CDU Heilbronn: Ele Geçirilen Hesaptan Merz'in de Aralarında Bulunduğu 6.500 Kişiye Oltalama E-postası

Almanya’da Hristiyan Demokrat Birlik Partisi’nin (CDU) Heilbronn bölge teşkilatına ait bir e-posta hesabının ele geçirilmesinin ardından yaklaşık 6.500 alıcıya oltalama (phishing) e-postaları gönderildi. Alıcılar arasında Almanya Başbakanı Friedrich Merz, bakanlıklar ve siyasi bağlantılar da bulunuyor. Heilbronn polisi olayı bir oltalama girişimi olarak değerlendirirken saldırganların hesaba nasıl eriştiği ve olayın herhangi bir zarara yol açıp açmadığı henüz açıklığa kavuşmadı.

CDU Heilbronn Hesabından Yaklaşık 6.500 Kişiye E-posta Gönderildi

SWR’nin 17 Ekim 2026 tarihli haberine göre saldırganlar, cuma günü CDU Heilbronn bölge teşkilatının e-posta hesabına erişim sağladı. Ele geçirilen hesabın, bölge teşkilatının yöneticisi Bernd Sepbach tarafından kullanılan hesap olduğu bildirildi.

Heilbronn polisi, ilk bulgulara göre yaklaşık 6.500 kişiye sahte e-posta gönderildiğini açıkladı. Alıcıların önemli bir bölümünün güvenlikle ilgili alanlarda bulunduğu; mesajların bakanlıklara, siyasi bağlantılara ve Almanya Başbakanı Friedrich Merz’e de ulaştığı belirtildi.

Olayın ardından CDU bölge teşkilatının eyalet kriminal polisini (Landeskriminalamt) bilgilendirdiği aktarıldı. Heilbronn polisinin de ele geçirilen hesaptan gönderilen şüpheli e-postaları aldığı bildirildi. Soruşturma devam ederken olayın yol açtığı olası zarar henüz netleşmiş değil.

Saldırganlar Sahte Etkinlik Davetleriyle Alıcıları Hedef Aldı

Saldırıda kullanılan e-postaların, tanınmış konukların katılacağı öne sürülen bir etkinliğe davet veya belge bağlantısı içerdiği bildirildi. SWR’nin aktardığına göre sahte mesajlar, aşağıdaki konu satırlarıyla ayırt edilebiliyordu:

Einladung zur 19. Böckinger Prominentenpredigt
Ummeldung / ... / CDU SBK zu CDU Neckarsulm

E-postalarda, sözde bir belgeyi açmak için bağlantıya tıklanması isteniyordu. Ancak paylaşılan haberlerde bağlantının gerçek adresi, yönlendirdiği sayfa veya arkasında bir zararlı yazılım bulunup bulunmadığına ilişkin teknik bir analiz yer almıyor.

Bu nedenle saldırının yalnızca kimlik bilgilerini ele geçirmeyi mi, zararlı yazılım çalıştırmayı mı yoksa farklı bir yöntemi mi amaçladığı henüz doğrulanmış değil.

Ele Geçirilen Kurumsal Hesaplar Oltalama Saldırılarını Daha İnandırıcı Kılıyor

Gerçek bir kurumun e-posta hesabının kötüye kullanılması, oltalama saldırılarında önemli bir avantaj sağlayabiliyor. Mesajların bilinen ve daha önce iletişim kurulmuş bir adresten gönderilmesi, alıcıların sahte içerikleri fark etmesini zorlaştırabiliyor.

Bu olayda saldırganların, ele geçirilen CDU hesabını kullanarak binlerce kişiye ulaştığı görülüyor. Bununla birlikte alıcıların kaçının bağlantıya tıkladığı, herhangi bir kimlik bilgisinin ele geçirilip geçirilmediği veya saldırganların hesap üzerinden başka işlemler yapıp yapmadığı konusunda henüz açıklanmış bir bulgu bulunmuyor.

Şüpheli Bağlantılara Tıklayanlar İçin Güvenlik Önlemleri

CDU Heilbronn bölge teşkilatının bir BT güvenlik şirketi aracılığıyla etkilenen kişileri bilgilendirdiği ve şüpheli e-postalara yanıt verilmemesi, bağlantıların açılmaması ve eklerin indirilmemesi yönünde uyarıda bulunduğu bildirildi.

Güvenlik şirketinin tavsiyelerine göre bağlantıya tıklayan kişilerin vakit kaybetmeden kurumlarının BT güvenlik ekibiyle iletişime geçmesi gerekiyor. Microsoft 365 kullanan kurumlar için önerilen önlemler arasında şunlar yer alıyor:

Hesap parolasını değiştirmek.
Mevcut oturumları sonlandırmak ve aktif oturumları iptal etmek.
Şüpheli e-posta yönlendirme kurallarını kontrol etmek.
Hesapta olağan dışı oturum açma ve gönderim etkinliklerini incelemek.

Yalnızca parolayı değiştirmek, daha önce ele geçirilmiş olabilecek oturumları veya oluşturulmuş zararlı yönlendirme kurallarını ortadan kaldırmayabilir. Bu nedenle hesap etkinliğinin ayrıca incelenmesi önem taşıyor.

Saldırganların Kimliği ve İlk Erişim Yöntemi Bilinmiyor

Heilbronn polisi olayı şu aşamada bir oltalama girişimi olarak değerlendiriyor. Ancak saldırganların kimliği, ilk erişim yöntemi, hedefledikleri veriler ve saldırının arkasındaki olası motivasyon hakkında kamuya açıklanmış doğrulanmış bir bilgi bulunmuyor.

Almanya’da ilkbahar döneminde Signal üzerinden siyasetçileri, askerleri, diplomatları ve araştırmacı gazetecileri hedef alan ayrı bir oltalama kampanyası da gündeme gelmişti. Alman Federal Bilgi Güvenliği Dairesi (BSI) ile Anayasayı Koruma Teşkilatı (BfV), söz konusu kampanyanın muhtemelen devlet destekli aktörlerle bağlantılı olduğu konusunda uyarıda bulunmuştu.

Ancak bu ayrı kampanyayla CDU Heilbronn hesabının ele geçirilmesi arasında doğrulanmış bir bağlantı açıklanmadı. Dolayısıyla mevcut olayın arkasında devlet destekli bir grubun bulunduğunu ileri sürmek için yeterli kanıt yok.