Rusya yanlısı bilgisayar korsanı grubu Server Killers, Norveç’in kamuya ait dijital hizmetlerini 24-26 Ağustos 2026 tarihleri arasında hedef alan geniş çaplı siber saldırıyı üstlendi. Norveç Dijitalleşme Ulusal Ajansı (Digdir) sözcüsü Are Kvistad, saldırının ülkenin dijital hizmet sunum süreçlerinin karşılaştığı en büyük siber saldırı olduğunu söyledi.
Saldırı, dağıtık hizmet engelleme (DDoS) yöntemiyle gerçekleştirildi. Bu yöntemde hedeflenen sistemlere olağan dışı ölçekte internet trafiği yönlendirilerek hizmetlerin yavaşlatılması veya kullanıcılar tarafından erişilemez hale getirilmesi amaçlanıyor. Norveç’teki saldırının Digdir’in bazı dijital hizmetlerini etkilediği bildirildi.
Olayla ilgili gelişmeler, [Associated Press’in haberinde](https://apnews.com/article/norway-cyber-attack-public-services-pro-russia-hackers-fdb32290906168cd7f4a587f5288473a) aktarıldı. Habere göre saldırının hedefleri arasında, Norveç vatandaşlarının tek bir kullanıcı girişiyle birden fazla kamu hizmetine erişmesini sağlayan sistem de yer aldı.
Saldırının hedefi kamu hizmetleri oldu
Digdir, Norveç’te vatandaşların çeşitli kamu kurumlarının dijital hizmetlerine erişimini kolaylaştıran altyapının işletilmesinden sorumlu kurumlardan biri. Server Killers’ın yönlendirdiği yoğun trafik, bu altyapı üzerinden sunulan hizmetlerde erişim sorunlarına yol açtı.
Norveç makamlarının aktardığı bilgilere göre saldırı, kamu hizmetlerinin dijital kanallar üzerinden sunulmasını aksatmaya yönelikti. Mevcut bilgiler, saldırının devlet sistemlerinden veri çalınmasına veya kamu altyapısında kalıcı hasar meydana gelmesine ilişkin bir bulgu ortaya koymuyor. Olayın temel niteliği, kamuya açık dijital hizmetlerin erişilebilirliğini bozmayı amaçlayan bir hizmet engelleme saldırısı olarak tanımlanıyor.
Digdir sözcüsü Kvistad’ın açıklaması, saldırının ölçeğine ilişkin Norveç makamlarının değerlendirmesini ortaya koydu. Üç gün boyunca devam eden yoğun trafik, Norveç’in dijital kamu hizmetleri üzerinde şimdiye kadar karşılaşılan en büyük saldırı olarak nitelendirildi.
Server Killers saldırıyı Telegram üzerinden duyurdu
Server Killers, Telegram’da yayımladığı mesajda Norveç Krallığı’na karşı “siber savaş” ilan ettiğini öne sürdü. Grup, saldırının gerekçesi olarak Oslo yönetiminin Ukrayna ile güvenlik ve savunma alanındaki iş birliğini sürdürme kararını gösterdi.
Norveç’in Ukrayna politikasına ilişkin açıklama, siber saldırıdan birkaç gün önce yapıldı. Norveç Başbakanı Jonas Gahr Støre, 23 Ağustos’ta Kiev’e gerçekleştirdiği ziyaret sırasında ülkesinin 2027 yılında Ukrayna’ya 85 milyar Norveç kronu, yani yaklaşık 9,2 milyar dolar, ayıracağını açıkladı.
Söz konusu kaynak, Norveç devlet bütçesi kapsamında Ukrayna’ya sağlanacak mali desteğin parçası olarak duyuruldu. Bu kararla Norveç, Ukrayna’ya üst üste üçüncü yıl aynı büyüklükte destek tahsis etmiş olacak. Oslo yönetimi bu yardımı, Rusya’nın silahlı saldırısına karşı direnen Ukrayna’ya verilen mali destek çerçevesinde tanımlıyor.
Server Killers’ın mesajı ile saldırının zamanlaması, grubun kendi açıklamasında Norveç’in Ukrayna’ya verdiği siyasi ve mali desteği doğrudan hedef aldığını gösteriyor. Ancak saldırıyı üstlenmek, grubun beyanlarının bağımsız olarak doğrulandığı anlamına gelmiyor. Mevcut açıklamalarda Rus devlet kurumlarının saldırının planlanmasına veya yürütülmesine doğrudan katıldığına ilişkin doğrulanmış bir bilgi bulunmuyor.
Norveç’in dijital altyapısı hizmet vermeyi sürdürdü
Saldırıya rağmen Norveç’in dijital altyapısı üç gün süren yoğun trafik karşısında hizmet sunmaya devam etti. Bazı kamu hizmetlerine erişimde kesintiler veya yavaşlamalar yaşansa da olayın Norveç’teki tüm dijital kamu hizmetlerini devre dışı bıraktığına ilişkin bir bilgi paylaşılmadı.
DDoS saldırıları, hedef sistemlere büyük miktarda trafik göndererek ağ kaynaklarını tüketmeye dayanıyor. Bu tür saldırılarda kullanıcıların çevrim içi hizmetlere ulaşması zorlaşabiliyor. Kamu kurumlarının vatandaş işlemleri, kimlik doğrulama ve farklı hizmetlere tek hesapla erişim için kullandığı sistemler bu saldırıların doğrudan hedeflerinden biri olabiliyor.
Norveç olayında saldırının hedef aldığı hizmetlerden biri, vatandaşların birden fazla devlet hizmetine tek bir giriş bilgisiyle ulaşmasını sağlıyordu. Bu nedenle saldırının etkisi, yalnızca tek bir kurumun internet sitesine erişimle sınırlı kalmadı; Digdir üzerinden bağlantılı şekilde sunulan bazı dijital kamu hizmetlerine de yansıdı.
Norveç makamları olayla ilgili değerlendirmelerini sürdürürken, saldırının kamu sistemlerinden bilgi sızdırmaya yönelik daha geniş kapsamlı bir operasyon olduğuna ilişkin bir açıklama yapmadı. Yetkililerin verdiği bilgiler, saldırının hizmet erişimini bozma niteliğine odaklanıyor.
Ukrayna desteği saldırının açıklanan gerekçesi oldu
Norveç, Rusya’nın Ukrayna’ya karşı yürüttüğü savaşın başlamasından bu yana Kiev’e mali ve siyasi destek sağlayan Avrupa ülkeleri arasında yer alıyor. 2027 yılı için açıklanan 85 milyar kronluk kaynak da Oslo’nun Ukrayna’ya yönelik desteğini sürdürme kararının bir parçası olarak duyuruldu.
Server Killers, Norveç’in bu kararını saldırının gerekçesi olarak sundu. Grubun açıklaması, kamuya ait dijital hizmetlere yönelik siber saldırının, Norveç hükümetinin dış politika ve savunma kararlarıyla ilişkilendirilmeye çalışıldığını gösteriyor. Bu ilişki, saldırıyı üstlenen grubun kendi beyanına dayanıyor.
Norveç’teki saldırı, Avrupa ülkelerinin kamu kurumlarına ait dijital sistemlerin siyasi gerekçelerle hedef alınabildiğini ortaya koyan son olaylardan biri olarak kayda geçti. Bununla birlikte, mevcut olayın teknik sonuçları ve saldırının arkasındaki aktörlere ilişkin değerlendirmeler Norveç makamlarının ve ilgili siber güvenlik kurumlarının incelemelerine bağlı olacak.
Server Killers’ın açıklaması ve Digdir’in saldırının boyutuna ilişkin değerlendirmesi, olayın siyasi arka planını ve kamu hizmetleri üzerindeki etkisini birlikte gündeme getirdi. Norveç’in dijital kamu hizmetlerinde yaşanan erişim sorunlarına ilişkin takip çalışmaları devam ediyor.
