FBI, NSA ve CISA'nın da aralarında bulunduğu beş ABD kurumu, İran bağlantılı olduğu öne sürülen siber saldırıların enerji, su ve kamu altyapılarını hedef aldığını iddia ederek ortak alarm yayımladı.
YDH- ABD'nin önde gelen beş güvenlik ve kamu kurumu, İran bağlantılı olduğu öne sürülen siber saldırılara karşı ortak ve acil bir uyarı yayımladı.
ABD Federal Soruşturma Bürosu (FBI), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Ulusal Güvenlik Ajansı (NSA), Enerji Bakanlığı ve Çevre Koruma Ajansı (EPA), yayımladıkları ortak bildiride, enerji, su ve kamu hizmetleri altyapılarının İran bağlantılı siber tehditlerin öncelikli hedefi haline geldiğini ileri sürdü.
CISA'nın açıklamasına göre, İranlı olduğu iddia edilen bilgisayar korsanları, ABD'deki endüstriyel tesislerde kullanılan programlanabilir mantık denetleyicilerine (PLC) sızarak bu sistemlerin işleyişini hedef aldı.
Mart 2026'dan bu yana yoğunlaştığı öne sürülen saldırıların petrol ve doğalgaz altyapısı, su ve atık su tesisleri ile çeşitli kamu hizmetlerini hedef aldığı bildirildi.
ABD'li kurumlar, saldırılardan İran Devrim Muhafızları Ordusu (DMO) ile bağlantılı olduğunu öne sürdükleri "Silent Networks" (Sessiz Ağlar) adlı grubun sorumlu olduğunu iddia etti.
Grubun çok sayıda IP adresi, dağıtık sunucu altyapısı ve gelişmiş gizleme teknikleri kullanarak internete bağlı PLC sistemlerine erişim sağladığı ve bunun saldırıların kaynağının tespitini zorlaştırdığı savunuldu.
ABD'li yetkililer, saldırıların yalnızca belirli bir üreticiyi hedef almadığını; Rockwell Automation, Schneider Electric, Siemens ve diğer PLC üreticilerine ait sistemlerin de hedef alındığını ileri sürdü.
CISA uzmanlarının değerlendirmesine göre saldırganlar yalnızca sistemleri devre dışı bırakmakla kalmadı, bazı tesislerde acil durdurma ve güvenlik mekanizmalarını devre dışı bırakacak şekilde PLC yazılımlarını da değiştirdi.
Bu tür müdahalelerin operatörler tarafından fark edilmeden tesislerin tehlikeli çalışma koşullarına sürüklenmesine, yangın, patlama veya kimyasal sızıntı gibi ciddi sonuçlara yol açabileceği öne sürüldü.
ABD'li kurumlar, söz konusu faaliyetlerin artık yalnızca bilgi toplama amaçlı siber casusluk olarak değerlendirilemeyeceğini, fiziksel ve endüstriyel süreçleri doğrudan etkileyebilecek kapasiteye ulaştığını belirtti.
Ayrıca, benzer saldırıların Avrupa ülkeleri ile İsrail'in kritik altyapılarını da hedef alabileceği bildirildi. İran'ın son yıllarda dünyanın önde gelen siber güçlerinden biri haline geldiği yönündeki değerlendirmelere de yer verildi.
ABD'li kurumlar, İran'a yönelik yaptırımların ve bölgesel gerilimin artmasıyla birlikte bu tür siber saldırıların daha karmaşık yöntemlerle devam edebileceği uyarısında bulundu.
