ABD ile İran arasındaki gerilimin devam ettiği ortamda, Minnesota'daki onlarca su ve atıksu şirketine yönelik büyük çaplı siber saldırıların İran kökenli olduğu resmi belgelerle ortaya çıktı. Saldırılarda su arıtma tesislerinin kontrol sistemleri hedef alınarak bazı bölgelerde hizmet kesintileri yaşandı.

Minnesota'daki Su Şirketleri Hedef Alındı

Su endüstrisi bilgi paylaşım merkezine gönderilen gizli belgeye göre, Minnesota'da 30'dan fazla belediye su ve atıksu sisteminin hack edilmesi İran'a bağlantılı hackerler tarafından gerçekleştirildi. Minnesota Fusion Center adlı devlet düzeyindeki istihbarat biriminin yayınladığı uyarıda, bu saldırıların Nisan ayında ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından 'İran bağlantılı' olarak tanımlanan bir hackerleme kampanyasıyla uyumlu olduğu belirtildi.

Kritik Altyapıya Doğrudan Tehdit

Enerji Bakanlığı'nda çalışan siber güvenlik araştırmacısı Joe Slowik, bu saldırıların Rusya'nın Ukrayna'ya yönelik operasyonları dışında nadiren görülen bir tehdit türü olduğunu söyledi. Saldırılarda endüstriyel kontrol sistemlerinin güvenlik parametreleri değiştirilip devre dışı bırakılmıştı. 1.700 nüfuslu Braham şehrinde kısaca su tesisinin çalışmamış, ancak şehrin su arzında eksiğe neden olmamıştı.

Daha Geniş Tehditle Karşı Karşıya

CISA, su şirketlerinin kontrol sistemlerini internetten kesmesi, güçlü şifrelerle koruması ve sadece güvenilir cihazlara erişim izni vermesi gerektiğini uyardı. Araştırmacılar, saldırıların Minnesota ile sınırlı kalmayabileceği ve benzer kontrol sistemlerine sahip diğer altyapıların da risk altında olabileceği konusunda uyardı.

Ne Anlama Geliyor?

Siber saldırılarda hedef alınan kontrol sistemleri, su arıtma, pompalama ve dağıtım gibi kritik işlemleri yönetir. Bu sistemlere yapılan müdahaleler, su kalitesini etkileyebilir, hizmet kesintilerine neden olabilir ve halk sağlığını tehlikeye atabilir. Saldırının endüstri genelindeki güvenlik protokollerine uyarı niteliğinde olması, su yönetimi kurumlarının yazılım güvenliğine ve erişim kontrollerine çok daha sıkı yatırım yapmasını zorunlu kılmıştır.

Dünya genelinde altyapı, enerji, ulaştırma ve sağlık sistemleri gibi kritik hizmetler giderek daha fazla dijital ağlara bağlanmaktadır. Bu durum verimliliği arttırırken, düşmanc niyetli aktörlerin sistemleri kesintiye uğratabilmesinin riskini de taşır. Saldırıda olduğu gibi endüstriyel kontrolcülerin doğrudan hedef alınması, siber tehditler söz konusu olduğunda geleneksel fiziksel güvenlikten teknik güvenliğe geçiş yapılmasının ne kadar kritik olduğunu göstermektedir.