İran Bağlantılı Hackerlar İngiltere Enerji Santralini Siber Saldırıyla Kapattı

İran bağlantılı hackerların, Birleşik Krallık'ta küçük bir enerji üretim tesisini siber saldırıyla dört gün boyunca devre dışı bıraktığı bildirildi. İngiliz yetkililer, saldırının ülkenin genel enerji sistemi için herhangi bir risk oluşturmadığını vurgularken, bu olayın İngiltere'deki bir elektrik üretim tesisinin siber saldırı sonucu ilk kez tamamen durdurulması olması dikkat çekti.

Geçtiğimiz temmuz ayında gerçekleşen saldırının hedefindeki santralin adı, güvenlik gerekçeleriyle açıklanmadı. Ancak tesisin nispeten küçük ölçekli olduğu ve dört günlük kesintinin ulusal elektrik arzını veya üretimini önemli ölçüde etkilemediği belirtildi. Personelin, sistemleri yeniden faaliyete geçirmek için dört gün boyunca yoğun çaba sarf ettiği aktarıldı. Bu olay, aynı dönemde ABD'de 12 eyaletteki su altyapısını etkileyen siber saldırılarla eş zamanlı olarak meydana geldi.

Saldırının, Birleşik Krallık'ın geniş enerji tedariki üzerinde doğrudan bir etkisi olmamasına rağmen, kritik ulusal altyapının siber güvenlik açıkları konusunda ciddi endişeleri artırdığı gözlemlendi. İngiliz hükümeti, Enerji Güvenliği ve Net Sıfır Bakanlığı (DESNZ) aracılığıyla enerji şirketlerinin üst düzey yöneticilerini bilgilendirerek siber güvenlik önlemlerini artırmaları yönünde talimatlar gönderdi. Ulusal Siber Güvenlik Merkezi (NCSC) de olaya müdahil olarak, enerji sektörünün altyapıyı koruma çabalarını desteklediğini belirtti. İngiliz Muhafazakâr Parti enerji sözcüsü Claire Coutinho, bu olayın “yeni tür bir savaş” olduğunu belirterek, ülkenin enerji güvenliğine öncelik vermesi gerektiğini vurguladı.

Bu siber saldırı, İngiltere'nin, ABD'nin İran'a karşı İngiliz üslerinden “savunma amaçlı” operasyonlar düzenlemesine izin vermesinin ardından İran ile artan jeopolitik gerilimin bir yansıması olarak değerlendiriliyor. İran, on milyonlarca dolar harcayarak yüzlerce personeli içeren hacker gruplarını destekleyen, önemli bir siber savaş kapasitesine sahip bir ülke olarak biliniyor. Geçmişte İngiltere'de Ulusal Sağlık Sistemi (NHS) ve eğitim kurumları gibi farklı sektörlerde de siber saldırılar yaşanmış, ancak bir elektrik üretim tesisinin doğrudan devre dışı bırakılması ilk kez görüldü.

Uzmanlar, endüstriyel kontrol sistemleri (PLC'ler) gibi operasyonel teknolojilerdeki bilinen güvenlik açıklarının, hackerlar için kolay hedefler oluşturduğunu belirtiyor. İngiliz hükümetinin geçen ay yayımladığı bir risk değerlendirmesi, yerel altyapıya yönelik ciddi ve başarılı bir siber saldırı olasılığını %5 ila %25 arasında gösterdi. Yapay zekanın bu tür saldırıların ölçeğini ve erişilebilirliğini artırabileceği de uyarısı yapıldı. Bu gelişmeler ışığında, İngiltere'nin siber güvenlik düzenlemelerini güncellemesi ve yeni bir enerji dayanıklılık stratejisi üzerinde çalışması bekleniyor. Enerji sektöründe siber güvenlik yatırımlarının artırılması ve kritik altyapıların korunması önümüzdeki dönemde daha da önem kazanacak.