İranlı bilgisayar korsanları 12 eyalette su tesislerini vurdu

Temmuz sonundan bu yana ABD genelinde su tesislerine yönelik bir siber saldırı dalgası yaşandı; en az yedi eyalette olay bildirildi ve yalnızca Minnesota'da 30'dan fazla topluluk etkilendi. FBI, bazı saldırıların su operasyonlarını aksattığını doğruladı ve yetkililer, kampanyanın arkasında İran hükümetine bağlı bilgisayar korsanlarının olduğundan şüpheleniyor.

Saldırılar birçok eyalette temel hizmetleri sekteye uğrattı. Minnesota'nın Braham kentinde su tesisi birkaç saat devre dışı kaldı ve yetkililer yaklaşık 1.700 sakinden su tasarrufu yapmalarını istedi. Yine Minnesota'daki Maple Plain kısa süreliğine olağanüstü hal ilan etti. Georgia, Atlanta dışındaki bir ilçede sakinlere önlem olarak suyu kaynatmaları söylendi. Diğer bildirilen olaylar Arkansas, New Jersey ve Michigan'da meydana geldi.

Bu kampanya, siber güvenlik kaynakları sınırlı kritik bir sektörü hedef alması nedeniyle önem taşıyor. ABD'de 150.000'den fazla su sistemi var ve bunların çoğu, gelişmiş saldırılara karşı savunma uzmanlığından yoksun olabilecek yerel şirketler tarafından işletiliyor. Siber güvenlik uzmanları uzun süredir İranlı bilgisayar korsanlarının fırsatçı, izole saldırılara odaklandığına inanıyordu; bu koordineli çaba potansiyel bir tırmanış anlamına geliyor.

28 Temmuz'da Minnesota yetkilileri, 30'dan fazla topluluktaki su arıtma tesislerinin koordineli siber saldırılara hedef olduğunu açıkladı. İki gün sonra FBI, en az yedi eyaletteki su ve atık su şirketlerinin olay bildirdiğini, bazılarının operasyonları aksattığını duyurdu. FBI ayrıca bazı saldırıların basınç kaybına yol açtığını, bunun arıtılmamış yeraltı suyunun borulara sızmasına ve su baskınlarına neden olabileceğini belirtti.

ABD hükümeti resmi olarak bir fail açıklamadı, ancak kanıtlar İran'ı işaret ediyor. Minnesota saldırılarından günler önce Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), İranlı bilgisayar korsanlarının su ve enerji sistemlerindeki internete bağlı cihazları hedef aldığına dair Nisan ayı uyarısını güncelledi. Kâr amacı gütmeyen Su Bilgi Paylaşım ve Analiz Merkezi üyelerine saldırıların bu kampanyayla uyumlu olduğunu bildirdi. Washington Post, ABD istihbarat teşkilatlarının İslam Devrim Muhafızları Ordusu'nun sorumlu olduğundan emin olduğunu, ancak atfın kamuya açıklanmadığını çünkü yetkililerin hangi birimin karıştığından emin olmadığını ve İran'ın siber saldırısını reddedip Minnesota'yı suçlayan Başkan Donald Trump'la çelişmekten çekinebileceğini bildirdi.

İranlı bilgisayar korsanlarının, muhtemelen devam eden savaşa misilleme olarak ABD kritik altyapısını hedef alma geçmişi var. Mart ayında, daha sonra İran İstihbarat ve Güvenlik Bakanlığı ile bağlantılı olduğu belirlenen hacktivist grup Handala, tıbbi teknoloji firması Stryker'ı aksattı ve FBI Direktörü Kash Patel'in kişisel Gmail'ini hacklediğini iddia etti. Bu ayın başlarında siber güvenlik firması Forescout, ABD su sistemlerinde 2.800'den fazla denetleyicinin internete açık olduğunu tespit etti; ancak açık olması, bilgisayar korsanlarının gerçek dünya etkileri yaratabileceği anlamına gelmiyor. Saldırılar ayrıca halkta su güvenliği konusunda korku yarattı; bu da bilgisayar korsanlarının panik yayma hedefinin bir parçası olabilir.