Bir siber saldırının, Birleşik Krallık’taki küçük bir enerji üretim tesisinin dört gün boyunca faaliyetlerini askıya almasına neden olduğu bildirildi; bu, hackerların bu tür bir İngiliz santralini başarıyla durdurduğu ilk bilinen olay olduğuna inanılan bir durumdur.
Etkilenen tesis güvenlik endişeleri nedeniyle kamuoyuna açıklanmadı. The Telegraph’ın haberine göre, santral nispeten küçük ve geçici kapatılması elektrik tedarikini kesmedi veya Birleşik Krallık’ın genel elektrik üretimi üzerinde önemli bir etki yaratmadı.
Olay, Birleşik Krallık Ulusal Siber Güvenlik Merkezi’ne (NCSC) bildirildi, ancak ajans olayla ilgili detayları vermeyi reddetti.
Birleşik Krallık hükümeti sözcüsü, olayın küçük ölçekli bir enerji üreticisini ilgilendirdiğini doğruladı ve daha geniş enerji sisteminin risk altına alınmadığını vurguladı. Hükümet, kritik altyapının korunmasını güçlendirmek için sektördeki şirketlerle çalışmaya devam ettiğini belirtti.
Saldırının zamanlaması, birçok ABD eyaletinde su altyapısını hedef alan siber olaylarla birlikte gerçekleştiği için dikkat çekti. Bu saldırıların bazıları uzaktan izleme sistemlerine müdahale ederken, diğerlerinin su basıncının azalması ve ardından gelen kaynatma su uyarıları gibi operasyonel sorunlara katkıda bulunduğu bildirildi.
ABD yetkilileri, endüstriyel sistemleri hedef alan son faaliyetleri İran bağlantılı hackerlarla ilişkilendirdi. Ancak, Birleşik Krallık elektrik tesisi olayından sorumluların kimlikleri kamuoyuna açıklanmadı.
The Telegraph, İngiliz yetkililerin İran İslam Devrimi Muhafızları (IRGC) ile bağlantılı hackerların sorumlu olabileceğinden şüphelendiğini bildirdi. Rapora göre, yetkililer amacın yaygın bir aksaklaşma yaratmak yerine İngiliz kritik altyapısına nüfuz etme yeteneğini göstermek olabileceğine inanıyor. Bu atıf, Birleşik Krallık hükümeti tarafından kamuoyuna açıklanmadı.
Bu olay, yetkililerin Britanya’nın enerji sektöründe faaliyet gösteren şirketleri tehdit konusunda uyarmasına ve maruziyetlerini azaltmaya yönelik rehberlik sağlamasına yol açtı. Hükümet ayrıca kritik altyapı için daha sıkı siber güvenlik gereksinimleri üzerinde çalışıyor.
İran ile ABD arasındaki artan gerilimin ardından İran’ın Batılı örgütlere yönelik siber operasyonlarına dair endişeler arttı. Güvenlik uzmanları, daha önce siber saldırıların İran’ın ABD askeri müdahalesine vereceği yanıtının bir parçası olabileceği konusunda uyarmıştı.
Ayrıca, ABD Adalet Bakanlığı yakın zamanda üniversiteleri, özel şirketleri, devlet kurumlarını ve diğer kuruluşları hedef alan uzun süredir devam eden bir siber kampanya nedeniyle 17 İran vatandaşını suçladı. ABD savcıları, faaliyetlerin bir kısmının IRGC adına yürütüldüğünü iddia ediyor.
Dört günlük Birleşik Krallık kapanması, daha geniş elektrik ağında herhangi bir kesintiye yol açmadı, ancak olay, siber bir müdahalenin fiziksel enerji altyapısı üzerinde doğrudan operasyonel etkisi olabileceğini gösteriyor.