İngiltere’de İran kaynaklı siber atak alarmı

İngiliz hükümeti, İran temaslı bilgisayar korsanlarının küçük bir güç tesisini devre dışı bıraktığına yönelik medyada çıkan haberlerin ardından enerji şirketi yöneticilerine altyapılarını muhafazaya yönelik adımlar hakkında brifing verdi.

Yetkililer, olay nedeniyle genel elektrik şebekesine yönelik rastgele bir risk oluşmadığını duyurdu.

Reuters ajansının haberinde İran ilişkili korsanlara atfedilen bir siber atağın temmuz ayında İngiltere’deki küçük bir elektrik üretim tesisini gaye aldığı ve tesisi dört gün boyunca devre dışı bıraktığı aktarıldı. Kelam konusu tesisin kimliği ve bulunduğu pozisyon açıklanmadı.

İngiltere hükümeti saldırıyı kamuoyu önünde doğrudan İran’a atfetmedi.

Enerji Bakanı Michael Shanks, olayın arkasında kimin bulunduğuna ya da olayın tam olarak ne vakit ve nerede gerçekleştiğine ait açıklama yapmazken, küçük ölçekli bir üreticiyi etkileyen bir siber hadisenin yaşandığını doğruladı fakat bunun elektrik arzı açısından hudutlu bir tesir yarattığını vurguladı.

Shanks, X platformundaki paylaşımında şu tabirleri kullandı:

“Açıkça belirtmek gerekirse daha geniş elektrik şebekesine yönelik hiçbir tehdit oluşmadı ve kimsede elektrik kesintisi yaşanmadı. Bahsi geçen jeneratör, çoğumuzun bir güç santrali olarak sınıflandıracağı tesislere kıyasla son derece küçük.”

Bakan Shanks, hükümet ile dalın olayı ciddiyetle ele aldığını, tehditleri kıymetlendirmek ve muhafaza düzeneklerini güçlendirmek gayesiyle düzenleyici kurumlar ve Ulusal Siber Güvenlik Merkezi (NCSC) ile ortak çalışmalar yürüttüklerini kaydetti. Hükümetin güç şirketlerine ek güvenlik tavsiyeleri sağladığı bildirildi.

İngiltere Enerji Güvenliği ve Net Sıfır Bakanlığı sözcüsü de genel sistem açısından hiçbir risk bulunmadığını ve ülkenin yüksek seviyede sağlam bir güç şebekesine sahip olduğunu açıkladı.

Yılın başlarında Ortadoğu’daki tansiyonun tırmanması üzerine NCSC, İngiltere’deki kuruluşlara siber güvenlik duruşlarını gözden geçirmeleri yönünde tavsiyede bulunmuştu.

NCSC o devirde İran’dan İngiltere’ye yönelik direkt siber tehditte bariz bir artış olmadığını kıymetlendirmiş, lakin durumun süratle değişebileceği ikazını yaparak İran devleti ile İran irtibatlı aktörlerin siber faaliyet yürütme yeteneğini “neredeyse kesinlikle” koruduğunu bildirmişti.

Siber güvenlik test kuruluşu SE Labs yöneticisi Simon Edwards, yaşanan son hadisenin kritik altyapılar açısından doğurabileceği sonuçları gösterdiğini belirtti.

Edwards, “Bu atak, siber savaşın kritik ulusal altyapılar için teşkil edebileceği çok gerçek tehditlerin altını çiziyor. Hasmâne devletler gelecekte de misal hücumları finanse edecek ve gerçekleştirecek berbat niyete ve kaynaklara ziyadesiyle sahip; bu sebeple İngiltere’nin güç şebekesinin savunma tedbirlerini derhal artırması hayati önem taşıyor” dedi.

Siber güvenlik firması Check Point Kamu Sektörü Direktörü Graeme Stewart ise saldırganın kimliği ve yeteneklerine ait haberlerin doğrulanması halinde tesisin görece küçüklüğünün problemin geniş kapsamlı sonuçlarını gölgelememesi gerektiğini tabir etti.

Stewart, “Tesisin görece küçük olması ve genel şebekenin etkilenmemesi tehdidi ortadan kaldırmıyor. Asıl önemli olan konu, saldırganların gösterdiği anlaşılan yetenektir: İngiltere’nin güç altyapısına sızabilmek ve çalışmasını durdurabilmek” değerlendirmesinde bulundu.

Olay, İngiliz hükümetinin güç kesimi genelinde siber düzenlemeleri sıkılaştırma hazırlığı yaptığı bir periyoda rastladı. Enerji Güvenliği ve Net Sıfır Bakanlığı ile enerji piyasası düzenleme kurumu Ofgem, tüm Ofgem lisans sahipleri için temel siber dayanıklılık gereklilikleri geliştirmeyi ve hangi gaz ve elektrik dağıtım operatörlerinin 2018 Ağ ve Bilgi Sistemleri Düzenlemeleri kapsamına girdiğini gözden geçirmeyi planladıklarını bu ayın başlarında teyit etmişti.

Hükümetin hazırladığı Siber Güvenlik ve Dayanıklılık Yasa Tasarısı da mevcut düzenleyici çerçeveyi genişletmeyi ve güçlendirmeyi amaçlıyor.

Tasarı, acil yahut süregelen bir siber tehdidin ulusal güvenliği tehlikeye atması durumunda bakanlara düzenlemeye tabi kuruluşlara orantılı tedbirler alma talimatı verme yetkisi tanıyor.

Bakan Shanks ayrıyeten hükümetin 2026’nın ilerleyen aylarında daha geniş kapsamlı bir Enerji Dayanıklılığı Stratejisi yayımlamaya hazırlandığını belirtti.