İran bağlantılı hackerlardan ABD’nin yakıt altyapısına siber saldırı

ABD yönetimi, İran bağlantılı hacker gruplarının ülkenin enerji altyapısını hedef alan siber saldırıları yoğunlaştırdığı uyarısında bulundu. Yetkililer, son haftalarda petrol, doğal gaz ve su tesislerine yönelik çok sayıda siber ihlal girişimi tespit edildiğini açıkladı.

ABD Federal Soruşturma Bürosu (FBI) ile İç Güvenlik Bakanlığı’na bağlı Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın (CISA), enerji şirketleri ve kritik altyapı operatörlerine acil güvenlik uyarıları gönderdiği belirtildi.

Yetkililere göre bazı tesisler, internet bağlantılı endüstriyel kontrol sistemlerinin hedef alınmasının ardından otomatik operasyonları durdurarak manuel sisteme geçmek zorunda kaldı. Saldırıların boru hatları, yakıt pompaları ve enerji dağıtım ağlarında kullanılan kontrol sistemlerini hedef aldığı ifade edildi.

Yakıt altyapısı yeni hedef haline geldi

Siber güvenlik uzmanları, akaryakıt altyapısının kamu paniği ve ekonomik baskı yaratma potansiyeli nedeniyle kritik hedeflerden biri haline geldiğini belirtiyor.

Saldırıların özellikle makinelerin ve yakıt sistemlerinin otomatik çalışmasını sağlayan programlanabilir mantık denetleyicilerine (PLC) odaklandığı aktarıldı. Uzmanlar, bu sistemlere erişim sağlanmasının fiziksel hasar ya da operasyonel duruş riskini beraberinde getirebileceği uyarısında bulundu.

ABD’deki son gelişmeler, geçmiş yıllarda hem İran’da hem de ABD’de yaşanan büyük ölçekli enerji altyapısı saldırılarını yeniden gündeme taşıdı.

Gerilim siber alana taşınıyor

Amerikalı yetkililer ve özel güvenlik şirketleri, saldırıların Washington ile Tahran arasındaki gerilimin siber alana taşındığını gösterdiğini değerlendiriyor.

Uzmanlara göre İran, doğrudan askeri kapasitesinin sınırlı olması nedeniyle siber saldırıları ABD üzerinde baskı kurmanın alternatif yollarından biri olarak kullanıyor. Son dönemde “Handala” gibi İran bağlantılı hacker gruplarının ABD şirketleri, kamu kurumları ve kritik altyapılara yönelik faaliyetlerini artırdığı belirtildi.

Federal kurumlar, enerji, su ve yakıt altyapısı işletmecilerine özellikle uzaktan erişime açık sistemlerde güvenlik önlemlerini artırmaları çağrısında bulundu.

Yetkililer daha büyük krizden endişeli

Şu ana kadar ülke genelinde büyük çaplı bir yakıt kesintisi yaşanmasa da uzmanlar, sınırlı ölçekli saldırıların bile yerel akaryakıt krizlerine ve panik alımlarına yol açabileceğini ifade ediyor.

Yetkililer, mevcut tehdidin 2021’de ABD’nin doğu kıyısında ciddi yakıt sıkıntısına neden olan Colonial Pipeline saldırısından daha riskli olabileceğini belirtiyor. Analistler, saldırıların ABD, İran ve Hürmüz Boğazı çevresindeki jeopolitik gerilimlerin sürdüğü bir dönemde gerçekleşmesinin küresel riskleri artırdığı görüşünde.