ABD Federal Soruşturma Bürosu (FBI) ve Çevre Koruma Ajansı (EPA), ülke genelindeki su işletmelerini kritik sistemlerini internetten ayırmaları konusunda uyardı.
Saldırılar en az yedi eyalette rapor edilirken yetkililer eyaletlerin isimlerini ve etkilenen tesislerin tamamını açıklamadı.
BASINÇ KAYBI KİRLENME RİSKİ YARATABİLİR
FBI’a ulaşan bildirimlerde saldırıların bazı tesislerde su basıncının düşmesine ve taşkına neden olduğu belirtildi.
Basınç kaybı yalnızca musluklardan daha az su akması anlamına gelmiyor. Boruların içindeki basıncın düşmesi, arıtılmamış yer altı suyunun çatlaklardan sisteme sızmasına yol açabilir.
Bu nedenle saldırıların etkisi, tesislerin geçici olarak çalışmamasından daha büyük bir halk sağlığı ve altyapı sorununa dönüşebilir.
MİNNESOTA’DA 30’DAN FAZLA TESİS HEDEF ALINDI
FBI’ın uyarısı, Minnesota’da 30’dan fazla belediye su tesisine bir hafta içinde sızılmasının ardından geldi.
Saldırıların İran bağlantılı bilgisayar korsanlarının daha önce kullandığı yöntemlere benzediği ileri sürüldü. Ancak güvenlik güçleri saldırıların arkasında İran’ın bulunduğunu henüz doğrulamadı.
Su kuruluşları arasında bilgi paylaşan WaterISAC tarafından üyelerine gönderildiği belirtilen bir notta, Minnesota’daki olayların daha önce tanımlanan İran bağlantılı saldırı kampanyasıyla uyumlu olduğu öne sürüldü.
İRAN BAĞLANTISI HENÜZ KESİNLEŞMEDİ
ABD’li kurumlar, nisan ayında İran bağlantılı saldırganların içme suyu ve atık su sistemlerinde kullanılan operasyon teknolojilerini hedef aldığını açıklamıştı.
Söz konusu cihazlar; pompaları, vanaları, su basıncını ve arıtma süreçlerini yöneten programlanabilir mantıksal denetleyicilerden oluşuyor.
Ancak önceki kampanyalarla benzerlik bulunması, son saldırıların aynı grup tarafından gerçekleştirildiğini tek başına kanıtlamıyor. Soruşturma devam ediyor.
TESİSLERE ACİL GÜVENLİK ÇAĞRISI
Yetkililer, endüstriyel kontrol cihazlarının doğrudan internete açık bırakılmamasını istedi. Uzakta;n bağlantı gerekiyorsa sistemlerin güvenli ağ geçitleri, güvenlik duvarları veya sanal özel ağların arkasına alınması önerildi.
Yetkililer, su kuruluşlarına ücretsiz güvenlik değerlendirmesi ve teknik destek de sunulacağını bildirdi.
The post ABD’de su tesislerine siber saldırı first appeared on Kilis Egitim.
