ABD'nin önde gelen güvenlik ve istihbarat kurumları, su tesislerinden enerji ve sanayi sistemlerine kadar kritik altyapılarda kullanılan Siemens S7 serisi cihazlara yönelik aktif siber tehdit uyarısı yayımladı. Son saldırıların arkasında İran bağlantılı hackerların bulunabileceği üzerinde durulurken, saldırganların yapay zekâdan da yararlandığı bildirildi.

ABD'de kritik altyapı sistemlerini hedef alan siber saldırılar yeni bir boyuta ulaştı. Ulusal Güvenlik Ajansı (NSA), Federal Soruşturma Bürosu (FBI), Enerji Bakanlığı, Çevre Koruma Ajansı (EPA) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Siemens S7 serisi programlanabilir mantık denetleyicilerine (PLC) yönelik aktif tehdit konusunda uyarıda bulundu.

Kritik altyapının beyni hedefte PLC olarak bilinen sistemler, fabrikalardan enerji tesislerine, içme suyu ve atık su sistemlerinden kimya ve gıda tesislerine kadar çok geniş bir alanda kullanılıyor. Bu cihazlar pompalar, vanalar ve üretim süreçleri gibi fiziksel sistemlerin otomatik biçimde kontrol edilmesini sağlıyor. Dolayısıyla bir PLC'nin ele geçirilmesi yalnızca bilgisayar sistemlerinin değil, doğrudan fiziksel altyapının çalışmasının da etkilenmesi anlamına gelebiliyor. ABD makamları, saldırganların sistemlere müdahale etmesi halinde operasyonların aksayabileceği, tesislerin durabileceği ve bazı koşullarda ekipmanların zarar görebileceği uyarısında bulunuyor.

Su tesislerine saldırılar peş peşe geldi Alarmın verilmesinde ABD'deki su sistemlerini hedef alan son saldırıların önemli rol oynadığı belirtiliyor. FBI ve EPA'nın 30 Temmuz tarihli açıklamasına göre, 27 Temmuz'dan itibaren en az yedi eyaletteki su ve atık su kuruluşları siber olay bildirdi. Bazı saldırılarda su basıncı kaybı ve taşkın gibi operasyonel sonuçlar meydana geldi. Minnesota'da ise 30'dan fazla yerel su sisteminin koordineli bir siber saldırının hedefi olduğu açıklanmıştı.

İran bağlantısı araştırılıyor Saldırıların arkasında kimin bulunduğu konusunda soruşturma devam ediyor. ABD'li yetkililer son saldırıları henüz kesin biçimde İran'a atfetmiş değil. Bununla birlikte İran bağlantılı hacker gruplarının ABD'nin kritik altyapısına yönelik faaliyetleri uzun süredir güvenlik kurumlarının takibinde bulunuyor. ABD kurumlarının temmuz ayında güncellediği ortak siber güvenlik bildirisinde İran bağlantılı aktörlerin internete açık PLC sistemlerini hedeflediği ve Siemens'in yanı sıra Rockwell Automation ile Schneider Electric tarafından üretilen cihazların da risk altında bulunduğu belirtilmişti. Yapay zekâ hackerların işini kolaylaştırıyor Yeni uyarının dikkat çeken noktalarından biri de yapay zekâ oldu. ABD makamlarına göre saldırganlar, endüstriyel sistemleri hedef alabilecek araçların geliştirilmesi için gereken teknik uzmanlık ve zamanı azaltmak amacıyla yapay zekâ teknolojilerinden yararlanabiliyor. Bu durum, kritik altyapıya yönelik siber saldırıların daha geniş bir saldırgan kitlesinin erişimine girebileceği endişesini artırıyor.

Siemens'ten dikkat çeken açıklama Siemens'in kendi güvenlik bülteninde ise önemli bir ayrıntı bulunuyor. Şirket, artan siber tehditleri kabul etmekle birlikte kendi endüstriyel kontrol sistemi ürünlerindeki güvenlik açıklarının istismar edildiğine dair şu ana kadar bir gözlemde bulunmadığını belirtiyor. Siemens'in bültenine göre S7-1200 PLC, devam eden tehdit kampanyasında özellikle adı geçen hedeflerden biri haline geldi. Bu nedenle gelişmeyi doğrudan “Siemens cihazlarının tamamı hacklendi” şeklinde değil, “Siemens cihazları hackerların hedefinde” şeklinde aktarmak mevcut resmi bilgilerle daha uyumlu görünüyor. CISA'dan acil çağrı CISA, su ve atık su tesislerine internete açık PLC ve diğer operasyonel teknoloji sistemlerini mümkün olduğunca hızlı biçimde doğrudan internet erişiminden çıkarmaları çağrısında bulundu. Kurum, saldırganların bazı sistemlerde parolaları değiştirerek operatörlerin erişimini engellediğini ve PLC'lerin IP adreslerini değiştirerek cihazları devre dışı bıraktığını açıkladı. Bazı olaylarda tesislerin uzun süre manuel işletime geçmek zorunda kaldığı bildirildi.