Amerika Birleşik Devletleri'nde su ve atıksu tesislerini hedef alan koordineli siber saldırılar, ülke genelinde alarma neden oldu. Federal Soruşturma Bürosu (FBI), en az yedi eyaletteki su şirketlerinin olay bildirdiğini açıkladı. Bazı vakalarda saldırılar, su arıtma ve dağıtım operasyonlarını doğrudan etkileyerek fiziksel sonuçlara yol açtı.

Saldırılar Hangi Eyaletleri Vurdu?

Geçtiğimiz ayın sonlarından bu yana kaydedilen olayların boyutu giderek büyüdü. Minnesota yetkilileri, 28 Temmuz'da 30'dan fazla yerleşim yerindeki su arıtma tesisinin koordineli saldırılara maruz kaldığını duyurdu. İki gün sonra FBI'ın yaptığı açıklamanın ardından Minnesota'nın yanı sıra Arkansas, Georgia, New Jersey ve Michigan'daki tesislere yönelik saldırılar da gündeme geldi.

ABD'de 150 binden fazla su şebekesi bulunuyor. Bu şebekelerin önemli bir bölümü küçük yerel şirketler tarafından işletiliyor ve söz konusu kuruluşların büyük çoğunluğunun siber güvenlik için yeterli bütçe veya uzmanlığa sahip olmaması, kritik bir güvenlik açığı oluşturuyor.

İran Bağlantısı Araştırılıyor

Saldırıların arkasında kimin olduğu henüz resmi olarak doğrulanmasa da İran hükümetiyle bağlantılı gruplar başlıca şüpheliler arasında gösteriliyor. Minnesota'daki ilk olaylardan birkaç gün önce ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), İranlı bilgisayar korsanlarının su sistemleri ve enerji sektöründeki internete bağlı cihazları hedef aldığı yönünde uyarı yayımlamıştı.

ABD istihbarat kurumları, özellikle İslam Devrim Muhafızları Ordusu'nu (İDGK) saldırıların arkasında görüyor. Ancak kamuoyuna yönelik resmi bir sorumluluk açıklaması yapılmadı. İran bağlantılı grupların ABD'deki kritik altyapıları daha önce de hedef aldığı biliniyor. Mart ayında Handala adlı grup, askeri araç üreticisi Stryker'ın faaliyetlerini aksattığını iddia etmiş, ABD yönetimi ise söz konusu grubun İran İstihbarat ve Güvenlik Bakanlığı tarafından yönetildiğini öne sürmüştü.

Su Sistemlerinde Ne Kadar Hasar Oluştu?

Siber güvenlik şirketi Forescout, ABD su sistemlerinde internete açık 2.800'den fazla kontrol ünitesi bulunduğunu bildirdi. FBI, bazı saldırılarda basınç kaybı yaşandığını ve bunun arıtılmamış yeraltı suyunun borulara sızmasına veya sellere yol açabileceğini açıkladı.

Minnesota'daki Braham'da su arıtma tesisi birkaç saat devre dışı kaldı ve yaklaşık 1.700 kişiden su tasarrufu yapmaları istendi. Maple Plain'de kısa süreli olağanüstü hal ilan edildi. Georgia'da ise bir bölgede vatandaşlara tedbir amacıyla suyu kaynatarak kullanmaları söylendi.

Asıl Tehdit Fiziksel Hasar mı, Psikolojik Etki mi?

Saldırıların fiziksel etkileri şu ana kadar belirli bölgelerle sınırlı kaldı. Ancak su gibi temel bir hizmetin güvenliğine yönelik saldırıların yarattığı psikolojik etki çok daha geniş olabilir. Uzmanlar, panik ve güvensizlik ortamının kritik altyapıya yönelik siber saldırılarda fiziksel hasar kadar önemli bir sonuç doğurabileceğine dikkat çekiyor.

Şimdilik kesin olan şu: Saldırılar birden fazla eyalete yayıldı, bazı su operasyonlarını doğrudan etkiledi ve İran bağlantısı ciddi biçimde araştırılsa da henüz kesin olarak kamuoyuna açıklanmış değil.