İngiltere’de İran kaynaklı siber saldırı alarmı

İngiliz hükümeti, İran bağlantılı bilgisayar korsanlarının küçük bir enerji tesisini devre dışı bıraktığına yönelik medyada çıkan haberlerin ardından enerji şirketi yöneticilerine altyapılarını korumaya yönelik adımlar hakkında brifing verdi.

Yetkililer, olay sebebiyle genel elektrik şebekesine yönelik herhangi bir risk oluşmadığını duyurdu.

Reuters ajansının haberinde İran bağlantılı korsanlara atfedilen bir siber saldırının temmuz ayında İngiltere‘deki küçük bir elektrik üretim tesisini hedef aldığı ve tesisi dört gün boyunca devre dışı bıraktığı aktarıldı. Söz konusu tesisin kimliği ve bulunduğu konum açıklanmadı.

İngiltere hükümeti saldırıyı kamuoyu önünde doğrudan İran’a atfetmedi.

Enerji Bakanı Michael Shanks, olayın arkasında kimin bulunduğuna ya da vakanın tam olarak ne zaman ve nerede gerçekleştiğine ilişkin açıklama yapmazken, küçük ölçekli bir üreticiyi etkileyen bir siber hadisenin yaşandığını doğruladı ancak bunun elektrik arzı açısından sınırlı bir etki yarattığını vurguladı.

Shanks, X platformundaki paylaşımında şu ifadeleri kullandı:

“Açıkça belirtmek gerekirse daha geniş elektrik şebekesine yönelik hiçbir tehdit oluşmadı ve kimsede elektrik kesintisi yaşanmadı. Bahsi geçen jeneratör, çoğumuzun bir enerji santrali olarak sınıflandıracağı tesislere kıyasla son derece küçük.”

Bakan Shanks, hükümet ile sektörün olayı ciddiyetle ele aldığını, tehditleri değerlendirmek ve koruma mekanizmalarını güçlendirmek amacıyla düzenleyici kurumlar ve Ulusal Siber Güvenlik Merkezi (NCSC) ile ortak çalışmalar yürüttüklerini kaydetti. Hükümetin enerji şirketlerine ek güvenlik tavsiyeleri sağladığı bildirildi.

İngiltere Enerji Güvenliği ve Net Sıfır Bakanlığı sözcüsü de genel sistem açısından hiçbir risk bulunmadığını ve ülkenin yüksek düzeyde dayanıklı bir enerji şebekesine sahip olduğunu açıkladı.

Yılın başlarında Ortadoğu’daki gerilimin tırmanması üzerine NCSC, İngiltere’deki kuruluşlara siber güvenlik duruşlarını gözden geçirmeleri yönünde tavsiyede bulunmuştu.

NCSC o dönemde İran’dan İngiltere’ye yönelik doğrudan siber tehditte belirgin bir artış olmadığını değerlendirmiş, ancak durumun hızla değişebileceği uyarısını yaparak İran devleti ile İran bağlantılı aktörlerin siber faaliyet yürütme kabiliyetini “neredeyse kesinlikle” koruduğunu bildirmişti.

Siber güvenlik test kuruluşu SE Labs yöneticisi Simon Edwards, yaşanan son hadisenin kritik altyapılar açısından doğurabileceği sonuçları gösterdiğini belirtti.

Edwards, “Bu saldırı, siber savaşın kritik ulusal altyapılar için teşkil edebileceği çok gerçek tehditlerin altını çiziyor. Hasmâne devletler gelecekte de benzer saldırıları finanse edecek ve gerçekleştirecek kötü niyete ve kaynaklara fazlasıyla sahip; bu nedenle İngiltere’nin enerji şebekesinin savunma önlemlerini derhal artırması hayati önem taşıyor” dedi.

Siber güvenlik firması Check Point Kamu Sektörü Direktörü Graeme Stewart ise saldırganın kimliği ve yeteneklerine ilişkin haberlerin doğrulanması halinde tesisin görece küçüklüğünün meselenin geniş kapsamlı sonuçlarını gölgelememesi gerektiğini ifade etti.

Stewart, “Tesisin görece küçük olması ve genel şebekenin etkilenmemesi tehdidi ortadan kaldırmıyor. Asıl ciddi olan husus, saldırganların gösterdiği anlaşılan kabiliyettir: İngiltere’nin enerji altyapısına sızabilmek ve çalışmasını durdurabilmek” değerlendirmesinde bulundu.

Olay, İngiliz hükümetinin enerji sektörü genelinde siber düzenlemeleri sıkılaştırma hazırlığı yaptığı bir döneme rastladı. Enerji Güvenliği ve Net Sıfır Bakanlığı ile enerji piyasası düzenleme kurumu Ofgem, tüm Ofgem lisans sahipleri için temel siber dayanıklılık gereklilikleri geliştirmeyi ve hangi gaz ve elektrik dağıtım operatörlerinin 2018 Ağ ve Bilgi Sistemleri Düzenlemeleri kapsamına girdiğini gözden geçirmeyi planladıklarını bu ayın başlarında teyit etmişti.

Hükümetin hazırladığı Siber Güvenlik ve Dayanıklılık Yasa Tasarısı da mevcut düzenleyici çerçeveyi genişletmeyi ve güçlendirmeyi amaçlıyor.

Tasarı, acil veya süregelen bir siber tehdidin ulusal güvenliği tehlikeye atması durumunda bakanlara düzenlemeye tabi kuruluşlara orantılı önlemler alma talimatı verme yetkisi tanıyor.

Bakan Shanks ayrıca hükümetin 2026’nın ilerleyen aylarında daha geniş kapsamlı bir Enerji Dayanıklılığı Stratejisi yayımlamaya hazırlandığını belirtti.