ABD'nin kritik altyapısına yönelik siber saldırıların kapsamı genişliyor. Minnesota'nın ardından Michigan eyaleti de su arıtma tesislerinin hedef alındığını açıkladı. Amerikalı yetkililer, saldırıların arkasında İran bağlantılı bilgisayar korsanlarının olduğuna dair kanıtların güçlendiğini belirtiyor. Siber güvenlik uzmanları, bu saldırıların ABD'nin hayati altyapısını hedef alan koordineli bir kampanyanın parçası olabileceğini vurguluyor.
Gelişmenin arka planı
İlk olarak Minnesota'da, bir su arıtma tesisinin kontrol sistemlerine yetkisiz erişim sağlandığı rapor edilmişti. Saldırı, tesisteki klorlama sürecini etkilemeye yönelikti. Operatörler, saldırıyı hızla fark edip önlem aldı ve halk sağlığına yönelik risk oluşmadı.
Şimdi ise Michigan eyalet yetkilileri, benzer saldırıların kendi su sistemlerine de yöneldiğini doğruladı. Michigan Çevre, Büyük Göller ve Enerji Bakanlığı, su tesislerinin IT ağlarına sızma girişimleri tespit edildiğini ve olayın ilgili kurumlara bildirildiğini açıkladı. Saldırılar, veri sızdırma veya fidye yazılımı talebinden ziyade sisteme zarar verme ve operasyonları aksatma amacı taşıyor.
ABD İç Güvenlik Bakanlığı (DHS) ve Federal Soruşturma Bürosu (FBI), olaylarla ilgili ortak soruşturma başlattı. İlk teknik incelemeler, saldırıların kimliği belirsiz ancak devlet destekli olduğu değerlendirilen bir aktöre işaret ettiğini gösteriyor. İran'ın siber saldırı kapasitesini artırdığı ve ABD'nin altyapısına yönelik misilleme amaçlı operasyonlarda bulunabileceği istihbaratı uzun süredir konuşuluyordu.
Bölgesel veya küresel boyut
Bu saldırılar, İran ile ABD arasındaki gerilimin yalnızca askeri ve diplomatik alanla sınırlı olmadığını, siber uzayda da devam ettiğinin bir göstergesi olarak yorumlanıyor. Geçtiğimiz yıllarda İran'ın ABD bankacılık sistemine ve altyapısına yönelik saldırılar düzenlediği tespit edilmişti. ABD'nin İran'a yönelik yaptırımlarını sıkılaştırması ve bölgedeki askeri varlığını artırması, Tahran'ın bu tür asimetrik misillemelerine zemin hazırlıyor.
Su arıtma tesisleri gibi kritik altyapılar, siber saldırılara karşı en hassas noktalar arasında yer alıyor. Bu tesislerin çoğu eski kontrol sistemleri kullanıyor ve güvenlik açıkları bulunuyor. Saldırıların hedef seçiminde nüfus yoğunluğunun yüksek olduğu bölgelerin tercih edilmesi, olası bir su krizinin yaratacağı kaosun büyüklüğünü gözler önüne seriyor.
Uzmanlar, bu saldırıların sadece ABD'ye yönelik olmadığını, aynı altyapı zafiyetlerinin dünya genelinde bulunduğunu ve uluslararası toplumun siber güvenlik önlemlerini acilen artırması gerektiğini ifade ediyor. NATO ve diğer uluslararası kuruluşlar, kritik altyapı koruma standartlarının geliştirilmesi için çağrılarda bulunuyor.
Türkiye Açısından Değerlendirme
Bu gelişme Türk dış politikası ve güvenliği açısından dolaylı bir önem taşıyor. Türkiye, İran ile komşu olması nedeniyle benzer siber saldırı riskiyle karşı karşıya. Türkiye'nin su altyapısı da dahil kritik tesislerinde siber güvenlik önlemlerini güçlendirmesi gerekiyor. ABD'nin karşılaştığı bu saldırılar, ülkelerin kritik altyapılarını koruma konusunda daha proaktif olmaları gerektiğini gösteriyor. Türkiye'nin NATO üyesi olarak siber savunma kapasitesini artırma çalışmaları bu bağlamda önem kazanıyor. Ayrıca, İran ile ilişkilerde siber uzayın da bir gerilim alanı olabileceğini göz önünde bulundurarak diplomatik kanalların açık tutulması ve siber alanda güven artırıcı adımların atılması stratejik bir öncelik olmalıdır.
