Ukrinform Siber Saldırıya Uğradı: Sitesi ve X Hesabı Ele Geçirildi

Ukrayna devlet haber ajansı Ukrinform siber saldırıya uğradı. Saldırganlar sitenin ana sayfasını değiştirdi ve X hesabına Rusya yanlısı slogan ekledi.

Kiev'deki Ukrinform genel merkez binası; Ukrayna'nın devlet haber ajansının sitesi ve X hesabı siber saldırıda ele geçirildi

Ukrayna'nın devlet haber ajansı Ukrinform, 11 Kasım 2026'da düzenlenen siber saldırı sonucunda internet sitesinin ana sayfası değiştirilerek ve resmî X hesabı ele geçirilerek hedef alındı. Ukrainska Pravda ve Hromadske'nin aktardığına göre saldırganlar ajansın hem web sitesine hem de X profiline müdahale etti.

Ukrinform, saldırıyı resmî Telegram kanalından doğruladı. Censor.NET ve Hromadske'de yer alan ajans açıklamasında uzmanların olayın koşullarını araştırdığı, sonuçlarını değerlendirdiği ve ajans kaynaklarını normal çalışma düzenine döndürmeye uğraştığı bildirildi.

Sitede ve X hesabında ne oldu

Gerçekleştirilen site tahrifatı sırasında saldırganlar ana sayfaya «ZELENET» yazısı, üzeri çizili bir Ukrayna bayrağı görseli ve bir Telegram kanalına yönlendiren bağlantı yerleştirdi. Eş zamanlı olarak ajansın X hesabının adı da «ZELENET» şeklinde değiştirildi ve profil açıklamasına Rusya yanlısı bir slogan eklendi.

Müdahalenin ardından internet sitesinde bir süre sonra «Geçici rahatsızlık için özür dileriz. Site kısa süre içinde geri dönecek» ifadelerinin yer aldığı teknik bakım bildirimi görüntülendi. Detector Media ve Ukrainska Pravda, ajans ekibinin kesinti süresince haberleri sosyal medya hesapları üzerinden yayımlamayı sürdürdüğünü aktardı.

Ajans ne açıkladı

Ukrinform Genel Müdürü Serhiy Çerevatiy, Detector Media'ya yaptığı açıklamada ajansın şüpheli hareketliliği 11 Kasım gecesi fark ettiğini ve sabah saatlerinden itibaren ilgili kurumlarla sürekli temas kurduğunu söyledi. Saldırganların öğleden sonra sitenin korumasını aşmayı başardığını belirten Çerevatiy, ana sayfadaki bayrak görselinin birkaç dakika içinde kaldırıldığını ifade etti.

Görev süresinde bunun yaklaşık dördüncü benzer saldırı olduğunu dile getiren Çerevatiy, bu saldırıyı güçlü bulduğunu ancak sitenin birkaç saat kapatılmak zorunda kalındığı bir önceki saldırının daha da güçlü olduğunu kaydetti. Saldırının türünü henüz belirleyemediklerini ve teknik uzmanların sonuçlarını beklediklerini aktaran Çerevatiy, ajansın 2024-2025 döneminde ABD'li ortakların desteğiyle yeni siber savunma ekipmanı kurduğunu, saldırganların ise yöntemlerini geliştirip yapay zekâ sistemleri de kullandığını söyledi. Çerevatiy, «Düşman da sürekli kendini geliştiriyor, bu yüzden olabildiğince hızlı tepki vermeye çalışıyoruz» dedi.

Ajans, inceleme sürecinde Ukrayna Devlet Özel İletişim ve Bilgi Koruma Servisi (DSSZZI) ile Ukrayna Güvenlik Servisi (SBU) bünyesindeki bilgi güvenliği karşı istihbarat birimiyle birlikte çalıştığını açıkladı. Saldırganın kimliği bağımsız olarak belirlenmezken saldırıyı üstlenen bir grup ya da devlet atfı bulunmuyor; iç sistemlere veya hassas verilere erişilip erişilmediği ise açıklanmadı.

Ukrayna medyasına art arda saldırılar

Ukrinform'a yönelik müdahale, Kasım 2026'da Ukrayna medyasına düzenlenen art arda olayların ardından geldi:

Detector Media'nın bildirdiğine göre 4 Kasım gecesi saldırganlar The Kyiv Independent'ın site yönetim paneline ve bir e-posta bülteni hizmetine erişip abonelere sahte bülten gönderdi ve sitede de benzer içerik yayımladı. Yayın, 10 Kasım itibarıyla tespit edilen tüm açıkları kapattığını açıkladı.
6 Kasım gecesi ise Ukrainska Pravda'nın e-posta bülteni hizmetindeki hesabı ele geçirildi ve okurların bir kısmına Kiev'de «terör saldırısı» olduğunu iddia eden sahte bir e-posta gönderildi. Ukrainska Pravda, bu e-postayı kendisinin yazmadığını ve bilginin yanlış olduğunu duyurdu.

Türkiye açısından

Olayda Türkiye'ye ya da Türk kurumlarına dair herhangi bir bilgi bulunmuyor. Bununla birlikte yaşananlar, haber ajansları ve medya kuruluşlarının yalnız internet sitelerinin değil, resmî sosyal medya hesaplarının ve e-posta bülteni hizmetlerinin de hesap ele geçirme yoluyla sahte bilgi yayma kapısı hâline gelebildiğini gösteriyor. Türkiye'de de ajansların ve kamu kurumlarının X hesapları milyonlarca kişiye ulaştığından, ele geçirilen bir resmî hesaptan yapılan paylaşımın kısa sürede geniş kitleye yayılma riskine karşı hesaplarda çok faktörlü doğrulama, yetkili erişimin sınırlandırılması ve hesap değişikliklerinin izlenmesi önem taşıyor.