ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Temmuz ayı boyunca Amerikan su ve atık su sektöründe internete açık 100'den fazla sistemin kapsamlı siber saldırılara maruz kaldığını açıkladı. Kritik altyapı tesislerini hedef alan bu saldırı dalgasının, Michigan ve Minnesota başta olmak üzere en az yedi farklı eyaletteki su sağlayıcılarını doğrudan etkilediği bildirildi.
Federal kurum yayımladığı güvenlik uyarısında, saldırıların su ve enerji şebekelerindeki fiziksel makineleri yöneten Rockwell, Schneider Electric ve Siemens üretimi programlanabilir mantıksal denetleyicileri (PLC) hedef aldığını aktardı. Açıklamada, siber korsanların savunmasız Siemens denetleyicilerine sızacak kodları geliştirmek amacıyla kamuya açık verileri işleyen yapay zeka araçlarından faydalandığı ifade edildi.
Yetkililer, saldırıların şebeke suyunu kesmediğini ancak olay yeri incelemeleri sırasında aksamalara yol açtığını ve bazı sistemlerde acil durum kapatma alarmlarını devre dışı bıraktığını bildirdi. İstihbarat kaynakları saldırıların arkasında büyük olasılıkla İran'ın yer aldığını değerlendirirken, yetkililer henüz resmi ve kesin bir fail atamasında bulunmadı.
KAYNAK: techcrunch.com