Uzak bir savaşı Minnesota’daki küçük bir kasabaya taşıyan siber saldırı
Wall Street Journal
🔹 27 Temmuz’da Minnesota’nın Braham kasabasındaki bir kamu hizmetleri görevlisi, su kulesindeki seviyenin düştüğünü ve kuleyi doldurması gereken kuyunun yanıt vermediğini fark etti.
🔹 Yaklaşık 1.800 nüfuslu Braham’da su sistemindeki sorun, kasabanın internet bağlantılı otomasyon sistemine yönelik olası bir siber saldırıyla ilişkilendirildi.
🔹 Hava sıcaklık endeksinin yaklaşık 38 dereceye yaklaştığı gün yerel yetkililer, sınırlı su rezervinin tükenmesini önlemek için halktan su kullanımını azaltmasını istedi.
🔹 Minnesota genelinde 30’dan fazla su sistemi ve su kulesi benzer saldırılardan etkilendi; bazı yerel yönetimler acil durum ilan etti.
🔹 FBI, İç Güvenlik Bakanlığı ve diğer federal ve eyalet kurumları olaylarla ilgili soruşturma başlattı. Küçük su işletmeleri, internet bağlantılı otomasyon sistemlerine bağımlı olmalarına rağmen bu sistemleri koruyacak personel ve finansmandan çoğu zaman yoksun.
🔹 FBI ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın da aralarında bulunduğu federal kurumlar, saldırılardan dört gün önce İran bağlantılı bilgisayar korsanlarının ABD’de aksamalara yol açmak amacıyla internete bağlı endüstriyel kontrol sistemlerini hedef aldığı konusunda uyarı yayımladı.
🔹 Saldırılarla ilgili soruşturma sürüyor ve ABD hükümeti olayları belirli bir kötü niyetli aktöre resmen atfetmedi. Başkan Donald Trump, İran’ın sorumlu olduğu görüşünü reddetti ve “Sanmıyorum” dedi.
🔹 27 Temmuz’dan bu yana en az yedi eyaletteki su işletmeleri siber olayları FBI’a bildirdi; bu eyaletler arasında Michigan, New Jersey ve Georgia da bulunuyor.
🔹 Eski ABD ulusal güvenlik yetkilileri ve siber güvenlik uzmanları, saldırıların İran bağlantılı faaliyetlerle uyumlu olduğunu söyledi. Eski FBI siber birimi yetkilisi Cynthia Kaiser, saldırıların finansal kazançtan çok kaos, kafa karışıklığı ve korku yaratmayı amaçladığını söyledi.
🔹 İnternete açık kontrol sistemleri, gelecekte su basıncını değiştirmek, boruları patlatmak, kirleticilerin sisteme sızmasına izin vermek veya değiştirilmesi aylar sürebilecek pompaları devre dışı bırakmak için kullanılabilir. Çevre Koruma Ajansı, bilgisayar korsanlarının su arıtma kimyasallarını tehlikeli seviyelere çıkarabileceği konusunda uyardı.
🔹 Braham’ın yıllık bütçesi 2,5 milyon dolar ve kasabanın kurum içi bir bilişim teknolojileri departmanı bulunmuyor. Belediye Başkanı Nate George, gerekli siber güvenlik altyapısının kurulması ve personel istihdamının ilk yıl emlak vergilerinde yaklaşık yüzde 24 artış gerektirebileceğini söyledi.
🔹 Kongre, su sistemlerinin korunmasında kullanılabilen federal siber güvenlik hibe programının süresini uzatmayı değerlendiriyor. Braham’ın şehir yöneticisi ve polis şefi Kevin Stahl, saldırının etkilerini azaltmanın maliyetini henüz tahmin edemediğini söyledi.