Polonya'nın enerji altyapısına yönelik siber saldırı engellendi: Başbakan Tusk'tan övgüler

Polonya Başbakanı Donald Tusk, enerji altyapısına yönelik bir siber saldırı girişimini önledikleri için perşembe günü ülkenin güvenlik kurumlarına övgüler yağdırdı.

Saldırı başarılı olsaydı, kış mevsiminde yarım milyona yakın tüketici soğukta kalabilirdi.

Başkent Varşova’da enerji yetkilileri ve güvenlik ajansları ile bir araya geldiği etkinlikte konuşan Tusk, Polonya’nın "kendini başarıyla savunduğunu" ve "kritik altyapının zarar görmediğini" belirtti.

Aralık 2025’teki saldırı girişiminde, iki ısı ve elektrik santrali ile bazı rüzgar enerji santralleri hedef alındı.

Tusk saldırıdan ötürü Rusya'yı sorumlu tutarken parlamentoyu, yabancı müdahalelere karşı siber güvenliği güçlendirecek yeni yasayı hızlıca çıkarmaya çağırdı.

Polonya Başbakan Yardımcısı ve Dijital İşler Bakanı Krzysztof Gawkowski, ülkenin neredeyse bir karartma yaşayabileceğini belirterek söz konusu olayı "son yılların en ciddi siber saldırısı" olarak nitelendirdi.

RMF FM radyosuna konuşan Gawkowski, “Dijital tanklar çoktan burada,” dedi ve modern savaşların artık siber uzayda yürütüldüğünü vurguladı.

Saldırının arkasında kim vardı?

Saldırganlara dair kesin bir kanıt olmasa da Tusk, işaretlerin çoğunun Rus güvenlik servisleriyle bağlantılı grupları gösterdiğini söyledi.

Tusk, Polonya altyapısına yönelik daha önceki siber saldırı girişimlerinde olduğu gibi, bu olayda da kilit noktanın erken tespit ve güçlü müdahale mekanizmaları olduğunu ifade etti.

Avrupa Birliği ülkeleri geçtiğimiz aralık ayında yaptıkları açıklamada; Rusya'nın Batılı toplumlara nifak sokmak ve Ukrayna'ya verilen desteği sarsmak amacıyla sabotaj, suikast, siber saldırı ve dezenformasyon yoluyla bir "hibrit savaş" yürüttüğünü belirtmişti.

Bu açıklama; Fransa, Danimarka ve İsveç gibi ülkelerde kritik altyapıların hedef alındığı bir dizi olayın ardından geldi.

Avrupa istihbarat teşkilatları, Rus müdahalesine yönelik soruşturmaların artık terör tehditleri kadar zaman aldığını belirtiyor.

Avrupa Birliği'nin polis teşkilatı Europol, Temmuz 2025'te yaptığı açıklamada, Ukrayna ve müttefiklerini hedef alan bir dizi hizmet engelleme (DoS) saldırısıyla bağlantılı, Rusya yanlısı bir siber suç ağının altyapısının uluslararası koordineli bir operasyonla darbe aldığını duyurdu.

"Eastwood" kod adlı operasyon, Hollandalı yetkililerin geçen ay Hollanda'daki bir NATO zirvesiyle bağlantılı çeşitli belediyelere ve kuruluşlara yönelik saldırıların arkasında olduğunu tespit ettiği "NoName057(16)" adlı grubu hedef aldı. Europol, bu siber suç ağının Almanya ve İsviçre'deki saldırılara da karıştığını belirtti.

Son yıllarda kritik altyapıya yönelik saldırılar giderek daha sofistike ve tehlikeli hale geldi. Bu da enerji sektöründe siber güvenliği Polonya güvenliği açısından kritik kılıyor.

Defence24 portalından editör Dorota Kwasniewska, Euronews’e yaptığı açıklamada, etkin korumanın yalnızca teknoloji değil, kamu ve özel sektör arasındaki iş birliği ile sağlanabileceğini söyledi.

“Artan tehditlere karşı, önlemlerin geliştirilmesini önceliklendirmeliyiz. Saldırılar her geçen gün yeni biçimler alıyor; biz de savunmalarımızı güçlendirmeli ve çağın gerektirdiği önlemleri almalıyız,” dedi.

Kwasniewska, Aralık 2025'te enerji santrallerine yönelik saldırı girişiminde Polonya’nın siber savunma sistemlerinin doğru şekilde işlediğine dikkat çekti.

“Enerji altyapısına yönelik siber güvenlik sistemi, Aralık 2025'teki saldırılar sırasında etkili bir şekilde çalıştı,” diye konuştu.

"Aynı zamanda, bilindiği kadarıyla hükümet; güvenlik yatırımları, sistem modernizasyonu ve mevzuat iyileştirmelerini içeren, gelecekteki saldırılara karşı direnci artıracak önlemleri duyurdu," ifadelerini kullandı.

Kwasniewska, bu tür siber saldırılarda pek çok şeyin saldırının nasıl yürütüldüğüne ve savunma sistemlerinin dayanıklılığına bağlı olduğunu belirtti.

Kwasniewska, "Aralık 2015'te Ukrayna, bir siber saldırının fiziksel bir elektrik kesintisine yol açtığı dünyadaki ilk ülke olmuştu. Rusya ile bağlantılı hacker grupları, BlackEnergy ve KillDisk zararlı yazılımlarını kullanarak enerji sistemi operatörlerine koordineli bir saldırı düzenlemişti. Saldırganlar SCADA sistemlerinin uzaktan kontrolünü ele geçirmiş, elektrik trafo merkezlerini kapatmış ve eş zamanlı olarak müşteri hizmetleri merkezlerini felç etmişti. Sonuç olarak yaklaşık 230 bin tüketici birkaç saat boyunca elektriksiz kalmıştı," diye açıkladı.