, üniversitedeki mesleki konumunun bu bilgileri yasal yollarla edinmesine imkan sağladığı ileri sürülüyor. Bununla birlikte, soruşturma dosyasının ayrıntıları veya mahkeme tarafından verilmiş kesinleşmiş bir karar paylaşılmadı.
Rusya’nın, Avrupa ülkelerinde suçlanan kişilere barınma sağladığı ve bu kişilerin faaliyetlerini ülke dışından sürdürmesine imkan verdiği yönündeki değerlendirmeler de kaynak metinde yer alıyor. Arias Gil’in Rusya’dan yönettiği öne sürülen Telegram kanalı ve burada İspanyol limanları ile kamu kurumlarının hedef gösterildiği iddiası bu çerçevede aktarılıyor.
İspanya’daki güvenlik kurumları, PalachPro, APTDesi ve NoName057’nin son iddialarını doğrulamadı. Veri tabanlarının kapsamı, olası sızıntının niteliği ve soruşturma başlatılıp başlatılmadığına ilişkin resmi bilgi bekleniyor.
