- Olay, İran bağlantılı hackerların İngiltere’de bir enerji üretim tesisini başarıyla devre dışı bıraktığı bilinen ilk saldırı olarak değerlendiriliyor.
- Küçük ölçekli tesis, saldırının ardından yaklaşık dört gün boyunca yeniden çalıştırılamadı.
- İngiliz yetkililer, saldırının ülkenin genel elektrik arzında kesintiye yol açmadığını açıkladı.
- Ulusal Siber Güvenlik Merkezi (NCSC) olaydan haberdar edilirken, hükümet enerji şirketlerinin yöneticilerini bilgilendirerek güvenlik önlemlerinin artırılmasını istedi.
İngiliz basınında yer alan bilgilere göre İran bağlantılı hackerlar, geçen ay İngiltere'deki küçük ölçekli bir elektrik üretim tesisine siber saldırı düzenledi.
Saldırı sonucunda tesis dört gün boyunca tamamen devre dışı kaldı. Güvenlik gerekçesiyle tesisin adı açıklanmadı. İngiliz yetkililer, saldırının ülkenin genel elektrik sisteminde herhangi bir kesintiye neden olmadığını belirtti.
Saldırının, İran bağlantılı grupların İngiltere'deki bir enerji tesisini çalışamaz hale getirdiği ilk bilinen vaka olduğu değerlendiriliyor. İngiliz basını olayı türünün en başarılı saldırılarından biri olarak nitelendiriyor.
Ulusal şebeke etkilenmedi
Hedef alınan tesisin ulusal elektrik sistemi açısından küçük bir kapasiteye sahip olduğu bildirildi.
Financial Times'ın aktardığı bilgilere göre tesis yaklaşık 15 megavat kapasiteli, gazla çalışan bir “peaker” santraliydi. Bu tür tesisler, elektrik talebinin yükseldiği dönemlerde kısa süreli olarak devreye giriyor.
Dolayısıyla saldırının dört günlük etkisi, İngiltere genelinde elektrik kesintisine veya enerji arzında ciddi bir aksaklığa dönüşmedi.
Bununla birlikte saldırganların fiziksel bir enerji tesisini siber yöntemlerle çalışamaz hale getirebilmesi, İngiliz güvenlik makamları açısından daha geniş bir tehdit olarak değerlendiriliyor.
NCSC devreye girdi
Saldırı, İngiltere'nin istihbarat kurumu GCHQ bünyesinde faaliyet gösteren Ulusal Siber Güvenlik Merkezi'ne (NCSC) bildirildi.
NCSC, belirli saldırıların ayrıntıları hakkında açıklama yapmadı. Ancak kurum daha önce İngiltere'nin kritik altyapısına yönelik siber tehditlerde İran, Rusya ve Çin bağlantılı aktörlerin önemli bir risk oluşturduğu konusunda uyarılarda bulunmuştu.
İngiliz hükümeti ise saldırının ardından enerji şirketlerinin üst düzey yöneticilerini bilgilendirdi ve tesislerin siber güvenliğinin güçlendirilmesi konusunda yeni uyarılar gönderdi.
“Bir uyarı atışı” olarak değerlendiriliyor
İngiliz güvenlik çevrelerinde saldırının doğrudan büyük çaplı bir elektrik kesintisi yaratmaktan ziyade İran bağlantılı grupların kapasitesini göstermeyi amaçlayan bir operasyon olabileceği değerlendirmesi yapılıyor.
The Times'a konuşan güvenlik kaynakları, saldırıyı bir tür “uyarı atışı” olarak nitelendirdi. Değerlendirmelere göre asıl endişe, saldırganların daha büyük ve stratejik tesislere yönelik benzer operasyonlar gerçekleştirebilme ihtimali.
ABD’deki su sistemleri saldırılarıyla aynı döneme denk geldi
İngiltere'deki saldırı, ABD'de su altyapısına yönelik bir dizi siber saldırının yaşandığı döneme denk geldi.
ABD'nin 12 eyaletindeki bazı su ve atık su tesislerinin siber saldırılardan etkilendiği bildirildi. Saldırılarda bazı sistemlerde basınç kayıpları ve geçici operasyonel sorunlar yaşandı. ABD makamları söz konusu saldırılarda İran bağlantılı aktörlerden şüpheleniyor.
Bu nedenle İngiltere'deki elektrik tesisi saldırısı, İran bağlantılı siber grupların Batılı ülkelerin kritik altyapılarına yönelik faaliyetlerinin genişlediği yönündeki endişeleri artırdı.
İngiltere kritik altyapısını güçlendirmeye hazırlanıyor
Saldırı, İngiltere'nin enerji altyapısının siber güvenliğine ilişkin tartışmaları da yeniden gündeme getirdi.
İngiliz hükümeti enerji şirketleriyle birlikte çalışarak saldırılara karşı savunma kapasitesini artırmayı planlıyor. Hükümet ayrıca siber olayların daha hızlı bildirilmesini ve şirketlerin güvenlik standartlarını yükseltmesini amaçlayan yeni düzenlemeler üzerinde çalışıyor.
İngiliz güvenlik yetkilileri, yapay zekâ ve daha kolay erişilebilir siber saldırı araçlarının devlet destekli grupların yanı sıra daha küçük aktörlerin de kritik altyapılara yönelik saldırı kapasitesini artırdığını belirtiyor.
İran’dan resmi açıklama yok
Saldırının İran bağlantılı hackerlar tarafından gerçekleştirildiği yönündeki değerlendirmeler, İngiliz güvenlik kaynakları ve basın haberlerine dayanıyor.
Tahran yönetiminin saldırının sorumluluğunu üstlendiğine ilişkin bir açıklama bulunmuyor. İngiliz yetkililer de olayın ayrıntılarını kamuoyuyla tamamen paylaşmış değil.
Bu nedenle saldırının İran devleti tarafından doğrudan emredilip emredilmediği veya hangi hacker grubunun operasyonda yer aldığı henüz kesinleşmiş değil.
Siber savaşta yeni cephe: Enerji altyapısı
İngiltere'deki olay, devletler arasındaki çatışmaların yalnızca füze, drone ve konvansiyonel silahlarla yürütülmediğini bir kez daha ortaya koydu.
Küçük bir tesisin dört gün boyunca devre dışı bırakılması ülkenin elektrik arzını etkilememiş olsa da, saldırının enerji üretim sistemlerine uzaktan müdahale edilebildiğini göstermesi Londra açısından önemli bir güvenlik uyarısı olarak değerlendiriliyor.
İngiliz hükümetinin enerji şirketlerini alarma geçirmesi de saldırının yalnızca tek bir tesisle sınırlı bir olay olarak görülmediğini gösteriyor.