İran bağlantılı saldırı İngiliz santralini durdurdu

VGN

İran bağlantılı hackerlar İngiltere’deki küçük bir elektrik santralini dört gün durdurdu; hükümet geniş çaplı arz riski oluşmadığını ve ulusal şebekede kesinti yaşanmadığını belirterek güvence verdi.

İran bağlantılı olduğu değerlendirilen hackerlar, İngiltere’deki küçük ölçekli bir elektrik santraline düzenledikleri siber saldırıyla tesisi dört gün boyunca çalışamaz hale getirdi. Santralin adı güvenlik gerekçesiyle açıklanmadı. İngiliz hükümeti, olayın ülkenin genel elektrik arzını etkilemediğini ve daha geniş enerji sistemi açısından hiçbir aşamada risk oluşturmadığını bildirdi.

Olay, İran bağlantılı bilgisayar korsanlarının İngiltere’deki enerji üretim sistemlerine yönelik gerçekleştirdiği en ciddi siber operasyonlardan biri olarak değerlendiriliyor. Kamuoyuna yansıyan bilgiler, tesisteki sistemlerin yeniden çalıştırılabilmesi için teknik ekiplerin dört gün boyunca müdahalede bulunduğunu gösteriyor.

Küçük santral dört gün çalışamadı

Saldırıya uğrayan tesisin yaklaşık 15 megavat kapasiteli, doğalgazla çalışan küçük bir elektrik santrali olduğu belirtildi. Bu tür tesisler, ana şebekede elektrik ihtiyacının yükseldiği veya rüzgâr enerjisi üretiminin düştüğü dönemlerde kısa süreli olarak devreye giriyor.

İngiltere’de benzer özelliklere sahip yaklaşık 300 küçük üretim tesisi bulunuyor. Bunların bazıları haftada yalnızca birkaç saat çalıştırılıyor. Bu nedenle saldırıya uğrayan santralin dört gün boyunca devre dışı kalması, ülke genelinde elektrik kesintisine veya üretim açığına yol açmadı.

Saldırının hangi yöntemle gerçekleştirildiği, bilgisayar korsanlarının sistemlere ne kadar süreyle erişebildiği ve herhangi bir veriyi ele geçirip geçirmediği açıklanmadı. Tesisi işleten şirketin adı da güvenlik gerekçesiyle gizli tutuldu.

Saldırının amacı araştırılıyor

İlk değerlendirmelerde saldırının sivillere doğrudan zarar vermeyi veya İngiltere genelinde elektrik kesintisi oluşturmayı amaçlamadığı belirtildi. Operasyonun, İran bağlantılı hackerların İngiliz enerji sistemlerine girebildiğini ve bir üretim tesisini durdurabildiğini göstermek amacıyla düzenlenmiş olabileceği değerlendiriliyor.

Saldırının İran devleti tarafından doğrudan yönetildiğine ilişkin kamuoyuna açıklanmış kesin bir kanıt bulunmuyor. Ancak olaydan İran Devrim Muhafızları Ordusu’yla bağlantılı olduğu öne sürülen bilgisayar korsanları sorumlu tutuluyor.

İngiliz hükümeti, olayın ardından enerji şirketlerinin üst düzey yöneticilerini bilgilendirdi. İşletmelere dijital güvenlik önlemlerinin güçlendirilmesi, uzaktan erişim sistemlerinin denetlenmesi ve sanayi kontrol cihazlarının dış bağlantılara karşı korunması konusunda tavsiyeler verildi.

ABD’de su tesisleri hedef alındı

İngiltere’deki saldırı, Amerika Birleşik Devletleri’nin 12 eyaletindeki su ve atık su altyapısını etkileyen siber saldırılarla aynı dönemde meydana geldi. Bazı bölgelerde su baskınları yaşandı, şebeke basıncı düştü ve halka içme suyunu kaynatarak kullanması yönünde uyarılar yapıldı.

İlk güvenlik ihlallerinden biri 26 Temmuz 2026’da Minnesota’da bildirildi. Daha sonra Michigan, Georgia, Güney Dakota ve New Jersey dahil farklı eyaletlerde benzer olaylar yaşandı.

Amerikan makamları saldırıları başlangıçta kötü niyetli siber aktörlere bağladı. Daha sonraki değerlendirmelerde saldırıların İran kaynaklı olabileceği öne sürüldü. Ancak İngiltere’deki elektrik santrali saldırısıyla Amerika’daki su tesislerini hedef alan operasyonlar arasında doğrudan teknik bağlantı kurulduğu resmen açıklanmadı.

İngiltere enerji şirketlerini uyardı

Olay İngiltere’nin ulusal siber güvenlik birimlerinin bilgisine taşındı. Kurum, tek tek olaylar hakkında rutin olarak açıklama yapmadığı için saldırının teknik ayrıntılarını paylaşmadı. Düzenlemeye tabi büyük elektrik santrali işletmecilerinden herhangi bir kesinti bildirimi alınmadığı belirtildi.

İngiltere’nin siber güvenlik yetkilileri daha önce Rusya, Çin, İran ve Kuzey Kore bağlantılı grupların enerji, su, ulaşım, sağlık ve kamu hizmetlerini hedef alabileceği uyarısında bulunmuştu. Ülkedeki güvenlik birimlerinin son 12 ayda farklı sektörleri etkileyen 200’den fazla ciddi siber olayla ilgilendiği açıklanmıştı.

Geçmişte düzenlenen siber saldırılar İngiltere’de hastanelerin, okulların, ulaşım sistemlerinin ve büyük sanayi kuruluşlarının çalışmalarını aksattı. Ancak bir elektrik üretim tesisinin günlerce tamamen çalışamaz hale getirilmesi, enerji altyapısına yönelik tehdidin ulaştığı yeni aşamayı göstermesi bakımından dikkat çekti.

İran bağlantılı gruplar yakından izleniyor

Amerikan güvenlik kurumları, İran Devrim Muhafızları Ordusu’yla bağlantılı olduğu öne sürülen CyberAv3ngers adlı grubun 2023 yılında farklı altyapı sektörlerindeki en az 75 cihazı ele geçirdiğini açıklamıştı.

İran bağlantılı grupların özellikle sanayi tesislerinde kullanılan, internete açık ve yeterince korunmayan kontrol sistemlerini hedef aldığı belirtiliyor. Eski yazılımlar, değiştirilmemiş parolalar ve güvenli olmayan uzaktan erişim bağlantıları bu tesislerin saldırılara açık hale gelmesine neden olabiliyor.

İngiliz hükümeti ülkenin enerji sisteminin dayanıklı olduğunu ve saldırı sırasında genel şebekenin tehlikeye girmediğini vurguladı. Bununla birlikte küçük bir santralin bile dört gün boyunca durdurulabilmesi, enerji şirketlerinin dijital güvenlik önlemlerini yeniden gözden geçirmesine yol açtı.