Su tedarikçisine siber saldırı, FBI soruşturma açtı

Türkiye / Ulusal / Teknoloji — FBI, ABD’deki su sistemlerini denetleyen Micro-Comm’un yanı sıra farklı ülkelerden şirketlerin de bilgisayar korsanlarının saldırısına uğradığına dair uyarıda bulundu. ABD yetkilileri, su şebeke teknolojisi üreten küçük bir şirketteki veri ihlalini soruşturuyor. Bu durum, Kansas merkezli firmanın temmuz ayından itibaren Minnesota ve diğer eyaletlerdeki su arıtma tesislerine yönelik İran bağlantılı olduğundan şüphelenilen bir fliyetin parçası olmamasına rağmen, altyı siber güvenliği tehditlerini gündeme getiriyor. Şirket ve FBI, daha önce bildirilmemiş olan Kansas, Olathe’deki Micro-Comm şirketine yönelik saldırıyı doğruladı. Saldırının sorumluluğunu, kâr amacı güttüğünü ve hükümet destekli olmadığını söyleyen nispeten yeni bir fidye yazılımı grubu olan Barracuda üstlendi. Barracuda, 6 Ağustos’ta yaklaşık 644 gigabayt veri içeren 850 bine yakın şirket dosyasını yayınladığını açıkladı. Micro-Comm, söz konusu olan atık su arıtma tesislerindeki gibi kritik altyı ağlarındaki makineleri kontrol etmek için kullanılan bilgisayar czları olan programlanabilir mantık kontrolörleri (PLC) üretiyor. Micro-Comm veri ihlali, ABD’deki yerel su sistemlerini ve bu sistemleri destekleyen tedarikçileri, ülkenin kritik altyısına entegre edilmiş bilgisayar sistemlerine yönelik artan siber saldırılardan korumanın karmaşıklığını ortaya koydu. Bu ihlal, Temmuz ayı sonlarında Minnesota ve en az altı diğer eyaletteki halka açık şirketleri hedef alan bir dizi siber saldırı sırasında meydana geldi. Siber güvenlik uzmanları, saldırıların uzun süredir devam eden İran bağlantılı bir siber fliyetin parçası olduğuna inanıyor. BİLGİSAYAR KORSANLARININ HEDEFİNDEKİ ŞİRKETLER FBI ile Siber Güvenlik ve Altyı Güvenliği Ajansı’nın (CISA) uyarısına göre, bilgisayar korsanlarının 30 Temmuz’da, ABD merkezli Rockwell Automation, Fransız kökenli Schneider Electric ve Almanya’nın Siemens firmasına ait PLC’leri hedef aldığı bildirildi. CISA, 19 Ağustos’ta ytığı açıklamada, bilgisayar korsanlarının Siemens ekipmanlarına yönelik saldırılarını kolaylaştırmak için yay zekayı kullandığını belirtmişti.

Şirket daha sonra CISA ile işbirliği ytığını ve ürünlerinin güvenli olduğunu açıklamıştı. FBI’ın Kansas City saha ofisi sözcüsü Dixon Land, bir e-postada FBI’ın siber saldırıyla ilgili olarak Micro-Comm ile temas halinde olduğunu ve diğer kolluk kuvvetleriyle koordinasyon sağladığını belirtti. CISA ise soruları Micro-Comm’a yönlendirdi. Micro-Comm’un ortaklarından Jim Cote, bir röportajda şirketin veri ihlalini 31 Temmuz’da keşfettiğini bildirdi. Cote, bilgisayar korsanları tarafından yayınlanan dosyaların, müşteri tarafından saklanan kullanıcı şifreleri ve kimlik bilgileri gibi hassas bilgiler veya Micro-Comm’un czlarına uzaktan erişme kabiliyetiyle ilgili veriler içermediğini söyledi. MÜŞTERİ BİLGİLERİ GÜVENDE Mİ? Şirket, 8 Ağustos tarihli bir bülteninde müşterilerine sınırlı bir kötü amaçlı yazılım saldırısına maruz kaldığını ve dosyalardaki hassas bilgilerin şifrelendiğini bildirdi. Şirket, ihlalin şu anda haberlerde yer alan su sistemi saldırılarıyla hiçbir şekilde ilgisi olmadığını belirtti. Cote, FBI’ın şirkete veri ihlalinin özellikle Micro-Comm’u hedef almayan fırsatçı bir saldırı olduğunu söylediğini ve şirketin de ihtiyatlı davranarak müşterilerine şifrelerini değiştirmelerini tavsiye ettiğini belirtti. İnternet tarama firması Censys’e göre, şirketin ürünlerinden biri olan SCADAview CSX sistemlerinden yaklaşık 200 tanesi ABD eyaletlerinde kullanımda olup internet üzerinden erişilebilir durumda. Siber suç araştırma platformu eCrime.ch tarafından toplanan dosyaların listesi, yerel yönetimler ve bir ABD askeri tesisi de dahil olmak üzere belirli devlet müşterilerine, çalışan isimlerine ve diyagramlar gibi ürün bilgilerine atıfta bulunuyor. Siber güvenlik firması SentinelOne’da kıdemli bir araştırmacı olan Tom Hegel, dosyaların yayınlanmasının herhangi bir su sisteminin operasyonel olarak tehlikeye girdiği anlamına gelmediğini, ancak bu bilgilerin uzun vadede bilgisayar korsanlarına yardımcı olabileceğini belirtti.

🔍 Olayın Geçmişi ve Perde Arkası

Geçmiş dönemlerde benzer konularda kamuoyuna yansıyan raporlar ve uzman değerlendirmeleri göz önüne alındığında, Türkiye / Ulusal merkezli bu gelişmenin sektörde önemli etkiler doğurabileceği belirtiliyor.

“Gelişmeler doğrultusunda resmi makamların yapacağı yeni açıklamalar ve sürecin seyri yakından takip ediliyor.”

Haber Masası Özel Yayını | Doğrulanmış İçerik | Coğrafi Odak: Türkiye / Ulusal