İranlı Hackerların Son Haftalarda Birden Fazla ABD Su Tesisini Hedef Aldığı Bildirildi
Son haftalarda, tehdit aktörlerinin ABD genelinde faaliyet gösteren birden fazla su arıtma tesisinin sistemlerine sızdığı bildirildi. Mevcut raporlara göre, bu ihlallerin İran hükümetiyle iddia edilen bağlantıları olan aktörler tarafından gerçekleştirildiği değerlendiriliyor.
Bu saldırılar, yabancı devlet destekli siber aktörlerin ABD kritik altyapısını hedef almasinde dikkat çekici bir tırmanışı temsil ediyor. Su ve atık su sistemleri, halk sağlığındaki ve günlük faaliyetlerdeki kritik rolleri nedeniyle uzun zamandır yüksek değerli hedefler olarak kabul ediliyor.
Şu aşamada, istismar edilen belirli güvenlik açıkları, erişilen verilerin veya kesintiye uğrayan sistemlerin kapsamı ve etkilenen tesislerin tam sayısı hakkındaki ayrıntılar sınırlı kalmaya devam ediyor. Güvenlik araştırmacıları ve federal soruşturmacıların, etkiyi değerlendirmek ve kampanyada kullanılan belirli araçları ve teknikleri tespit etmek için çalıştığı bildiriliyor.
Bu olay, birçoğu büyük belediye veya özel sektör kuruluşlarının sahip olduğu siber güvenlik kaynaklarından ve personelinden yoksun küçük ve orta ölçekli su tesisleri operatörlerinin karşı karşıya olduğu devam eden zorlukları bir kez daha gözler önüne seriyor. Uzmanlar, bu tesislerin hem finansal olarak motive suçlular hem de yeteneklerini test etmek veya kesinti yaratmak isteyen devlet destekli gruplar için çekici hedefler olduğu konusunda defalarca uyarmıştı.
Yetkililer olayları soruşturmaya devam ediyor ve etkilenen tesisler, ağlarını güvence altına almak ve olası operasyonel etkileri değerlendirmek için federal ortaklarla birlikte çalışıyor.