ABD'de iki eyaletin su sistemlerini hedef alan siber saldırılar Federal Soruşturma Bürosu'nu (FBI) harekete geçirdi. Michigan'da dokuz, Minnesota'da ise 30 su tesisine yönelik saldırıların ardından FBI soruşturma başlattı.
FBI Cumartesi günü yaptığı açıklamada, en az yedi eyalette benzer olayların rapor edildiğini, ancak şu ana kadar yalnızca bu iki eyaletteki vakaların kamuoyuna yansıdığını belirtti. Failin kimliği henüz tespit edilemedi.
İran uyarısının ardından gelen saldırılar
Saldırılar, FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) İranlı bilgisayar korsanlarının su ve atık su sistemlerini hedef alabileceğine dair geçen hafta yayımladığı uyarının hemen ardından geldi.
FBI'dan yapılan yazılı açıklamada, "FBI, Su ve Atık Su sektörlerine ilişkin son kamuoyu haberlerinden haberdardır. Kritik altyapıyı korumak için kurumlar arası ortaklarımızla tamamen angajeyiz ve her türlü siber tehdide karşı donanımlıyız" ifadeleri kullanıldı.
Michigan Çevre, Büyük Göller ve Enerji Departmanı İletişim Direktörü Dale George, saldırıların ardından tüm sistemlerin güvenle çalışmaya devam ettiğini söyledi. George, eyaletin Salı günü su sistemlerindeki operasyonel teknolojiye müdahale girişimleriyle ilgili federal siber uyarı aldığını ve kısa süre sonra federal yetkililerin tarif ettiğiyle uyumlu faaliyet bildirimleri geldiğini aktardı.
Trump ve Vali Walz'tan karşılıklı suçlamalar
Minnesota'daki saldırılarla ilgili sorulan bir soruya eski Başkan Donald Trump, herhangi bir kanıt sunmadan "Bence arkasında Minnesota var" yanıtını verdi. Trump, "İran siber saldırısı olduğunu düşünmüyorum" dedi.
Minnesota Valisi Tim Walz ise saldırının arkasında İran'ın olduğuna inandığını belirtti. Walz ayrıca Trump'ın federal hükümet çalışanlarına yönelik kesintilerinin ABD'yi siber saldırılara karşı daha savunmasız hale getirdiğini savundu. "Trump bu saldırıdan kimin sorumlu olduğunu çok iyi biliyor ve diğer eyaletlerin de vurulduğunun farkında" diye konuştu.
Altyapıdaki güvenlik açıkları
Minnesota BT Hizmetleri, doğrulanan saldırıların çoğunun su sistemlerinin uzaktan izleme ve kontrol ekipmanlarını hedef aldığını açıkladı. Etkilenen sistemlerin su kesintilerine yol açmadığı, Perşembe itibarıyla halktan su kullanımını değiştirmesi yönünde aktif bir talep bulunmadığı bildirildi. Hafta başında bazı bölgelerde kısa süreli kısıtlamalar yaşanmıştı.
Yerel su tesisleri, siber güvenlik altyapılarının genellikle güncel olmaması nedeniyle diğer kritik altyapılara göre daha savunmasız kabul ediliyor. Federal kolluk kuvvetleri daha önce su altyapısını hedef aldıkları iddiasıyla İranlı bilgisayar korsanları hakkında iddianame hazırlamıştı. Savaş boyunca Trump, İran'daki elektrik ve su arıtma tesisleri de dahil sivil altyapıyı vurmakla defalarca tehdit etmişti.
