Hackerlar ABD'nin enerji ağını hedef aldı

Geçtiğimiz yıllarda Rus hackerların Ukrayna’daki enerji tesislerine yönelik siber saldırılar düzenlemesi güvenlik uzmanlarının dikkatini çekmiş ve Ukrayna’nın ABD’ye(enerji ağına) yapılması planlanan bir siber saldırı öncesinde deneme tahtası olduğu belirtilmişti. Perşembe günü hackerların, Kansas nükleer santrali de dahil olmak üzere ABD’nin elektrik tesislerini hedef aldığı ortaya çıktığında güvenlik uzmanlarının tahminlerinin gerçekleştiği düşünüldü ancak çıkan haberler endişelenecek bir durum olmadığı ve herhangi bir hackerın nükleer tesise sızamadığı yönünde.

 

Tabi bir nükleer santrale sızmakla bir enerji şirketinin Windows tabanlı makinelerine sızmak arasında çok ciddi farklılıklar var. Endüstriyel bir tesisin tam anlamıyla hacklendiğini söylemek için sadece uzaktan bilgisayar müdahalesi yeterli değil, aynı zamanda hackerların fiziksel kontrolü de ele geçirmesi gerekiyor. Üstelik söz konusu olan tesis bir nükleer enerji santrali olunca FBI ve Ayrıca Bkz.YouTube yıldızlarından ağ tarafsızlığı talebi 

Nükleer santrale yönelik bir saldırı girişimi olsa da Rus hackerların, ABD’nin enerji ağına yönelik herhangi bir saldırıda doğrudan veya dolaylı olarak rol üstlendiklerine dair dijital bir kanıt mevcut değil ancak güvenlik uzmanları Rus hackerların geçmişteki faaliyetlerini göz önünde bulundurarak saldırının Rusya’dan geldiğini düşünüyor. Güvenlik uzmanlarının göz önünde bulundurduğu faaliyetlerin ilki 2014 yılında gerçekleşmiş ve  Ulusal Güvenlik Departmanı, hackerların ülkedeki elektrik ağının birden fazla noktasına Siyah Enerji olarak bilinen bir kötü amaçlı yazılım bulaştırdığını belirtmişti.

Geçmişteki Saldırılar Endişe Uyandırıyor 

Siber güvenlik şirketi FireEye, Rus dilinde belgeler içeren açık sunucular sebebiyle bu saldırıyı, Sandworm adlı bir Rus hacker grubuna dayandırırken aynı yazılımın Ukrayna ve Suudi Arabistan’da da kullanıldığı ve elektrik kesintilerine neden olduğu gözlemlenmişti. Bununla birlikte 2015 yılında Ukraynalı enerji şirketi Ukrenergo’ya yapılan ve Kiev’in elektrik kapasitesinin yaklaşık beşte birini çökerten siber saldırının da arkasında Sandworm’un olduğu belirtilmiş ve hackerların ABD’ye yönelik yeni bir siber saldırı hazırlığında olduğu iddiaları iyice kuvvetlenmişti.

Yapılan açıklamalar ve ortaya çıkan haberler geçtiğimiz günlerde gerçekleşen saldırının sadece Kansas’taki nükleer santrali değil diğer elektrik santrallerini de etkilemeyen başarısız bir saldırı girişimi olduğunu gösterse de ABD’nin enerji ağının siber tehdit altında olduğunu da ortaya çıkarıyor. Hackerlar perşembe günü yaptıkları saldırı girişiminde başarısız oldular ancak güvenlik uzmanlarının beklediği gibi ciddi bir saldırı ne zaman gelir ve böyle bir saldırı nasıl sonuçlanır bunu şu an için kestirmek zor.