İran bağlantılı hackerların İngiltere’deki bir elektrik santraline düzenledikleri siber saldırıyla tesisi dört gün boyunca devre dışı bıraktıkları iddia edildi.

İngiliz The Telegraph gazetesinin haberine göre saldırının, İran yönetimiyle bağlantılı hackerların İngiltere’deki bir enerji üretim tesisini tamamen durdurmayı başardığı bilinen ilk vaka olduğu değerlendiriliyor.

Güvenlik gerekçesiyle hedef alınan santralin adı açıklanmadı. Ancak tesisin görece küçük ölçekli olduğu ve dört günlük kesintinin İngiltere’nin genel elektrik arzını ya da enerji üretimini etkilemediği belirtildi.

Habere göre santral, çalışanların sistemleri yeniden faaliyete geçirmeye çalıştığı dört gün boyunca devre dışı kaldı.

Hükümet enerji şirketlerini bilgilendirdi

Saldırının ardından İngiliz hükümetinin enerji şirketlerinin üst düzey yöneticilerini bilgilendirdiği, şirketlere alınması gereken önlemler ve izlenecek adımlar konusunda yazılı uyarılar gönderdiği aktarıldı.

Olayın, İngiltere’nin elektronik istihbarat kurumu GCHQ bünyesinde faaliyet gösteren Ulusal Siber Güvenlik Merkezi’ne (NCSC) de bildirildiği kaydedildi.

NCSC tek tek siber saldırılara ilişkin genellikle açıklama yapmazken, kurum söz konusu olay hakkında da yorum yapmadı.

İngiliz hükümetinden bir kaynak ise hedef alınan tesisin ulusal şebeke kapasitesi içinde son derece sınırlı bir paya sahip olduğunu belirterek, saldırının ülkenin enerji sistemi açısından ciddi bir sonuç doğurmadığını savundu.

Hükümet sözcüsü de İngiltere’nin enerji sisteminin “yüksek dayanıklılığa” sahip olduğunu söyledi ve saldırının daha geniş enerji sistemi için hiçbir aşamada risk yaratmadığını belirtti.

Amaç kapasite göstermek olabilir

Gazete, saldırının sivillere doğrudan zarar vermeyi amaçladığına ilişkin bir bulgu bulunmadığını yazdı.

Buna karşılık saldırının, İran Devrim Muhafızları Ordusu’yla bağlantılı hacker gruplarının İngiltere’deki kritik altyapı sistemlerine erişebildiğini ve bu sistemleri devre dışı bırakabildiğini göstermeyi amaçlamış olabileceği öne sürüldü.

İngiltere genelinde elektrik şebekesine bağlı onlarca küçük ölçekli enerji üretim tesisi bulunuyor. Bunların bir bölümü, örneğin rüzgâr enerjisi üretiminin düştüğü dönemlerde yalnızca kısa sürelerle devreye alınan doğalgaz santrallerinden oluşuyor. Bu nedenle bu tür bir tesisin birkaç gün devre dışı kalmasının ulusal şebeke üzerinde belirgin bir etkisi olmayabiliyor.

ABD’deki su altyapısına saldırılarla aynı dönemde

Haberde İngiltere’deki saldırının, geçen ay ABD’de su altyapısını hedef alan bir dizi siber saldırıyla aynı dönemde gerçekleştiğine dikkat çekildi.

ABD’deki saldırıların 12 eyaleti etkilediği, bazı atık su arıtma tesislerinde taşkınlara ve şebeke basıncının düşmesine yol açtığı belirtildi. Bazı yerel yönetimler saldırıların ardından halka musluk suyunu içmeden önce kaynatmaları yönünde uyarıda bulundu.

İlk olayların 26 Temmuz’da Minnesota’da kaydedildiği, daha sonra Michigan, Georgia, South Dakota ve New Jersey’de benzer güvenlik ihlallerinin yaşandığı aktarıldı.

FBI saldırıları başlangıçta “kötü niyetli siber aktörlere” bağlarken, ABD’li yetkililere dayandırılan haberlerde saldırıların kaynağının İran olabileceği ileri sürüldü.

Kritik altyapıya 200’den fazla saldırı

İngiliz güvenlik kurumları son dönemde özellikle Rusya, Çin, İran ve Kore Demokratik Halk Cumhuriyeti (KDHC) bağlantılı hacker gruplarının kritik altyapıya yönelik faaliyetlerine ilişkin uyarılarını artırmış durumda.

NCSC Başkanı Richard Horne haziran ayında yaptığı açıklamada kurumun önceki bir yıl içinde kritik ulusal altyapıyı hedef alan 200’den fazla saldırıyla ilgilendiğini açıklamıştı.

İngiltere hükümetinin geçen ay yayımladığı resmi risk değerlendirmesinde ise ülke içindeki altyapıya yönelik ciddi ve başarılı bir siber saldırı ihtimali yüzde 5 ile yüzde 25 arasında gösterildi.

Raporda yapay zekânın siber saldırıların otomatikleştirilmesini mümkün kıldığı, saldırıları daha hızlı ve verimli hale getirirken saldırı düzenlemek için gereken teknik eşiği de düşürdüğü uyarısında bulunuldu.

İran’ın özellikle Ortadoğu’daki çatışmaların şiddetlenmesinin ardından Batılı ülkelere yönelik siber faaliyetlerini artırdığı öne sürülüyor. Son aylarda Almanya, Polonya, Finlandiya, Belçika ve Arnavutluk’ta da İran bağlantılı olduğu iddia edilen siber saldırılar bildirilmişti.