Berlin’de kamu kurumları ve kritik altyapıyla bağlantılı dijital ağlara yönelik bir dizi siber saldırı, Almanya’nın başkentindeki kamu bilişim sistemlerinde kapsamlı güvenlik açıkları bulunduğunu ortaya koydu. 9 Eylül 2026 tarihli haberlere göre saldırıların, Rhysida adlı bilgisayar korsanı grubuyla bağlantılı olduğu ve yerel yönetim birimleri ile kritik altyapı tesislerine ait gizli verilerin sızdırıldığı bildirildi.
Alman kaynakları, saldırganların Rusya ile bağlantılı olabileceğinden şüpheleniyor. Siber güvenlik uzmanı Max Kilger ise Berlin’de ele geçirilen sistemlerle Almanya federal hükümetine ait diğer ağlar arasında “önemli ağ bağlantıları” bulunabileceği uyarısında bulundu. Bu ihtimalin, saldırının yalnızca Berlin’deki yerel yönetim birimleriyle sınırlı kalıp kalmadığına ilişkin incelemelerin kapsamını genişletebileceği belirtildi; ancak federal sistemlere yönelik doğrudan bir ihlal bilgisi paylaşılmadı.
Saldırıların, eski ve birbirinden kopuk bilişim altyapısından yararlanılarak gerçekleştirildiği değerlendiriliyor. Uzmanlar, saldırganların ilk erişimi Berlin’in Mitte ve Neukolln ilçelerindeki yönetim birimlerine ait elektronik posta hesapları üzerinden sağlamış olabileceğinden şüpheleniyor. Asıl müdahalenin ise Berlin Senatosu’nun çevre alanından sorumlu idari birimi üzerinden gerçekleştirildiği öne sürülüyor.
Eski ve parçalı altyapı dikkat çekti
Olayla ilgili aktarılan ayrıntılar, Berlin’deki bazı kamu kurumlarında siber güvenlik sorumluluğunun doğrudan bilişim uzmanlarına verilmediğini gösteriyor. Bazı birimlerde bu görevlerin başka çalışanlar tarafından yürütüldüğü, sunucuların yeterli korumaya sahip olmayan mekânlarda tutulduğu ve kurum içi veri trafiğinin önemli bölümünde şifrelenmemiş Word belgelerinin kullanıldığı ifade edildi.
Bu unsurların, saldırganların sistemler arasında ilerlemesini kolaylaştırmış olabileceği değerlendiriliyor. Ancak saldırının hangi verileri ne ölçüde etkilediği, sızdırılan bilgilerin tamamının hangi kurumlara ait olduğu ve ele geçirilen ağlarda ne kadar süreyle erişim sağlandığına ilişkin ayrıntılar paylaşılmadı. Mevcut bilgiler, gizli verilerin yerel yönetim birimleri ile kritik altyapı nesnelerinden sızdırıldığını ortaya koyuyor.
Haberde, saldırıların Berlin Senatosu’nun bilişim sistemlerinde bulunan zafiyetleri görünür hale getirdiği vurgulanıyor. Özellikle eski sistemlerin farklı kurumlar arasında parçalı biçimde işletilmesi, elektronik posta hesaplarının korunması, sunucuların fiziksel güvenliği ve kurum içi belgelerin şifrelenmeden dolaşması, saldırı zincirinin incelenen başlıkları arasında yer alıyor.
Rusya bağlantısı şüphesi araştırılıyor
Alman kaynaklarının Rusya bağlantısı şüphesi, saldırının niteliğine ilişkin değerlendirmelerin merkezinde bulunuyor. Bununla birlikte, mevcut haberlerde saldırının Rus devlet kurumları tarafından gerçekleştirildiğine dair kesinleşmiş bir bulgu aktarılmadı. Bağlantı iddiası, kaynakların ve uzmanların değerlendirmelerine dayanıyor. Rhysida grubunun saldırıdaki rolü ile olası bağlantıların nasıl kurulduğu konusunda da ayrıntılı bir teknik inceleme sonucu açıklanmış değil.
Kaynakta yer alan değerlendirmelere göre, Avrupa ülkelerinin dijital ağlarındaki zayıf noktaların tespit edilmesi, hassas bilgilerin toplanması ve ileride daha geniş kapsamlı operasyonlara zemin hazırlanması, Rusya ile bağlantılı olduğu düşünülen siber grupların faaliyetleri bakımından olası risk alanları arasında sayılıyor. Bu değerlendirme, Berlin’deki olayın ardından kamu kurumlarının ağ güvenliği, erişim yetkileri ve veri koruma uygulamalarını yeniden incelemesi gerektiği yönündeki çağrılarla birlikte aktarılıyor.
Almanya’nın Ukrayna’ya verdiği destek ve Rusya’ya yönelik yaptırım politikasındaki tutumu da kaynakta, ülkenin Rusya kaynaklı siber operasyonlar açısından öncelikli hedeflerden biri olabileceği iddiasıyla ilişkilendiriliyor. Bu ifade, saldırının arkasındaki aktörlere ilişkin kesinleşmiş bir tespit olarak değil, kaynakta yer alan siyasi ve güvenlik değerlendirmesi olarak sunuluyor.
Uzmanlar, kamu kurumları ile kritik altyapı kuruluşlarının bilişim sistemlerinde tespit edilen açıkların giderilmesi ve koruma yöntemlerinin güçlendirilmesi gerektiğini belirtiyor. Özellikle farklı birimler arasında bağlantı kuran ağların denetlenmesi, elektronik posta hesaplarının korunması, sunucuların daha güvenli ortamlarda tutulması ve kurum içi veri trafiğinde şifreleme kullanılması, kaynakta işaret edilen başlıca ihtiyaçlar arasında bulunuyor.
Berlin’deki saldırının kapsamı, kamu ağları ile federal hükümete ait olası bağlantıların ayrıca incelenmesini gerektiriyor. Soruşturmanın teknik sonuçları, sızdırılan verilerin niteliği ve saldırganların sistemlerdeki erişim süresine ilişkin yeni bilgilerin ortaya çıkmasıyla netleşecek. Haberde aktarılan mevcut bulgular, incelemenin Berlin’deki yerel yönetim birimleri ve Senato çevre idaresi üzerindeki sistemlerle sürdüğünü gösteriyor. Ayrıntılar için saldırıya ilişkin haberin ayrıntılarına başvuruldu.
