FBI, Amerika Birleşik Devletleri'nde en az yedi eyalette su ve atık su tesislerine yönelik siber saldırılar gerçekleştirildiğini doğruladı. Nevada, Minnesota, Michigan, New Jersey, Oregon, Teksas ve Pensilvanya'daki tesislerin hedef alındığı belirtilirken, saldırıların içme suyu arıtma sistemlerini ve atık su yönetimini etkilediği bildirildi. Federal Soruşturma Bürosu (FBI) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ortak yayımladıkları uyarıda, saldırıların kritik altyapıya yönelik artan siber tehdidin bir parçası olduğuna dikkat çekti.
Gelişmenin Arka Planı
FBI'ın açıklamasına göre, saldırılar 2024 yılı boyunca farklı zamanlarda gerçekleştirildi. Saldırganların, su tesislerinin kontrol sistemlerine (SCADA) yetkisiz erişim sağlamak için kamuya açık yazılım açıklarından ve güvenlik açıklarından yararlandığı ifade ediliyor. Minnesota'daki bir tesiste saldırganların, suyun pH seviyesini ve klor oranını değiştirmeye çalıştığı, ancak operatörlerin müdahalesiyle engellendiği aktarıldı. Michigan'da ise bir atık su tesisinin bilgisayar sistemine fidye yazılımı bulaştırıldığı ve işletmenin birkaç gün kapalı kaldığı belirtildi.
Nevada'daki saldırıda, bir içme suyu arıtma tesisinin verileri şifrelendi ve fidye talep edildi. FBI, saldırganların kimliğinin henüz netleşmediğini, ancak bazı saldırıların devlet destekli grupların yanı sıra siber suç örgütleri tarafından da düzenlenmiş olabileceğini kaydetti. CISA'nın yayımladığı teknik raporda, saldırganların internet üzerinden erişilebilen kontrol paneli arayüzlerini hedef aldığı ve çoğu tesisin güçlü parola ve çok faktörlü kimlik doğrulama kullanmadığı için savunmasız olduğu vurgulandı.
ABD Çevre Koruma Ajansı (EPA), su tesislerinin yüzde 70'inden fazlasının federal siber güvenlik gereksinimlerini karşılamadığını ve bu durumun ulusal güvenlik açısından ciddi bir risk oluşturduğunu belirtti. Biden yönetimi, kritik altyapıya yönelik siber tehditlere karşı yeni düzenlemeler hazırladığını açıklasa da, küçük ölçekli tesislerin bu düzenlemelere uyum sağlamasının zaman alacağı ifade ediliyor.
Bölgesel ve Küresel Boyut
Siber saldırılar, yalnızca ABD'de değil, dünya genelinde su altyapısının ne kadar kırılgan olduğunu gözler önüne seriyor. Son yıllarda İsrail, Ukrayna ve Avrupa'da da su tesislerine yönelik siber saldırılar rapor edilmişti. Özellikle Ukrayna'daki savaş sırasında Rusya'nın, Ukrayna'nın su kaynaklarını hedef alan siber operasyonlar düzenlediği biliniyor. Bu olaylar, siber saldırıların artık yalnızca veri hırsızlığı değil, aynı zamanda fiziksel altyapıyı hedef alan jeopolitik bir silah haline geldiğini gösteriyor.
ABD'deki saldırılar, seçim yılında altyapı güvenliği tartışmalarını da alevlendirdi. Uzmanlar, su sistemlerinin havuzlanmış kaynaklar, sistemlerin internet bağlantısı, eski yazılımlar ve yetersiz personel eğitimi nedeniyle siber saldırılara karşı en savunmasız kritik altyapılar arasında olduğunu vurguluyor. CISA, tesislere yönelik acil tavsiyelerde bulunarak, sistemlerin ağdan ayrılması, VPN kullanımı ve düzenli yedekleme gibi önlemlerin alınmasını öneriyor. Bu olaylar ayrıca, ulusal siber güvenlik politikalarının ne kadar önemli olduğunu ve devletlerin bu tür saldırıları uluslararası hukuk çerçevesinde ele alması gerekliliğini ortaya koyuyor.
Türkiye Açısından Değerlendirme
Türkiye, su kaynakları ve altyapısı açısından kritik bir coğrafyada yer alıyor. Bu siber saldırılar, Türkiye'nin kendi su tesislerine yönelik potansiyel tehditleri göz önünde bulundurmasını gerektiriyor. Türkiye'nin son yıllarda siber güvenlik alanında önemli yatırımlar yaptığı bilinse de, özellikle küçük ölçekli su arıtma tesislerinin ve belediyelerin siber savunma kapasitelerinin geliştirilmesi gerekli görünüyor. Ayrıca, suyun stratejik bir kaynak olduğu bölgede, Türkiye'nin sınır aşan sular konusunda yaşadığı sorunlar, siber saldırıların ulusal güvenlik boyutunu artırıyor. Türkiye'nin bu tür saldırılara karşı farkındalığını artırması ve kritik altyapı koruma standartlarını yükseltmesi büyük önem taşıyor. Bu olay aynı zamanda, Türkiye'nin siber güvenlik alanındaki uluslararası işbirliğine katkı sağlama potansiyelini de ortaya koyuyor.
