HAFNIUM Saldırıları Şüphelisi Zhang Yu İçin ABD’den 10 Milyon Dolar Ödül

2021 yılında tüm dünyada geniş yankı uyandıran ve binlerce sunucuyu etkileyen HAFNIUM siber saldırıları, ABD yetkilileri tarafından hala yakından takip ediliyor. Bu saldırılarla bağlantılı olduğu iddia edilen Çin vatandaşı Zhang Yu’nun yakalanması için ABD Dışişleri Bakanlığı, önemli bir adım atarak 10 milyon dolara kadar para ödülü teklif etti. Bu yüksek meblağlı ödül, siber suçlarla mücadelede uluslararası iş birliğinin ve istihbarat paylaşımının kritik önemini bir kez daha gözler önüne seriyor. Zhang Yu’nun hala firarda olması, siber güvenlik dünyasında süregelen ulus devlet destekli tehditlerin ne kadar ciddi bir boyuta ulaştığını gösteriyor.

HAFNIUM Saldırılarının Gölgesinde Kalan Takip

HAFNIUM olarak bilinen siber saldırılar, özellikle Microsoft Exchange sunucularındaki kritik güvenlik açıklarını hedef alarak 2021 yılının Mart ayında ortaya çıkmıştı. Bu saldırılar, dünya genelinde on binlerce kuruluşun e-posta sistemlerini tehlikeye atmış, devlet kurumlarından özel şirketlere kadar geniş bir yelpazede veri ihlallerine yol açmıştı. ABD makamları, bu saldırılardan doğrudan bağlantılı olduğunu iddia ettiği Çinli bir grup olan HAFNIUM’u sorumlu tutmuştu. O dönemden bu yana devam eden soruşturmalar neticesinde, Zhang Yu ve Xu Zewei isimli iki Çin vatandaşı hedef alındı.

ABD Adalet Bakanlığı, Kasım 2023 tarihli ve Temmuz 2025’te kamuoyuna açıklanan iddianamede, Zhang Yu ve Xu Zewei’ye karşı dokuz farklı suçlamada bulunuyor. Bu suçlamalar arasında, ABD’nin kritik altyapısına yönelik kötü amaçlı siber faaliyetler gerçekleştirmek de yer alıyor. Xu Zewei, Temmuz 2025’te İtalya’nın Milano şehrinde ABD’nin talebi üzerine tutuklanmış ve Nisan 2026’da ABD’ye iade edilmişti. Ancak Zhang Yu, tüm bu süreçte izini kaybettirmeyi başardı. ABD Dışişleri Bakanlığı’nın “Adalet İçin Ödüller” programı kapsamında sunduğu 10 milyon dolarlık ödül, bu firari şüphelinin bulunması için atılan en somut adımlardan biri olarak dikkat çekiyor. Program, 1984’ten bu yana 125’ten fazla kişiye 250 milyon dolardan fazla ödeme yaparak ulusal güvenlik tehditleriyle mücadelede önemli bir rol oynuyor.

Shanghai’dan Washington’a Uzanan Siber Ağ

ABD yetkililerinin iddianamesine göre, Zhang Yu’nun siber casusluk faaliyetlerindeki rolü oldukça merkezi. Kendisi, Shanghai merkezli Shanghai Firetech Information Science and Technology adlı bir şirkette direktör olarak tanımlanıyor. İddialar, Zhang Yu’nun, Çin Devlet Güvenlik Bakanlığı’nın (MSS) bir kolu olan Shanghai Devlet Güvenlik Bürosu tarafından kendisine verilen görevler üzerinde çalıştığını ve diğer Firetech personelinin yürüttüğü siber saldırı faaliyetlerini denetlediğini gösteriyor. Ayrıca, Xu Zewei ile koordineli bir şekilde çalıştığı da belirtiliyor.

Xu Zewei’nin ise Shanghai Powerock Network adlı bir başka Shanghai şirketinde çalıştığı iddia ediliyor. ABD Adalet Bakanlığı, Powerock’u Çin hükümeti adına siber saldırılar düzenleyen “aracı” şirketlerden biri olarak tanımlıyor. Bu durum, Çin’in siber operasyonlarda doğrudan devlet kurumları yerine özel şirketleri ve taşeronları kullanarak izini gizleme taktiğini ortaya koyuyor. İddianame, Şubat 2020 ile Haziran 2021 arasında gerçekleştirildiği iddia edilen iki ana saldırı setini detaylandırıyor. İlk set, 2020’nin başlarında ABD üniversiteleri ve COVID-19 aşıları, tedavileri ve testleri üzerinde çalışan bilim insanlarını hedef aldı. İkinci set ise 2020’nin sonlarından itibaren, daha sonra HAFNIUM kampanyası olarak adlandırılan Microsoft Exchange Server’daki güvenlik açıklarını istismar etti.

Kritik Altyapıya Yönelik Tehdit ve Hedefler

Zhang Yu ve ekibinin hedeflerinin sıradan kurumlar olmadığı, doğrudan ABD’nin kritik altyapısını ve stratejik öneme sahip araştırma alanlarını kapsadığı belirtiliyor. İddianamede, bu siber faaliyetlerin 2020 yılının Şubat ayından 2021 yılının Haziran ayına kadar uzanan bir dönemi kapsadığı iddia ediliyor. Özellikle COVID-19 pandemisinin ilk dönemlerinde, ABD üniversitelerinin ve bilim insanlarının aşı geliştirme, tedavi yöntemleri ve test süreçleriyle ilgili hassas araştırmalarının hedeflenmesi, siber casusluğun ulusal güvenlik boyutunu ve stratejik rekabetin geldiği noktayı gösteriyor.

HAFNIUM kampanyasının bir parçası olarak, 2021 yılının Ocak ayı sonlarında Xu Zewei’nin Zhang Yu’ya bir Teksas üniversitesinin ağına sızdığını bildirdiği iddia ediliyor. Bu saldırıların kurbanları arasında iki Teksas üniversitesi ve Washington, D.C.’de ofisi bulunan uluslararası bir hukuk firması da bulunuyor. Microsoft’un 2 Mart 2021’de Exchange saldırılarını açıklayarak ilgili güvenlik düzeltmelerini yayınlamasıyla, bu geniş çaplı tehdit kamuoyunun gündemine oturmuştu. Saldırılar, özellikle sıfır-gün (zero-day) açıkları olarak bilinen, yazılım geliştiricilerinin henüz farkında olmadığı veya düzeltme yayınlamadığı güvenlik zafiyetlerini kullanarak gerçekleştirilmişti. Bu durum, siber savunma stratejilerinin ne kadar dinamik ve sürekli tetikte olması gerektiğini bir kez daha vurgulamaktadır.

Uluslararası Takip ve Hukuki Süreçler

FBI Siber Bölümü Yardımcı Direktörü Brett Leatherman’ın Xu Zewei’nin tutuklanması sırasında yaptığı açıklama, bu tür siber operasyonların arkasındaki devlet destekli mekanizmalar hakkında önemli ipuçları sunuyor. Leatherman, Xu’nun Çin hükümetinin siber operasyonlardaki izini gizlemek için kullandığı birçok taşerondan biri olduğunu belirtmiş ve benzer faaliyetleri yürüten diğer kişilerin de aynı riskle karşı karşıya kalacağını vurgulamıştı. Bu açıklama, siber alanda devlet destekli aktörlerin özel sektör şirketlerini paravan olarak kullanma eğiliminin altını çiziyor ve uluslararası hukukun bu alanda ne kadar zorlu bir mücadele verdiğini gösteriyor.

Zhang Yu’nun hala yakalanamamış olması, uluslararası siber suçluların izini sürmenin ve onları adalete teslim etmenin ne kadar karmaşık bir süreç olduğunu kanıtlıyor. ABD Adalet Bakanlığı, halktan Zhang Yu’nun nerede olduğuna dair bilgi talep etmeye devam ediyor. Bu tür ödül programları, küresel ölçekte işlenen siber suçlarla mücadelede istihbarat toplamanın ve uluslararası iş birliğini güçlendirmenin temel mekanizmalarından biri haline gelmiştir. Bu durum, siber güvenlik politikalarının yalnızca teknik önlemlerle sınırlı kalmayıp, aynı zamanda diplomatik ve adli süreçleri de içermesi gerektiğini ortaya koyuyor.

Güvenlik Uzmanlarına Çağrı: Bilgi Paylaşımı Neden Önemli?

Zhang Yu gibi kilit isimlerin yakalanması, siber suç şebekelerinin çökertilmesi ve ulus devlet destekli siber casusluk faaliyetlerinin önlenmesi açısından büyük önem taşıyor. ABD Dışişleri Bakanlığı’nın sunduğu 10 milyon dolarlık ödül, sadece bir teşvik değil, aynı zamanda uluslararası topluma yönelik bir çağrı niteliğinde. Siber güvenlik uzmanları, araştırmacılar veya bu tür yasa dışı faaliyetler hakkında bilgi sahibi olan herkes, bu ödül programı aracılığıyla önemli bir rol oynayabilir. Paylaşılan her bilgi kırıntısı, Zhang Yu gibi firari isimlerin izini sürmede ve uluslararası adaletin tecelli etmesinde kritik bir adım anlamına gelebilir.

Bu olay, kuruluşların siber güvenlik altyapılarını sürekli güncel tutmasının, potansiyel tehditleri erken aşamada tespit etmesinin ve güvenlik açıkları için hızlı düzeltmeler uygulamasının ne kadar yaşamsal olduğunu gösteriyor. Özellikle Microsoft Exchange gibi yaygın kullanılan sistemlerdeki açıkları istismar eden saldırılar, her seviyeden organizasyon için sürekli bir risk teşkil ediyor. Zhang Yu davası, siber suçlara karışanların er ya da geç uluslararası hukukun radarına gireceği ve kaçışlarının uzun süreli olmayacağı mesajını taşıyor.