Fransa, Dondurucu Siber Saldırıları İçin İran'ı Sorumlu Tuttu

Dondurucu siber saldırıları nedeniyle Fransa resmen İran'ı sorumlu tuttu. TechCrunch'ın aktardığına göre Fransız hükümeti, ülke genelinde ve Avrupa'nın başka yerlerinde internete bağlı binlerce endüstriyel soğutma ve dondurucu birimini hedef alan siber saldırıların arkasında İran'ın olduğunu 9 Kasım'da duyurdu. Dışişleri Bakanı Jean-Noël Barrot, Paris'te gazetecilere yaptığı açıklamada sorumluluğun İran'ın askerî gücü olan Devrim Muhafızları Ordusu'na ait olduğunu doğruladı.

Dondurucu siber saldırıları sırasında ne yaşandı?

Ekim ayı boyunca ve kasıma uzanan iki dalga halinde hackerlar, süpermarketlerde ve perakende mağazalarında soğutma birimlerini yöneten web tabanlı kontrolcülere uzaktan girdi. Amaç sıcaklığı artırıp gıdaları bozmak ve malları tahrip etmekti. Kan bankaları da hedef alındı; ancak Fransız Kan Kurumu'na göre saldırılar kan bozulmadan durduruldu. Olayın ilk dalgasına dair ayrıntıları Fransa kan bankası saldırısı haberimizde aktarmıştık.

Barrot ne dedi?

Barrot, saldırıyı "eşi görülmemiş ölçekte ve saldırganlıkta" olarak nitelendirdi. Ona göre bu, ulusal topraklarda yaşanan ilk büyük çaplı sabotaj eylemi ve ulusun çıkarlarına ve Fransızların güvenliğine yönelik büyük bir saldırı. Barrot, saldırıların "sonuçsuz kalmayacağını" söyledi. Fransa İran'ın büyükelçisini bakanlığa çağırdı ve saldırıları gerçekleştirenlere karşı Avrupa çapında yaptırımlar uygulayacağını duyurdu. Konu artık Fransız yargısının elinde. Atfı ilk olarak, Barrot'un açıklamasından önce kaynaklara dayanarak Reuters bildirmişti. İran'ın New York'taki konsolosluğunun bir sözcüsü TechCrunch'ın yorum talebine hemen yanıt vermedi.

Güvenlik açığı nerede?

Güvenlik araştırmacıları, saldırıda kullanılan web tabanlı kontrolcülerin uzaktan saldırılara açık olduğu uyarısında bulunmuştu. Etkilenen modellerin bazıları Danimarkalı Danfoss'a ait ve artık güvenlik yaması almıyor. Bu, internete açık bırakılan eski endüstriyel cihazların ne kadar ciddi risk taşıdığını gösteriyor.

Neden bu kadar kritik?

Soğutma sistemleri, gıda tedarik zinciri ve kan bankaları gibi hayati altyapılarda sessizce çalışan cihazlar. Saldırının gösterdiği temel risk, internete doğrudan açık bırakılan ve yama almayan endüstriyel kontrolcülerin hedef olabilmesi. Fransız Kan Kurumu'na göre kan bankalarındaki saldırı kan bozulmadan durduruldu; bu, olası sonuçların çok daha ağır olabileceğini gösteriyor.

Fransız yetkililer saldırının "sonuçsuz kalmayacağını" belirtti ve konunun artık yargı sürecinde olduğunu söyledi. Avrupa çapındaki yaptırımların kimleri ve hangi kurumları kapsayacağı henüz açıklanmadı. İran'ın ABD'yi hedef alan benzer saldırılarına dair ayrıntıları İran bağlantılı saldırganlar ABD'yi hedef alıyor haberimizde okuyabilirsiniz.

ABD de benzer vakaları inceliyor

TechCrunch'a göre bu, bu yıl İran'a atfedilen yıkıcı siber saldırı dizisinin son halkası. ABD hükümeti daha önce ABD'li su sağlayıcılarını hedef alan saldırıları ve tıbbi cihaz üreticisi Stryker'ı etkileyen saldırıyı Tahran adına çalışan İran yanlısı aktivistlere bağlamıştı. ABD hükümetinin ayrıca askerî üslerdeki dondurucu birimlerinin de hacklenip hacklenmediğini araştırdığı bildiriliyor. ABD'li yetkililerin dondurucu saldırısını İran'la ilişkilendirdiği aktarılıyor; ancak istihbarat topluluğu henüz resmî ya da kamuya açık bir atıf yapmadı.