İran Bağlantılı Siber Saldırı İngiltere Enerji Santralini Kapattı

Geçtiğimiz ay İngiltere'de küçük ölçekli bir elektrik santrali, İran bağlantılı hackerlar tarafından düzenlenen bir siber saldırı sonucunda dört gün boyunca faaliyet dışı kaldı. İngiliz The Telegraph gazetesinin haberleştirdiği bu olay, İran rejimiyle bağlantılı hackerların Birleşik Krallık'ta bir elektrik üretim tesisini tamamen durdurmayı başardığı ilk vaka olarak kayıtlara geçti.

Saldırıya uğrayan tesisin adı güvenlik endişeleri nedeniyle İngiliz yetkililer tarafından açıklanmazken, santralin görece küçük ölçekli olduğu ve dört günlük kesintinin ülkenin genel elektrik arzını veya enerji üretimini etkilemediği belirtildi. Tesisin personeli, saldırının ardından sistemleri yeniden faaliyete geçirmek için dört gün boyunca yoğun bir çalışma yürüttü. Bu siber saldırı, geçtiğimiz ay ABD'de 12 eyaleti etkileyen ve Beyaz Saray'da endişeye yol açan su altyapılarına yönelik siber saldırılarla aynı zamana denk geldi. ABD'li yetkililer, bu saldırıların kaynağının da İran olabileceğini belirtmişti.

İngiliz hükümeti, olayın ardından enerji şirketlerinin üst düzey yöneticilerini bilgilendirerek, şirketlere alınması gereken siber güvenlik önlemleri ve izlenecek adımlar konusunda yazılı uyarılar gönderdi. Olay, İngiltere'nin elektronik istihbarat kurumu GCHQ bünyesinde faaliyet gösteren Ulusal Siber Güvenlik Merkezi'ne (NCSC) de bildirildi. Bir hükümet sözcüsü, İngiltere'nin enerji sisteminin "yüksek dayanıklılığa" sahip olduğunu ve saldırının daha geniş enerji sistemi için hiçbir aşamada risk yaratmadığını vurguladı.

Bu saldırı, İngiltere'nin ABD'ye İran'a karşı "savunma" operasyonları için İngiliz üslerini kullanma izni vermesinin ardından İran'ın İngiltere'ye yönelik siber tehditlerinde belirgin bir tırmanış olarak değerlendiriliyor. Uzmanlar, saldırının doğrudan sivillere zarar vermeyi amaçlamadığını, daha ziyade İran Devrim Muhafızları Ordusu ile bağlantılı hacker gruplarının İngiliz sistemlerine sızma ve hassas altyapıları devre dışı bırakma yeteneklerini göstermeyi hedeflediğini belirtiyor. İngiltere'nin enerji altyapısının dijitalleşme ve merkezi olmayan sistemlere geçişle birlikte artan siber tehditlere karşı daha kırılgan hale geldiği yönünde uyarılar bulunuyor.

Enerji sektöründe operasyonel teknoloji (OT) sistemlerine yönelik siber saldırıların sayısı son yıllarda artış gösteriyor. İngiltere'deki enerji şirketlerinin büyük çoğunluğu, son 12 ayda OT/Endüstriyel Kontrol Sistemleri (ICS) ortamlarında siber saldırılar tespit ettiğini ve bunların önemli bir kısmının başarılı olduğunu bildirdi. Bu durum, eskiyen altyapıların ve artan bağlantıların yeni güvenlik açıklarına yol açtığını gösteriyor. Hükümet ve sektör temsilcileri, siber güvenlik standartlarını yükseltmek ve enerji sistemlerinin dayanıklılığını artırmak için yakın işbirliği içinde çalışmaya devam edecekler.