ABD'nin su altyapısı, son aylarda art arda gerçekleştirilen ve İran'a bağlı olduğu düşünülen siber saldırıların hedefi haline geldi. Bu saldırılar, su arıtma tesislerinden içme suyu dağıtım sistemlerine kadar kritik altyapının ne denli kırılgan olduğunu bir kez daha ortaya koydu. Uzmanlar, siber güvenlik önlemlerinin yetersiz kaldığını ve bu tür saldırıların önümüzdeki dönemde artarak devam edebileceği konusunda uyarıyor.
Saldırıların Arka Planı
ABD Çevre Koruma Ajansı (EPA) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yapılan açıklamalara göre, geçtiğimiz haftalarda ülke genelinde en az beş su tesisine yönelik siber saldırı düzenlendi. Saldırıların, su seviyesi sensörleri ve kimyasal dozlama sistemlerini hedef aldığı, operatörlerin kontrolünü ele geçirmeye çalıştığı belirtildi. İran merkezli bir hacker grubunun bu saldırıların arkasında olduğu, istihbarat raporlarına dayandırılıyor.
İlk saldırı, Pensilvanya'daki bir su arıtma tesisinde tespit edildi. Saldırganların, tesisteki florür ve klor dozlama sistemlerinin ayarlarını değiştirmeye çalıştığı, ancak operatörlerin hızlı müdahalesi sayesinde ciddi bir zararın önlendiği bildirildi. Benzer girişimler, Teksas, Kaliforniya ve Florida'daki tesislerde de rapor edildi. CISA yetkilileri, saldırıların ortak bir komuta merkezinden yönetildiğine dair güçlü kanıtlar olduğunu ifade etti.
Bu saldırılar, 2021'de Florida'daki Oldsmar su tesisine yapılan ve içme suyuna yüksek miktarda sodyum hidroksit eklenmeye çalışılan benzer bir olayın devamı niteliğinde. O dönemde saldırganın, uzaktan erişim yazılımı kullanarak tesise sızdığı ve kimyasal seviyelerini değiştirdiği, ancak bir operatörün müdahalesiyle felaketin önlendiği açıklanmıştı.
Küresel Boyut ve Altyapı Güvenliği
Su sektörü, enerji ve ulaştırma gibi diğer kritik altyapılarla karşılaştırıldığında siber güvenlik açısından en az korunan alanlardan biri olarak öne çıkıyor. ABD'deki çoğu su tesisi, eski endüstriyel kontrol sistemleri kullanıyor ve bu sistemler, güncel güvenlik yamalarından yoksun. Ayrıca, tesislerin büyük bir kısmı özel şirketler tarafından işletildiği için federal düzenlemeler ve denetimler oldukça sınırlı.
Uzmanlar, bu tür saldırıların yalnızca ABD ile sınırlı kalmayacağını, küresel ölçekte su altyapısının hedef alınabileceğini belirtiyor. Dünya Sağlık Örgütü (WHO) verilerine göre, dünya genelinde milyarlarca insan güvenli içme suyuna erişim konusunda sıkıntı yaşarken, siber saldırılar bu sorunu daha da derinleştirebilir. Özellikle gelişmekte olan ülkelerdeki su tesisleri, siber savunma kapasitelerinin düşük olması nedeniyle daha kırılgan durumda.
İran'ın bu saldırılardaki rolü, ABD ile İran arasındaki gerilimin bir yansıması olarak değerlendiriliyor. Son dönemde İran'a yönelik ekonomik yaptırımlar ve diplomatik baskılar artarken, İran'ın bu tür siber operasyonlarla misilleme yapmaya çalıştığı düşünülüyor. Ancak uzmanlar, saldırıların İran devleti tarafından mı yoksa devlet destekli gruplar tarafından mı yapıldığının kesin olarak doğrulanamadığını vurguluyor.
ABD hükümeti, su sektörüne yönelik siber güvenlik standartlarını zorunlu hale getiren yeni düzenlemeler üzerinde çalışıyor. EPA, su tesislerinin risk değerlendirmesi yapmasını ve acil durum planları geliştirmesini şart koşan bir yönetmelik taslağı hazırladı. Ancak sektör temsilcileri, bu düzenlemelerin maliyetlerinin yüksek olacağını ve küçük tesisler için uygulanmasının zor olacağını dile getiriyor.
Sonuç
ABD su kaynaklarına yönelik siber saldırılar, kritik altyapının güvenliğinin ne kadar önemli olduğunu bir kez daha hatırlatıyor. Saldırıların artması, hem ulusal güvenlik hem de kamu sağlığı açısından ciddi bir tehdit oluşturuyor. Bu nedenle, su sektörünün siber dayanıklılığının artırılması ve uluslararası iş birliğinin geliştirilmesi gerektiği açık.
Türkiye Açısından Değerlendirme
Türkiye, su altyapısı ve siber güvenlik konularında son yıllarda önemli yatırımlar yapıyor. Ancak bu saldırılar, tüm ülkelerin kritik altyapılarının siber saldırılara karşı ne kadar savunmasız olduğunu gösteriyor. Türkiye, özellikle sınır aşan sular ve su kaynaklarının yönetimi konusunda dikkatli olmalı; ayrıca kendi su tesislerinin siber güvenliğini güçlendirmek için benzer tehditlere karşı hazırlıklı olmalıdır. Küresel ölçekte yaşanan bu gelişmeler, Türkiye'nin de siber güvenlik stratejilerini gözden geçirmesi ve uluslararası iş birliklerini artırması için bir fırsat sunuyor.
