ABD istihbarat kurumları, Minnesota’daki su tesislerine siber saldırıyı İran’ın düzenlediğinden şüpheleniyor
Washington Post
🔹 ABD istihbarat kurumları, Minnesota’da 30’dan fazla belediye su sistemine yönelik koordineli siber saldırının arkasında büyük olasılıkla İran’ın bulunduğunu değerlendiriyor. Tahran’ın sorumluluğu kesinleşmedi.
🔹 FBI saldırıyı soruşturuyor. Saldırı, ABD ile İran arasındaki beş aylık askeri çatışmanın tırmanma riski taşıdığı bir dönemde gerçekleşti.
🔹 İran, aylardır ABD’deki su, atık su ve enerji tesislerinin işletimini kontrol eden internete açık cihazları hedef alıyor; bazı saldırılar kesintilere yol açtı.
🔹 Minnesota’daki saldırılar pazar ve pazartesi günleri gerçekleşti. En az bir sistem kısa süreliğine devre dışı kaldı, başka bir sistemin uzaktan sensörleri kesintiye uğradı.
🔹 Minnesota Bilgi Teknolojileri Hizmetleri, eyalet sakinlerinden içme suyu kullanımını değiştirmelerini isteyen aktif bir çağrı bulunmadığını açıkladı.
🔹 Eyalet kurumu, etkilenen belediyelerle birlikte eyalet ve federal makamlarla tehdit istihbaratı paylaşmak ve saldırının etkilerini gidermek için çalışıyor.
🔹 Braham Belediye Başkanı Nate George, saldırının pazartesi sabahı fark edildiğini söyledi. Kentin bayındırlık ekipleri etkilenen sistemi izole etti, yedeği devreye aldı ve tesisi yaklaşık 90 dakika içinde yeniden çalıştırdı.
🔹 Plymouth’ta su ve kanalizasyon sistemlerini yöneten bazı cihazlar ele geçirildi ve devre dışı bırakıldı; cihazlar daha sonra yeniden çalıştırıldı. Kentin su arzı etkilenmedi.
🔹 Saldırılarda su seviyesini, basıncı, pompa faaliyetlerini ve ekipman alarmlarını izleyen programlanabilir mantık denetleyicileri (PLC) hedef alındı. Küçük altyapı işletmelerinde internete açık ve varsayılan parolalar kullanan denetleyiciler öne çıktı.
🔹 ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), su ve atık su sektörlerinde PLC’leri hedef alan siber tehdit aktörlerinde önemli artış görüldüğünü açıkladı; PLC’lerin mümkün olan en kısa sürede internetten ayrılmasını ve varsayılan parolaların değiştirilmesini istedi.
🔹 İran bağlantılı CyberAv3ngers grubu, 2023’ün sonlarında Pensilvanya’daki Aliquippa belediye su pompalama istasyonunda bulunan bir PLC’ye yönelik saldırıyı üstlendi. Saldırı büyük bir kesintiye yol açmadı.
🔹 İran’ın istihbarat ve güvenlik bakanlığı tarafından işletildiği belirtilen Handala grubu, mart ayında tıbbi ekipman üreticisi Stryker’ın bilgi teknolojisi sistemlerini iki ila üç hafta süreyle kesintiye uğrattı ve FBI Direktörü Kash Patel’in kişisel e-posta hesabını ele geçirdiğini duyurdu.