Yunan Genelkurmayı'nda Rus hacker şoku! '28 askeri hesap sızdırıldı, gizli kodlar ele geçirildi'
16.04.2026 - 09:46 | Son Güncellenme:
DIŞ HABERLER SERVİSİ
Yunanistan Genelkurmay Başkanlığı’na sızan Rus bağlantılı hackerlar, şifreler değişse bile erişim sağlayan kritik 2FA gizli kodlarını ele geçirmeyi başardı. Casusluk operasyonunda 28 askeri hesapla birlikte yüzlerce kurum ve kişiye ait iletişim listelerinin internete sızdırıldığı ortaya çıktı. İşte detaylar…
Yunanistan’da Yunanistan Genelkurmay Başkanlığı (GEETHA) bünyesindeki e-posta hesaplarının, Kremlin bağlantılı olduğu değerlendirilen bir ‘hacker’ grubu tarafından hedef alındığı bildirildi. Siber güvenlik uzmanlarının açıklamalarına göre saldırılar, Ukrayna ve Avrupa ülkelerine yönelik bir casusluk operasyonu kapsamında gerçekleştirildi.
Yunanistan merkezli ‘İn gazetesi’ ve Ethnos gibi kaynaklara göre, ABD ve İngiltere merkezli uzmanların yer aldığı ‘Ctrl-Alt-Intel’ adlı ekip, saldırının detaylarını ortaya koydu. Söz konusu ihlallerin, saldırganların çaldıkları verileri internette açıkta bırakmaları sonucu tespit edildiği ifade edildi.
Yunan askeri kaynakları ise ele geçirilen e-postaların gizli nitelikte olmadığını ve bu tür olayların Genelkurmay’ın siber savunma birimleri tarafından gerekli şekilde ele alındığını belirtti.
kaynak olarak ekleyin
28 HESAP HEDEF ALINDI, GİZLİ KODLAR ELE GEÇİRİLDİ
Ctrl-Alt-Intel’e göre saldırganlar, GEETHA’ya ait 28 e-posta hesabından veri sızdırdı. İki vakada ise tüm gelen e-postaların saldırganlara ait bir sunucuya otomatik olarak yönlendirilmesi sağlandı. Habere göre hackerlar aynı zamanda iki aşamalı kimlik doğrulama sürecinde tek kullanımlık kodlar oluşturmak için kullanılan ‘TOTP 2FA gizli kodlarını’ da çalmayı başardı. Bu durum, kullanıcılar şifrelerini değiştirse bile hesaplara erişimin devam edebileceği anlamına geliyor.
Ayrıca hesaplara ait kişi listeleri de ele geçirildi.
Bu listelerde yer alanlar şunlar:
- Dışişleri ve Dijital Yönetişim bakanlıklarına ait adresler
- Sahil güvenlik ve polis birimlerine ait e-postalar
- 435 iletişim şirketi ve bireysel kullanıcıya ait adresler
SALDIRININ ARKASINDA 'FANCY BEAR' ŞÜPHESİ
Ctrl-Alt-Intel, saldırıları Rusya bağlantılı hacker grubu Fancy Bear’a atfetti. Siber güvenlik şirketleri ESET ve TrendAI ise saldırganların Moskova ile bağlantılı olduğu görüşünü paylaşırken, Fancy Bear’in bağlantısı konusunda temkinli yaklaştığı belirtildi.
GPS KARIŞTIRMA FAALİYETLERİ
Bulgaristan’da ise Filibe bölgesindeki yerel yetkililerin e-postalarının sızdırıldığı, ayrıca 2025 yılında Ursula von der Leyen’in ziyareti öncesinde GPS karıştırma faaliyetleri yaşandığı ifade edildi.
EN ÇOK OKUNANLAR
KEŞFETYENİ