Yeni araştırma, 2023-2025 döneminde, bu süre zarfında uzay altyapısını hedef alan 237’den fazla siber operasyon olduğunu ortaya koyuyor.
Yeni bir rapor, uzay uydularının ve iletişim sistemlerinin siber savaş nedeniyle tehdit altında olduğunu uyarıyor; Gazze’deki çatışma sırasında Ocak 2023 ile Temmuz 2025 arasında uzay sektörünü hedef alan 237 siber operasyon gerçekleştiğini söylüyor.
ETH Zürih’teki Güvenlik Çalışmaları Merkezi (CSS) tarafından yayınlanan analiz, İsrail uzay sektörü ve uluslararası kurumlara yönelik siber saldırılara ilişkin sosyal medya paylaşımları, haberler ve siber suç forumlarından alınan bilgiler de dahil olmak üzere verileri derliyor.
Uzaya yönelik siber saldırılardaki en çarpıcı artış, Haziran 2025’te İsrail ile İran arasındaki çatışma sırasında yaşandı; tek bir ayda 72 operasyon kayda geçti. Bu, çalışma döneminde tespit edilen tüm olayların neredeyse üçte birine tekabül ediyor, raporun yazarı Clémence Poirier belirtti.
“Uzay sektörüne yönelik siber operasyonlar artık silahlı çatışmalar sırasında genel eğilimin bir parçası” denilen raporda, örüntünün Rusya’nın Ukrayna’yı son işgalinde görülen benzer faaliyetlerle kıyaslandığı belirtildi.
Uzay sektöründe tespit edilen tehdit aktörlerinin biri hariç tamamı Filistin yanlısı gruplardı.
Çalışma, Hamas’ın Gazze Şeridi üzerinde uydulara ya da herhangi bir uzay sistemine sahip olmadığını, İsrail yanlısı grupların ise operasyonları gizlice yürütmüş olabileceğini belirtti.
Ne tür saldırılar gerçekleşti?
7 Ekim 2023’te Hamas’ın silahlı baskınının ardından Ekim ayında 10 saldırı meydana geldi. Bu saldırılar, İsrail Uzay Ajansı (ISA) ve İsrailli savunma şirketi Rafael gibi kuruluşları hedef aldı.
Rapor, bu tırmanışın “dünyanın dört bir yanındaki hacktivistleri” şaşırttığını ve saldırıları organize edip hedefleri belirlemelerinin zaman aldığını belirtti.
Hacktivistler Gazze çatışması boyunca 77 farklı uzay kuruluşunu ya da şirketini hedef aldı. En çok hedef alınanlar Rafael, İsrail’in askeri teknoloji şirketi Elbit Systems ve ISA oldu; ancak ABD Ulusal Havacılık ve Uzay Dairesi (NASA) gibi uluslararası kurumlar da dahil edildi.
Raporda, saldırıların çoğunun, uzaydaki faaliyetlerinden ziyade askeri teçhizat üretimindeki rolleri nedeniyle havacılık ve uzay ile savunma şirketlerini hedef aldığı belirtildi.
Uzay sektöründeki siber saldırıların yüzde 70’inden fazlası, bir web sitesini saldırılarla doldurarak makine veya ağı bunaltıp kullanıcılar için çökmesine yol açan hizmet reddi (DDoS) saldırılarıydı.
Rapora göre DDoS saldırıları çok fazla teknik uzmanlık gerektirmez, hızlıdır ve daha sofistike saldırılar için dikkat dağıtıcı olarak kullanılabilir.
Gerçekleştirilen diğer saldırı türleri ise veri sızıntıları, yetkisiz girişler ve veri ihlalleriydi.
Çalışmaya göre bazı veri satışları veya sızıntıları, çatışmadaki önemli olaylarla eş zamanlı hale getirildi; ancak bunun doğrulanmasının güç olduğu ve uydurma olabileceği de kabul edildi.
Çalışma, “Bu kadar çok olayın elle yapılan açık kaynak araştırmalarıyla tespit edilebilmiş olması, uzay sektörüne yönelik faaliyetlerin gerçek ölçeğinin muhtemelen çok daha büyük olduğuna işaret ediyor” sonucuna vardı.
Uzay sektöründe siber operasyonlar ‘sürekli’ hale geliyor
Uzay sektörüne yönelik en büyük hareketlenme, Haziran 2025’te İsrail ile İran’ın 12 gün boyunca birbirini hedef aldığı dönemde yaşandı; 72 siber saldırı kaydedildi. Bu sırada Filistin yanlısı ve İran yanlısı gruplar eş zamanlı olarak İsrail’i hedef aldı.
Rapor, “İki savaş birbirini siyasi, askeri ve söylemsel açıdan etkiledi ve bir arenada aktif olan tehdit aktörleri sıklıkla diğerine ilişkin operasyonlara da katıldı” diye not ediyor.
Rapor ayrıca hacktivist grupların başka çatışmalarda gerçekleşen başarılı saldırılardan unsurlar alıp bunları Gazze çatışmasında tekrarladıklarını da ekledi.
2023’te sözde “Filistin Siber Ordusu” tarafından ISA’ya yönelik düzenlenen bir DDoS saldırısında, Ruslara karşı siber savaş yürüten gönüllü bir grup olan Ukrayna BT Ordusu’nun kullandığına benzer kodlar kullanıldı.
Her ne kadar vakaların çoğu fiziksel ya da operasyonel açıdan sınırlı zarar vermiş olsa da rapor, faaliyet örüntüsünün uzay tabanlı siber çatışmanın geleceğine işaret ettiğini kaydetti.
Çalışmanın sonuçları, sektördeki aktörleri hedef almaya yönelik hacktivist ilgisi nedeniyle, uzay sektörüne karşı siber operasyonların modern çatışmalarda “sürekli unsurlar” haline geldiğine de işaret ediyor.
Çalışma, uzay altyapısını daha fazla saldırıdan korumak için uzay odaklı siber stratejiler geliştirilmesi gerektiğini önerdi.