İran Bağlantılı Hackerlar İngiliz Güç Santralini Dört Gün Kapattı: Siber Güvenlik Alarmı

İran bağlantılı hackerların İngiltere'de küçük ölçekli bir enerji santralini temmuz ayında dört gün boyunca devre dışı bıraktığı bildirildi. İngiliz hükümeti siber saldırıyı doğrularken, ülkenin genel enerji sistemine herhangi bir risk oluşmadığını açıkladı. Ancak bu olay, kritik altyapılara yönelik siber tehditlerin ciddiyetini bir kez daha gözler önüne serdi ve enerji sektöründe siber güvenlik önlemlerinin gözden geçirilmesine yol açtı.

Saldırı ilk olarak The Telegraph tarafından haberleştirildi ve İran rejimine bağlı hackerların bir İngiliz enerji tesisini başarılı bir şekilde ilk kez kapatması olarak kayıtlara geçti. Güvenlik endişeleri nedeniyle saldırıya uğrayan tesisin adı açıklanmazken, ulusal şebeke için kritik öneme sahip olmayan küçük ölçekli bir elektrik üretim tesisi olduğu belirtildi. Tesisin dört gün süren kesintinin ardından yeniden faaliyete geçirilmesi için yoğun çaba sarf edildi. Bu saldırı, aynı dönemde ABD'deki su altyapılarına yönelik siber saldırılarla eş zamanlı olarak gerçekleşti.

Saldırının ulusal enerji arzı veya fiyatlar üzerinde doğrudan büyük bir etkisi olmamasına rağmen, kritik altyapıların dayanıklılığına ilişkin endişeleri artırdı. Yaşanan bu olay, İngiltere'deki enerji şirketlerinin siber güvenlik yatırımlarını artırmasına neden olacak gibi görünüyor. Birleşik Krallık'ta önemli bir siber saldırının ortalama maliyeti 195.000 sterlin civarında seyrederken, yüksek değerli sektörler için bu rakam çok daha yüksek olabilmektedir. Siber saldırılardan kaynaklanan fikri mülkiyet hırsızlığının İngiliz ekonomisine yıllık 1 milyar sterlin ile 8,5 milyar sterlin arasında bir maliyeti olduğu tahmin ediliyor. Bu durum, devlet destekli siber tehditlerin endüstriyel kontrol sistemleri üzerindeki artan riskini vurgulamaktadır.

Bu siber saldırı, İngiltere'nin ABD'ye Britanya üslerinden Tahran'a karşı “savunma” operasyonları başlatma izni vermesine misilleme olarak İran tarafından yapılan bir tırmanış olarak değerlendiriliyor. İngiliz hükümeti, Enerji Güvenliği ve Net Sıfır Departmanı (DESNZ) ve Ulusal Siber Güvenlik Merkezi (NCSC) aracılığıyla diğer enerji şirketlerini bilgilendirerek ve uyararak hızla harekete geçti. NCSC CEO'su Richard Horne, bu yılın başlarında İngiltere'nin kritik ulusal altyapısına yönelik 200'den fazla saldırıyla mücadele ettiklerini belirtmişti.

Analistler ve piyasa beklentileri, bu tür olayların enerji sektöründeki siber güvenlik harcamalarını artıracağını öngörüyor. Şirketlerin savunma sistemlerini gözden geçirmesi ve güçlendirmesi bekleniyor. Jeopolitik gerilimlerin devam etmesi, bu tür saldırı tehdidini yüksek tutacak ve kritik altyapı yatırımları ile siber güvenlik çözümlerine olan talebi etkileyecektir. İngiltere Kabine Ofisi'nin geçen ay yayımladığı bir risk değerlendirmesi, yerel altyapıya yönelik ciddi ve başarılı bir siber saldırı olasılığını %5 ila %25 arasında belirlemişti. Bu tür olaylar, enerji piyasalarında risk primlerinin artmasına ve sigorta maliyetlerinin yükselmesine de yol açabilir. Bu durum, enerji şirketlerinin finansal bilançolarında yeni bir gider kaleminin önemini artıracaktır.