NoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifi
Rus yanlısı hacktivist grup NoName057(16), dark web'deki bir sitede 18 Avrupalı siyasetçi, kolluk yetkilisi ve gazeteciye ait kişisel bilgileri yayımladı ve hedeflerin aileleri hakkında ek bilgi verenlere kripto para teklif etti. Tajani konuyu G7 dışişleri bakanları toplantısına taşıyor.
Rus yanlısı hacktivist grup NoName057(16), İtalya Dışişleri Bakanı Antonio Tajani başta olmak üzere 18 Avrupalı siyasetçi, kolluk yetkilisi ve gazeteciye ait kişisel bilgileri dark web'de kurduğu bir sitede yayımladı. The Record'un aktardığına göre grup, hedefler ve aileleri hakkında ek bilgi getirenlere kripto para ödülü teklif ediyor.
Tajani cumartesi günü X'te yaptığı paylaşımda, kişisel verilerinin günlerdir yayımlandığını, ailesinin de hedef alındığını ve kampanyanın İtalya'nın Ukrayna'ya desteği nedeniyle kendisini yıldırmayı amaçladığını söyledi. Bakan, verilerin sızdırılmasından Rus yanlısı hackerları sorumlu tuttu ancak Rus hükümetini suçlamadığını, bunun için elinde kanıt olmadığını vurguladı. Rusya'nın Roma Büyükelçiliği ise iddiaları reddetti.
Listede kimler var?
Araştırmacıların incelediği profillerde telefon numarası, e-posta adresi, sosyal medya hesapları ve bazı kişiler için ev adresi bulunuyor. Habere göre listede Eurojust Başkanı, Europol Avrupa Siber Suç Merkezi (EC3) başkanı, Almanya Federal Kriminal Polis Dairesi (BKA) başkanı, Roma başsavcısı, İtalyan Posta Polisi şefi, ABD ve NATO hava üssüne ev sahipliği yapan Aviano'nun belediye başkanı ve Rus hackerları ile etki operasyonlarını araştıran üç Alman gazeteci yer alıyor. İtalyan savcılar olayla ilgili soruşturma başlattı. SiberMagazin yayımlanan verileri görmedi; kişisel bilgilere ilişkin hiçbir ayrıntı burada paylaşılmıyor.
Neden şimdi?
Kampanya, Temmuz 2025'te Europol ve Eurojust koordinasyonunda 12 ülkenin katıldığı ve grubun 100'ü aşkın sunucusunu devre dışı bırakan operasyona misilleme olarak görülüyor. İtalyan basınına göre listedeki bazı isimler o soruşturmada görev aldı.
NoName057(16) bugüne kadar ağırlıkla Ukrayna'yı destekleyen ülkelerin kurumlarına yönelik DDoS saldırılarıyla biliniyordu; gönüllülerini Telegram üzerinden toplayıp saldırılara katılanlara kripto ödeme yapıyor. DarkOwl'un Ekim raporuna göre grup Tor ağında ücretli bir bilgi toplama platformu işletmeye ve "Rusya'ya düşman" saydığı kişilerin listesini yayımlamaya başlamıştı. Grup ve bir başka Rus yanlısı ekip, bu ay Avrupa'daki süpermarketlerin endüstriyel soğutma sistemlerini aksattığını da iddia etmişti; bu iddialar bağımsız olarak doğrulanmadı.
Tajani, G7 dışişleri bakanlarının 9–10 Kasım'daki Paris toplantısında Rus yanlısı gruplara atfedilen siber saldırıların ve olası ortak önlemlerin ele alınacağını söyledi.
Ne yapılmalı?
- Kamu kurumları ve medya kuruluşları, üst düzey yöneticiler ile hassas konularda çalışan muhabirler için açık kaynaklarda (eski veri sızıntıları, şirket kayıtları, sosyal medya) görünen kişisel bilgileri düzenli olarak gözden geçirsin ve kaldırma taleplerini süreç haline getirsin.
- Hedef listesinde yer alan kişilerin ve ailelerinin hesaplarında phishing ve SIM değiştirme (SIM swap) girişimlerine karşı ek doğrulama ve operatör tarafında hat koruması değerlendirilsin.
- DDoS odaklı grupların doxing ve sosyal mühendislik gibi yöntemlere kaydığı dikkate alınarak tehdit modelleri güncellensin; benzer tehdit ve şantaj içerikleri doğrudan kolluk birimlerine bildirilsin.
