FBI: 7 ABD su tesisine siber saldırı

FBI ve Çevre Koruma Ajansı (EPA), 1 Ağustos'ta yayımladıkları ortak uyarıda, 27 Temmuz 2026'dan itibaren yedi ABD eyaletinde su ve atık su tesislerinin siber saldırılarla kesintiye uğratıldığını, bunun su baskınlarına ve su basıncı kaybına neden olduğunu bildirdi.

FBI, saldırganların internete bağlı cihazlara uzaktan erişerek programlanabilir mantık denetleyicilerini (PLC) hedef aldığını, ardından IP adreslerini ve şifreleri değiştirerek operatörlerin izleme ve kontrol sistemlerine erişimini engellediğini ekledi.

Ajans, basınç düşerse arıtılmamış yeraltı suyunun borulara sızabileceği konusunda uyararak bunun halk sağlığı ve operasyonel açıdan daha geniş riskler oluşturduğunu belirtti.

Uyarıda tesislere güvenli ağ geçitleri ve güvenlik duvarları kurmaları, daha güçlü şifreler kullanmaları ve cihazlar arası iletişimi sınırlamak için erişim kontrol listeleri uygulamaları çağrısı yapıldı.

Temmuz 2026'nın sonlarında Minnesota'da 30'dan fazla belediye su tesisine ayrı bir saldırı dalgası yöneltildi. NBC News, bu saldırıların İran bağlantısına işaret eden izler taşıdığını aktardı. Wired, Su Bilgi Paylaşım ve Analiz Merkezi'nden (WaterISAC) bir not gördü; notta Minnesota Füzyon Merkezi'nin, faaliyetin Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) daha önce tanımladığı İran bağlantılı bir bilgisayar korsanlığı kampanyasıyla eşleştiği konusunda uyardığı belirtiliyordu. CISA, Nisan 2026'da İran bağlantılı bilgisayar korsanlarının su altyapısını hedef aldığı konusunda uyarıda bulunmuştu.

FBI ve EPA, yedi eyaletteki saldırıları hâlâ araştırıyor ve bunları belirli bir aktöre atfetmiyor; kolluk kuvvetleri ise Minnesota'daki olaylarda İran'ın rolünü henüz doğrulamadı.