ABD genelinde su altyapısına yönelik siber saldırılar ülkede güvenlik endişelerini tırmandırdı. En az yedi eyalette su ve atık su sistemlerini hedef alan saldırılarda, FBI ile ABD Çevre Koruma Ajansı (EPA), internet bağlantılı programlanabilir mantık denetleyicilerine (PLC) uzaktan müdahale edildiğini ve bunun sonucunda su basıncının düşmesine, su taşkınlarına yol açıldığını duyurdu. Saldırıların, İran ile savaşın başlamasının ardından ülke genelindeki su ve enerji sistemlerinde tespit edilen siber ihlallerin devamı niteliğinde olduğu belirtiliyor.
ABD istihbarat yetkilileri, Minnesota'daki 30'dan fazla belediye su sistemini hedef alan koordineli siber saldırının arkasında büyük olasılıkla İran'ın bulunduğunu değerlendiriyor. Federal siber güvenlik kurumları, İran bağlantılı bilgisayar korsanlarının aylardır ABD'deki su, atık su ve enerji tesislerinde kullanılan internete açık kontrol cihazlarını hedef aldığı uyarısında bulunmuştu. Uzmanlar, hedef alınan Rockwell Automation/Allen-Bradley marka PLC cihazlarının ülke genelinde yaygın kullanılması nedeniyle daha fazla eyaletin etkilenmiş olabileceğine dikkat çekiyor.
Saldırganların düşük düzeyli yöntemlerle zayıf veya varsayılan parolalara sahip PLC'lere eriştiği, ardından operatörleri sistem dışına çıkaracak şekilde parolaları değiştirdiği açıklandı. Bazı su idareleri saldırılar nedeniyle "kaynatılmış su kullanımı" uyarısı yayımlarken, sistemlerini manuel olarak işletmek zorunda kaldı. Uzmanlar, PLC yazılımında yapılacak değişikliklerin tehlikeli kimyasal seviyeleri gibi kritik sorunların operatörler tarafından fark edilmeden oluşmasına neden olabileceği konusunda uyarıyor. Yetkililer, son saldırılardan etkilenen tüm eyaletleri açıklamazken, Minnesota'nın yanı sıra Michigan ve Güney Dakota da saldırı bildirdi.
ABD'deki yaklaşık 151 bin su tesisinden yalnızca yaklaşık 420'sinin sektörün siber güvenlik bilgi paylaşım programına katılması, altyapı güvenliğindeki zafiyeti gözler önüne seriyor. Küçük ve orta ölçekli birçok su işletmesinde üçüncü taraf yüklenicilerin varsayılan kullanıcı adı ve zayıf parolalar kullanmasının güvenlik riskini daha da artırdığı belirtiliyor. Su sektörünün geçmişte zorunlu siber güvenlik düzenlemelerine karşı çıktığı, 2023 yılında getirilmeye çalışılan siber güvenlik denetimlerinin açılan davalar sonrasında geri çekildiği hatırlatılıyor.
Saldırıların ardından ABD Başkanı Donald Trump ile Minnesota Valisi Tim Walz arasında sert bir tartışma yaşandı. Trump, Minnesota saldırısından İran yerine eyalet yönetimini sorumlu tutarak, "İran'ın Minnesota'yı hedef almak yerine daha büyük sorunlarla uğraştığını" söyledi. Buna karşılık Minnesota Valisi Tim Walz ise saldırının arkasında kesin olarak İran'ın bulunduğunu belirterek Trump yönetiminin bu tehdide karşı yeterli planı olmadığını savundu. Minnesota'nın Braham kentinin Belediye Başkanı Nate George ise yerel yönetimlerin altyapı güvenliğini sağlamak için daha fazla mali desteğe ihtiyaç duyduğunu ifade ederek, federal hükümetin bu konudaki yetersizliğine dikkat çekti.
