Amerika Birleşik Devletleri'nde yaklaşık bir düzine eyaleti etkileyen koordineli siber saldırılar, kritik altyapı güvenliği konusunda alarm zillerini çaldırdı. Geçen ayın sonundan itibaren su ve atık su tesislerini hedef alan bu operasyonların arkasında İran hükümeti olduğu iddia ediliyor.

Çok Sayıda Eyalet ve Tesis Hedef Alındı

Saldırıların boyutu, daha önce gerçekleşen münferit olaylardan çok daha geniş bir kapsama sahip. 28 Temmuz tarihinde Minnesota yetkilileri, 30'dan fazla yerleşim yerindeki su arıtma tesislerinin eş zamanlı saldırılara uğradığını duyurdu. FBI tarafından yapılan açıklamada ise en az yedi eyalette benzer olaylar yaşandığı ve bazı durumlarda su operasyonlarının aksadığı belirtildi. Minnesota'nın yanı sıra Arkansas, Georgia, New Jersey ve Michigan eyaletlerindeki tesislerin de hedef alındığı rapor edildi.

Saldırıların Kaynağı ve Resmi Tartışmalar

Saldırıların faili konusunda ABD hükümeti henüz resmi bir açıklama yapmamış olsa da, istihbarat çevreleri ve uzmanlar İran'ı işaret ediyor. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), saldırılar başlamadan önce İranlı hackerların su ve enerji sektöründeki internet bağlantılı cihazları hedef aldığına dair uyarılar yayınlamıştı. Kar amacı gütmeyen WaterISAC grubu, bu saldırıların CISA'nın uyarılarıyla örtüştüğünü bildirdi.

The Washington Post'un haberine göre, ABD istihbarat teşkilatları saldırıların arkasında özellikle İslam Devrim Muhafızları Ordusu'nun (IRGC) olduğundan emin. Ancak hangi spesifik birimin sorumlu olduğu henüz netleşmediği için resmi atıf kamuoyuna açıklanmadı. Diğer yandan Başkan Donald Trump, saldırıların İran kaynaklı olduğunu düşünmediğini belirterek farklı bir görüş ortaya koydu.

Kritik Altyapıdaki Güvenlik Açıkları

ABD genelinde 150 binin üzerinde su sisteminin bulunması ve bunların bir kısmının yerel şirketler tarafından işletilmesi, siber savunma kapasitesindeki eşitsizlikleri ortaya çıkarıyor. Uzmanlar, yerel işletmecilerin kendilerini korumak için gerekli kaynaklara ve siber güvenlik uzmanlığına sahip olmamasının, bu tesisleri saldırganlar için kolay hedef haline getirdiğini vurguluyor.

Ne anlama geliyor?

Kritik kamu hizmetlerini yöneten sistemlerin internete bağlı olması, dışarıdan erişim imkanı tanırken aynı zamanda güvenlik risklerini artırır. Bu tür tesislerde kullanılan endüstriyel kontrol sistemleri, fiziksel süreçleri yöneten yazılımlarla çalışır. Yazılımsal bir açık üzerinden sisteme sızılması, suyun kimyasal dengesinin değiştirilmesi veya dağıtım hatlarının kapatılması gibi fiziksel sonuçlara yol açabilir.

Sektördeki temel sorun, merkezi olmayan yönetim yapısıdır. Büyük kurumların aksine küçük ölçekli işletmelerin güncel güvenlik yamalarını uygulaması ve sürekli izleme yapması zordur. Bu durum, saldırganların tek bir giriş noktası bulup bunu benzer güvenlik açıkları olan diğer tesislere yaymasına olanak tanır. Sonuç olarak bu tür olaylar, dijital güvenliğin sadece veri koruma değil, doğrudan kamu sağlığı ve güvenliğiyla ilgili olduğunu göstermektedir.