ABD Federal Soruşturma Bürosu (FBI) ve Çevre Koruma Ajansı (EPA), ülkedeki kritik altyapıların hedef alındığına dair önemli bir uyarı yayınladı. 27 Temmuz 2026 tarihinden bu yana yedi farklı eyaletteki su ve atık su tesisinin siber saldırıya uğradığı ve operasyonların aksadığı bildirildi.

Sistemlere PLC Birimleri Üzerinden Sızıldı

FBI tarafından paylaşılan bilgilere göre, saldırganlar özellikle Programlanabilir Mantıksal Denetleyicileri (PLC) hedef alıyor. İnternete açık cihazlara uzaktan erişen hackerlar, IP adreslerini ve şifreleri değiştirerek işletmelerin kendi sistemlerini izlemesini ve kontrol etmesini engelliyor.

Su Kayıpları ve Sel Baskınları Yaşandı

Saldırılar sonucunda bazı tesislerde su basıncı kaybı ve sel baskınları meydana geldiği rapor edildi. Yetkililer, basınç kaybının borulara arıtılmamış yeraltı sularının sızmasına yol açabileceği ve bunun sadece düşük su basıncından çok daha büyük riskler taşıdığı konusunda uyardı.

Minnesota'da 30'dan Fazla Tesis Hedef Alındı

NBC News'in aktardığına göre, sadece geçtiğimiz hafta Minnesota'da 30'dan fazla belediye su tesisi sızmaya uğradı. Wired'ın ulaştığı bir notta bu saldırıların İran bağlantılı olduğu belirtilirken, Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) şimdiden İran destekli grupların su altyapılarını hedef aldığına dair uyarılar yapmıştı.

Güvenlik Önlemleri ve Tavsiyeler

Yetkililer, su şirketlerine sistemlerini doğrudan internet maruziyetinden korumak için güvenli ağ geçitleri ve güvenlik duvarları kullanmalarını tavsiye ediyor. Ayrıca, güçlü şifrelerin belirlenmesi ve cihazlar arası iletişimin sadece yetkili listelerle sınırlanması gerektiği vurgulandı.

Ne anlama geliyor?

Kritik altyapı yönetiminde kullanılan endüstriyel kontrol sistemleri, fiziksel makinelerin dijital komutlarla yönetilmesini sağlar. Bu sistemler internete açık olduğunda, yetkisiz erişimler üzerinden şifreler değiştirilerek fiziksel dünyanın kontrolü ele geçirilebilir. Bu durum, vanaların açılıp kapanması veya basınç ayarlarının bozulması gibi doğrudan fiziksel sonuçlar doğurur.

Sistemlerdeki basınç düşüşü, dışarıdaki kirli suların boru hattına girmesine neden olan bir vakum etkisi yaratır. Bu durum, suyun kimyasal dengesinin bozulmasına ve dağıtım ağının kirlenmesine yol açar. Bu nedenle, endüstriyel cihazların genel ağdan izole edilmesi ve erişim kontrol mekanizmalarının sıkılaştırılması temel güvenlik gereksinimidir.