ABD'de en az yedi eyaletteki su ve atıksu tesisleri siber saldırıların hedefi oldu. İran başlıca şüpheli olarak gösterilirken bazı saldırılar su operasyonlarını doğrudan etkiledi.
Geçtiğimiz ayın sonundan bu yana, Amerika Birleşik Devletleri'ndeki birçok su şirketi siber saldırılara maruz kaldı ve bu durum ülkede endişeye yol açtı.
Ülkede 150 binden fazla su şebekesi bulunuyor. Bunların bir kısmı küçük yerel şirketler tarafından işletiliyor ve bu kuruluşların siber güvenlik için yeterli bütçe veya uzmanlığa sahip olmaması önemli bir risk oluşturuyor.
28 Temmuz'da Minnesota yetkilileri, 30'dan fazla yerleşim yerindeki su arıtma tesislerinin koordineli saldırılara maruz kaldığını açıkladı.
İki gün sonra FBI, en az yedi eyaletteki su ve atıksu şirketlerinin olay bildirdiğini duyurdu. Bazı vakalarda su operasyonlarının aksadığı belirtildi.
Sonraki günlerde Minnesota'nın yanı sıra Arkansas, Georgia, New Jersey ve Michigan'daki tesislere yönelik saldırılar da gündeme geldi.
Henüz resmi olarak doğrulanmış değil. Ancak İran hükümetiyle bağlantılı gruplar başlıca şüpheliler arasında.
Minnesota'daki ilk olaylardan birkaç gün önce CISA, İranlı bilgisayar korsanlarının su sistemleri ve enerji sektöründeki internete bağlı cihazları hedef aldığı konusunda uyarı yayımlamıştı.
Washington Post daha sonra ABD istihbarat kurumlarının İran'ı ve özellikle İslam Devrim Muhafızları Ordusu'nu (İDGK) saldırıların arkasında gördüğünü bildirdi. Ancak kamuoyuna resmi bir sorumluluk açıklaması yapılmadı.
İran bağlantılı grupların ABD'deki kritik altyapıları daha önce de hedef aldığı biliniyor. Mart ayında Handala adlı grup, Stryker'ın faaliyetlerini aksattığını iddia etmiş, ABD hükümeti ise grubun İran İstihbarat ve Güvenlik Bakanlığı tarafından yönetildiğini öne sürmüştü.
Siber saldırıların bazıları fiziksel sonuçlara yol açtı.
Forescout, ABD su sistemlerinde internete açık 2.800'den fazla kontrol ünitesi bulunduğunu bildirdi. Ancak bir cihazın internete açık olması, tek başına sistemin ele geçirilebildiği anlamına gelmiyor.
Maple Plain'de kısa süreli olağanüstü hal ilan edildi. Georgia'da ise bir bölgede vatandaşlara tedbir amacıyla suyu kaynatarak kullanmaları söylendi.
Saldırıların fiziksel etkileri şu ana kadar bazı bölgelerle sınırlı kaldı. Ancak su altyapısına yönelik saldırıların psikolojik etkisi daha geniş olabilir.
Su gibi temel bir hizmetin güvenliği konusunda oluşan kaygı, saldırganların da hedeflediği bir sonuç olabilir.
Panik ve güvensizlik yaratmak, kritik altyapıya yönelik siber saldırılarda fiziksel hasar kadar önemli bir etki yaratabilir.
Şimdilik kesin olan, saldırıların birden fazla eyalete yayıldığı ve bazı su operasyonlarını etkilediği. İran bağlantısı ise ciddi biçimde araştırılsa da henüz kamuoyuna kesin olarak açıklanmış değil.