Avrupa Birliği'nin siber güvenlik ajansı Salı günü yaptığı açıklamada, Çin'de üslenen bir casusluk grubunun 2025 yılı boyunca en az yedi AB ülkesindeki denizcilik kuruluşlarına yönelik siber saldırılar gerçekleştirdiğini bildirdi. Açıklamaya göre, "Mustang Panda" olarak bilinen grup, Avrupa denizcilik sektöründeki organizasyonlara "sürekli ve koordineli" saldırılar düzenledi. AB ajansı, saldırıların deniz taşımacılığı, liman işletmeciliği ve deniz altyapısı gibi kritik alanları hedef aldığını vurguladı. Olay, AB'nin kritik altyapıya yönelik siber tehditlere karşı savunmasını güçlendirme çabalarını yeniden gündeme getirdi.
Saldırıların Arka Planı ve Mustang Panda'nın Yöntemleri
Mustang Panda, uzun süredir Çin devletiyle bağlantılı olduğu iddia edilen ve özellikle Güneydoğu Asya, Avrupa ve ABD'deki hükümet kurumları, sivil toplum örgütleri ve kritik sektörleri hedef alan bir gelişmiş kalıcı tehdit (APT) grubudur. Grup, genellikle kimlik avı e-postaları, kötü amaçlı yazılım bulaştırılmış belgeler ve tedarik zinciri saldırıları gibi yöntemlerle sistemlere sızıyor. AB siber güvenlik ajansının raporuna göre, 2025'te denizcilik sektörüne yönelik saldırılarda da benzer taktikler kullanıldı; saldırılar özellikle lojistik planlama, seyir güvenliği ve iletişim sistemlerini hedef aldı. Uzmanlar, bu tür saldırıların sadece veri hırsızlığı değil, aynı zamanda kritik altyapıyı sabote etme potansiyeli taşıdığını belirtiyor.
AB ajansı, saldırıların arkasında kesin olarak Çin hükümetinin olduğunu kanıtlayacak ellerinde yeterli delil bulunmadığını ancak saldırıların izlerinin Çin'e kadar sürüldüğünü ve grubun daha önceki faaliyetlerinin de Pekin ile bağlantılı olduğu yönünde güçlü işaretler bulunduğunu ifade etti. Çin hükümeti ise geçmişte benzer suçlamaları reddetmiş ve siber saldırılara karışmadığını savunmuştu. AB'nin açıklaması, üye ülkeler arasında ortak bir siber savunma mekanizması oluşturulması yönündeki çağrıları artırabilir.
Bölgesel ve Küresel Boyut: Avrupa'nın Siber Güvenlik Açığı
Avrupa'nın denizcilik sektörü, küresel ticaretin bel kemiğini oluşturuyor. Rotterdam, Hamburg, Anvers gibi büyük limanlar, dünya ticaret hacminin önemli bir kısmını yönetiyor. Bu limanların siber saldırılara maruz kalması, sadece AB ekonomisini değil, küresel tedarik zincirlerini de olumsuz etkileyebilir. 2025'te yaşanan saldırılar, denizcilik sektörünün dijitalleşmeyle birlikte artan siber risklere ne kadar açık olduğunu gözler önüne serdi. AB, son yıllarda NIS2 direktifi ve Siber Dayanıklılık Yasası gibi düzenlemelerle kritik altyapıyı korumayı amaçlasa da, saldırıların sürekliliği mevcut önlemlerin yetersiz kalabileceğini gösteriyor.
Uzmanlar, Mustang Panda'nın faaliyetlerinin sadece Avrupa ile sınırlı olmadığını, benzer saldırıların Asya ve Amerika kıtasında da görüldüğünü belirtiyor. Bu durum, siber tehditlerin uluslararası işbirliği gerektirdiğini bir kez daha ortaya koyuyor. NATO ve AB, son yıllarda siber savunma konusunda işbirliğini artırmış olsa da, üye ülkeler arasında bilgi paylaşımı ve ortak tatbikatların hâlâ istenen düzeyde olmadığı eleştirileri var. AB ajansının raporu, üye ülkelerin siber güvenlik kapasitelerini güçlendirmeleri ve denizcilik sektörüne özel güvenlik standartları geliştirmeleri gerektiğini vurguluyor.
Türkiye Açısından Değerlendirme
Türkiye, AB üyesi olmasa da denizcilik sektörü ve kritik altyapısıyla Avrupa'nın siber güvenlik ekosisteminin ayrılmaz bir parçasıdır. İstanbul ve Mersin limanları, Akdeniz ve Karadeniz'deki deniz ticareti için hayati öneme sahiptir. Mustang Panda'nın faaliyetleri, Türkiye'nin de benzer saldırılara maruz kalabileceğini gösteriyor. Türkiye, son yıllarda siber güvenlik alanında adımlar atmış olsa da, denizcilik sektörünün dijital altyapısı hâlâ yeterince korunmuyor olabilir. AB ile yürütülen siber diyalog ve NATO çerçevesindeki işbirliği, Türkiye'nin bu tehditlere karşı direncini artırabilir. Ayrıca, Çin ile artan ekonomik ilişkiler, siber güvenlik konusunda hassas bir denge gözetilmesini gerektiriyor. Türkiye'nin hem ulusal hem de bölgesel düzeyde siber savunma stratejilerini güçlendirmesi, bu tür saldırılara karşı koymak için elzemdir.
