Macar diplomatik misyonlarının bilgi sistemlerine yapılan siber saldırı hakkında ortaya çıkan şok edici bulgular, Budapeşte’nin en çok yorumsuz bırakmak isteyeceği soruları gündeme getiriyor. Eylül–ekim aylarında UNC638 grubunun gerçekleştirdiği siber saldırı sonrası ele geçirilen yazışmalardan – yani ortaya çıkan belgelerden – günümüzün en popüler muhalefet politikacısı Péter Magyar’a yönelik bir operasyona dair hazırlıkları ima eden bir senaryo beliriyor.
Fazlasıyla çok şeyi ortaya çıkaran siber saldırı
2025 sonbaharında, kimliği bilinmeyen bir hacker grubu, Belçika ve Macaristan dahil olmak üzere birkaç AB ülkesinin diplomatik misyonlarına saldırdı. Mandiant ve Arctic Wolf Labs uzmanları daha sonra saldırganları, Rus askeri servisleriyle bağlantılı bir yapı olan UNC638 olarak tanımladı.
Saldırı yalnızca hükümet belgelerini ortaya çıkarmadı. Hackerlar, Belçika’daki Macaristan büyükelçiliği çalışanı István Lajos Rajczi’nin Rusya’dan kimliği belirlenemeyen bir kişiyle yaptığı yazışmalar da dahil olmak üzere, Macar diplomatların özel yazışmalarını da ele geçirdi.
Gizli kalması gereken şey kanıta dönüştü. Ve çok daha ciddi bir hikâyenin başlangıcına.
Var olmaması gereken konuşma: “20/12. Szeged. İki kişi gerekiyor”
Aşağıda iletişim uygulamasından alınan bazı yazışma bölümlerini – orijinalinden tercüme – paylaşıyoruz.
Yazışma parçası
03/10/2025
12:51 doktor: iyi günler
12:52 doktor: gerekli yardım. “Temizlenmek” lazım
16:10 rh354: ne zaman ve tam olarak ne?
16:22 doktor: 20/12
16:25 rh354: nerede?
16:27 doktor: Szeged, Sırbistan yakınlarında
04/10/2025
17:07 rh354: iki kişi var ama Belarus’tan Sırbistan’a geçebilmek için belgelere ihtiyaçları var
17:41 rh354: “Alexander Rudenko, doğ. 1984; Alexey Sapronov, doğ. 1978”
17:45 rh354: ve sonra onları 3–4 ay saklamak gerekecek
17:52 doktor: düşüneceğim
07/10/2025
16:04 doktor: benimkilerle anlaştım. Bizim tarafta her şeyi halledeceğiz
17:35 rh354: iletişimde kal
Mesajlar, iki Rus vatandaşının Belarus ve Sırbistan üzerinden Macaristan’a taşınmasına ilişkin lojistiği konu alıyor. Soruşturma, bu isimlerin rastgele olmadığını gösterdi.
“İki kişi” kim? GRU operasyonlarından bilinen paralı askerler
Alexander Rudenko ve Alexey Sapronov turist değil.
Her ikisi de Rus Wagner grubuyla bağlantılı yapılarda paralı asker olarak görev yaptı, Ukrayna’da faaliyet gösterdi ve 2020 yılında Minsk’te, ünlü “33 Wagnerci” grubunun parçası olarak gözaltına alındı. İsimleri, Bellingcat’in “Inside Wagnergate” soruşturması kapsamındaki belgelerde de yer alıyor.
Bunlar, savaş deneyimi olan, silahlarla çalışan ve GRU operasyonları için karakteristik özel eğitimden geçmiş kişiler.
Neden Szeged ve neden özellikle 20 Aralık?
O gün Szeged’de bir kültürel etkinlik – punk rock grubu Bankrupt’un konseri – düzenleniyordu, ancak mesele bu değil.
20 Aralık 2025 tarihinde, Péter Magyar’ın ülke çapındaki “Dijital Yurttaşlık Turu” kapsamında bir halka açık etkinliği planlanmıştı.
Anketlere göre Magyar, 2026 seçimleri öncesi Viktor Orbán’ın en tehlikeli rakibi konumunda. Yıllar süren muhalefet durgunluğundan sonra, Fidesz sistemine gerçek bir tehdit haline geldi.
Yazışmada geçen tarih ve şehrin aynı olması tesadüf mü? Onet’in güvenlik uzmanlarına göre böyle bir denk gelme “son derece düşük ihtimal”.
GRU’nun çalışma tarzı: sahte belgeler, “iz temizleme”, uzun süreli saklama
Rajczi’nin Rus temasla yaptığı yazışma, şu olaylardan bilinen şemaları dikkat çekici şekilde hatırlatıyor:
- Salisbury’de Skripal’lere yönelik saldırı (2018),
- Berlin’de Zelimhan Hangoşvili cinayeti (2019).
Her iki durumda da ajanlar, sahte belgelerle hareket ediyor, önceden bölgeye yollanıyor ve uzun süre saklanıyordu.
Burada da aynı unsurlar görülüyor:
- sahte belgeler,
- üçüncü ülkeler üzerinden geçiş,
- failleri birkaç ay boyunca saklama,
- Macar diplomatik temsilciliğinden yürütülen koordinasyon.
Özellikle son nokta son derece endişe verici.
Macar diplomatın rolü: tek başına bir girişim mi, yoksa sistematik bir operasyon mu?
István Lajos Rajczi siyasi bir yıldız değil. Resmi olarak diaspora konularıyla ilgileniyor. Ancak:
- yasadışı giriş organizasyonu,
- belgelerin sağlanması,
- saklanacak yerlerin hazırlanması,
- Rus servisleriyle koordinasyon
tek başına yapılabilecek işler değil.
Bunun için gerekir:
- yapı,
- kaynaklar,
- siyasi koruma.
Onet’in bölge analistleri arasındaki kaynakları açıkça söylüyor:
MZV’nin (Dışişleri Bakanlığı) ve hükümet yapıların bilgisi olmadan bu mümkün olmazdı.
Neden biri Péter Magyar’ı ortadan kaldırmak istesin?
Gerekçe açıktır.
Muhalefetin – 2010’dan beri ilk kez – zafer kazanması şu anlama gelir:
- yolsuzluk soruşturmalarının açılması,
- Fidesz’in Rus enerji çıkarlarıyla bağlantılarının ortaya çıkması,
- Orbán çevresi için siyasi ve hukuki riskler.
Magyar defalarca bu alanların “derin denetim” gerektirdiğini vurguladı.
Orbán’ın sistemi içindeki kişiler için böyle bir ifşa, yalnızca iktidarın sonu değil, aynı zamanda cezai sorumluluk anlamına da gelebilir.
Bu bağlamda, olası bir suikast planı artık kurgu gibi gelmiyor.
İzler Budapeşte’ye çıkıyor
Bilgilerimize göre, Macar hizmetleri yazışmaların ortaya çıkmasının ardından herhangi bir kamu soruşturması başlatmadı. Hükümet sessiz.
Diplomatik çevrelerde ise operasyon hakkında bilgi sahibi olabilecek kişiler olarak şunlar konuşuluyor:
- Péter Szijjártó, dışişleri bakanı, Orbán’ın uzun yıllardır politikalarını uygulayan isim,
- bakanlık çalışanları, Rajczi de dahil.
Budapeşte–Moskova–Minsk–Belgrad hattında lojistik hazırlığın mümkün olduğu belirtiliyor.
Péter Magyar tehlikede mi?
Her ne kadar adı konuşmada geçmese de, veri, yer ve operasyonun niteliğine bakıldığında onun muhtemel hedef olabileceği görülüyor.
Onet Premium’un konuştuğu Macar siyaset bilimcileri hemfikir:
- operasyon hazırlık aşamasındaydı,
- başlatılması siyasi duruma bağlı olabilirdi,
- yazışmaların ifşası operasyonu durdurmuş – ya da sadece ertelemiş – olabilir.
Kime yarardı?
Siyasette her zaman, bir operasyonun kime en fazla fayda sağladığına bakılır.
Ve şu durumda:
- seçim kampanyası sürerken,
- Orbán son 15 yılın en büyük meydan okumasıyla karşı karşıyayken,
- iktidarı kaybetmesi halinde gerçek hukuki sonuçlarla karşılaşma riski varken,
cevap açıktır.
Sonuç: risk vardı – ve hâlâ olabilir
Yayınlanan materyaller, Péter Magyar’a saldırı planlandığını doğrudan kanıtlamıyor. Ancak noktaların – tarihler, isimler, güzergâhlar, operasyon tarzı, Macar diplomasisinin rolü – birleştirilmesi şu sonuca götürüyor:
- operasyon hazırlanıyordu,
- Rus servisleriyle bağlantılı kişiler katılıyordu,
- sahadaki destek Macar devlet yapılarından sağlanıyordu.
Bu artık siyasi retorik meselesi değil.
Bu, AB ve NATO üyesi bir ülkede kamu güvenliği meselesidir.
Ve Orbán yönetimindeki Budapeşte’nin bir kırmızı çizgiyi daha aşıp aşmadığı sorusudur.
