ABD’nin Minnesota eyaletinde 30’dan fazla su sistemini etkileyen koordineli bir siber saldırı gerçekleşti. Federal yetkililer, saldırıların yedi eyalette daha tespit edildiğini ve bazı su hizmetlerinde aksamalara yol açtığını doğruladı. İlk belirlemelere göre saldırıların arkasında İran bağlantılı aktörlerin olabileceği üzerinde duruluyor. Soruşturma kapsamında, saldırıların boyutu ve etkileri tüm yönleriyle inceleniyor.
Saldırının Detayları ve Kapsamı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile Federal Soruşturma Bürosu (FBI), ortak yürüttükleri soruşturmada, saldırıların Minnesota’daki su arıtma tesisleri, pompa istasyonları ve dağıtım hatları dahil geniş bir alanı hedef aldığını açıkladı. Saldırıların, sistemlere yetkisiz erişim sağlayarak kontrol cihazlarını etkisiz hale getirdiği ve bazı bölgelerde su basıncının düşmesine, kesintilere neden olduğu belirtildi. Minnesota Sağlık Bakanlığı, içme suyu güvenliğiyle ilgili herhangi bir risk bulunmadığını ancak vatandaşların su kaynaklı hastalıklara karşı dikkatli olması gerektiğini duyurdu.
Saldırıların teknik analizine göre, saldırganlar kamuoyuna açık güvenlik açıklarını kullanarak sistemlere sızmış ve çeşitli fidye yazılımları veya veri sızdırma yöntemleriyle tesisleri hedef almıştır. Uzmanlar, bu tür saldırıların kritik altyapıya yönelik olmasının, ulusal güvenlik açısından ciddi bir tehdit oluşturduğunu vurguluyor. Saldırıların arkasındaki aktörlerin, su sistemlerine erişim sağlamak için uzaktan erişim protokollerini ve zayıf parolaları kullandığı tahmin ediliyor.
İran Bağlantısı ve Uluslararası Boyut
Federal yetkililer, saldırıların arkasında İran destekli hacktivist grupların veya istihbarat örgütlerinin olabileceğini değerlendiriyor. Son yıllarda İran’ın, ABD’nin kritik altyapılarına yönelik siber saldırılarını artırdığı biliniyor. Özellikle 2020’de İran’ın, eski askeri yetkililere yönelik saldırıları ve 2021’de su tesislerine yapılan sızma girişimleri, bu ülkenin siber kapasitesini gözler önüne sermişti. FBI ve CISA, saldırıların kullandığı altyapı ve tekniklerin, daha önce İran bağlantılı gruplara atfedilen saldırılarla benzerlik gösterdiğini ancak kesin bir kanıt elde edilmeden resmi bir suçlamada bulunmayacaklarını ifade etti.
İran yönetimi ise konuya ilişkin henüz bir açıklama yapmadı. Ancak uzmanlar, İran’ın nükleer programına yönelik uluslararası baskılara karşı misilleme olarak siber saldırılara başvurduğunu savunuyor. Bu saldırıların, ABD’nin su sistemleri gibi hassas altyapıları hedef alarak panik yaratmak ve operasyonel baskı kurmayı amaçladığı düşünülüyor. Siber güvenlik firmaları, saldırganların kullandığı bazı araç ve yöntemlerin İran’ın siber savunma ve saldırı kurumu olan Bilgisayar Acil Durum Müdahale Ekibi (CERT) ile bağlantılı olduğunu öne sürüyor.
ABD’nin Yanıtı ve Su Sistemlerinin Güvenliği
ABD yönetimi, saldırılara hızlı bir şekilde müdahale ederek, etkilenen su sistemlerini geçici olarak izole altına aldı ve arındırma süreçlerini devreye soktu. İç Güvenlik Bakanlığı, ülke genelindeki su tesislerine yönelik güvenlik protokollerinin gözden geçirilmesi ve siber savunma kapasitelerinin güçlendirilmesi talimatını verdi. Ayrıca, su hizmeti sağlayan kurumlara yönelik siber güvenlik rehberleri güncellendi ve çok faktörlü kimlik doğrulama gibi temel güvenlik önlemlerinin zorunlu hale getirilmesi çalışmaları başlatıldı.
Olay, ABD’de kritik altyapıların siber saldırılara karşı ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi. Kongre’de bazı temsilciler, su sistemlerine yönelik siber güvenlik standartlarının yasalarla belirlenmesi ve denetimlerin sıkılaştırılması gerektiğini savunuyor. Özellikle küçük ölçekli su tesislerinin mali kısıtlamalar nedeniyle yeterli siber güvenlik önlemi alamadığı, bu durumun onları kolay hedef haline getirdiği belirtiliyor. Uzmanlar, su gibi yaşamsal bir kaynağa yapılan bu tür saldırıların, toplum sağlığını doğrudan tehdit ettiği için ulusal güvenlik önceliği olarak ele alınması gerektiğini vurguluyor.
