ABD yetkilileri, su şebeke teknolojisi üreten küçük bir şirkette meydana gelen veri ihlalini soruşturuyor. Bu durum, Kansas merkezli firmanın Temmuz ayından itibaren Minnesota ve diğer eyaletlerdeki su arıtma tesislerine yönelik İran bağlantılı olduğu düşünülen bir kampanyanın parçası olmamasına rağmen, altyapı siber güvenliği tehditlerini vurguluyor.
Su şebeke teknolojisi siber saldırıya uğradı
Şirket ve FBI, daha önce bildirilmemiş olan Kansas, Olathe’deki Micro-Comm şirketine yapılan saldırıyı doğruladı. Sorumluluğu, kar amacı güttüğünü ve hükümet destekli olmadığını söyleyen nispeten yeni bir fidye yazılımı grubu olan Barracuda üstlendi. Grup, 6 Ağustos’ta yaklaşık 644 gigabayt veri içeren yaklaşık 850.000 şirket dosyasını yayınladığını söyledi. Micro-Comm, bu durumda atık su arıtma tesislerinde kullanılan kritik altyapı ağlarındaki makineleri kontrol etmek için kullanılan bilgisayar cihazları olan programlanabilir mantık denetleyicileri (PLC) üretiyor.
Micro-Comm veri ihlali, ABD’deki yerel su sistemlerini ve bunları destekleyen tedarikçileri, ülkenin kritik altyapısına gömülü bilgisayar sistemlerine yönelik artan siber saldırılardan korumanın karmaşıklığını vurguladı. İhlal, Temmuz ayı sonlarında Minnesota ve en az altı diğer eyaletteki PLC’leri hedef alan bir dizi siber saldırı sırasında meydana geldi. Siber güvenlik uzmanları, saldırıların uzun süredir devam eden İran bağlantılı bir siber kampanyanın parçası olduğuna inanıyor.
FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 30 Temmuz’da bilgisayar korsanlarının ABD merkezli Rockwell Automation, Fransa’nın Schneider Electric ve Almanya’nın Siemens şirketlerinin PLC’lerini hedef aldığını uyardı. CISA, 19 Ağustos’ta bilgisayar korsanlarının Siemens ekipmanlarına yönelik saldırılarını kolaylaştırmak için yapay zeka kullandığını söyledi. Şirket daha sonra CISA ile birlikte çalıştığını ve ürünlerinin güvenli olduğunu belirtti. FBI’ın Kansas City saha ofisi sözcüsü Dixon Land, bir e-postada FBI’ın siber saldırı hakkında Micro-Comm ile temas halinde olduğunu ve diğer kolluk kuvvetleriyle koordinasyon sağladığını söyledi. CISA, soruları Micro-Comm’a yönlendirdi.
