İran bağlantılı hackerlar İngiltere'deki elektrik santralini devre dışı bıraktı

İran bağlantılı bilgisayar korsanlarının İngiltere'deki bir elektrik santraline yönelik gerçekleştirdiği siber saldırı sonucunda, tesis dört gün boyunca tamamen kapalı kaldı. The Telegraph gazetesinin güvenlik kaynaklarına dayandırdığı bilgilere göre, saldırganlar Birleşik Krallık tarihinde ilk kez ulusal şebekeye bağlı bir enerji üretim tesisini devre dışı bırakmayı başardı. Yetkililer, güvenlik gerekçeleriyle hedef alınan santralin ismini ve konumunu açıklamadı.

Saldırıya uğrayan tesisin nispeten küçük ölçekli olması nedeniyle, yaşanan durumun İngiltere'nin genel elektrik iletim şebekesinde veya ulusal enerji arzında herhangi bir kesintiye yol açmadığı bildirildi. Teknik ekiplerin yoğun çalışmaları sonucunda santralin yeniden devreye sokulduğu belirtildi. Olay, İngiliz istihbarat teşkilatı GCHQ'ya bağlı Ulusal Siber Güvenlik Merkezi'ne (NCSC) raporlandı.

Söz konusu siber müdahalenin, geçtiğimiz ay ABD'de 12 eyaleti etkileyen ve Beyaz Saray'da alarm durumuna yol açan su ve atık su arıtma tesislerine yönelik saldırılarla eş zamanlı gerçekleştiği tespit edildi. Amerikan hükümet kaynaklarının Tahran merkezli olduğunu teyit ettiği ABD'deki eylemlerde, arıtma tesislerinin su baskınları ve basınç düşüşleri yaşadığı aktarıldı.

Olayın ardından Londra yönetimi, ülkedeki enerji şirketlerinin üst düzey yöneticileriyle kriz toplantısı gerçekleştirdi ve şirketlere siber savunma tavsiyelerini içeren acil yönergeler iletti. Ulusal Siber Güvenlik Merkezi Başkanı Richard Horne, İngiltere'ye yönelik ulusal ölçekli siber saldırıların çoğunun Çin, İran ve Rusya gibi ülkeler tarafından gerçekleştirildiğine dikkat çekti.

GCHQ, gelecekteki olası saldırıları önlemek amacıyla yapay zeka destekli yeni bir ulusal siber kalkan planı geliştirdi. Beş yıl içinde faaliyete geçmesi hedeflenen bu sistemin, kritik ulusal altyapılara ve büyük şirketlere yönelik tehditleri tespit etmesi planlanıyor.