Giriş
Polonya enerji şebekesine yönelik “koordine” siber saldırı, Rusya destekli bir hacking grubu olan ELECTRUM tarafından gerçekleştirildiği tahmin edilmektedir. Bu saldırı, elektrik şebekesi için kritik öneme sahip olan dağıtılmış enerji kaynaklarını (DER) hedef alan ilk büyük siber saldırı olarak kaydedilmiştir.
Saldırı Nasıl Çalışıyor?
Dragos, bu saldırının Aralık 2025’te gerçekleştiğini ve iletişim ile kontrol sistemlerini etkilediğini bildirmiştir. Saldırganların, birleşik ısı ve enerji tesisleri ile rüzgar ve güneş enerjisi sistemlerinin yönetimi üzerinde kontrol sağladıkları belirtilmektedir. Saldırı sonucunda büyük bir enerji kesintisi yaşanmamış, ancak saldırganlar kritik operasyonel teknoloji sistemlerine erişim sağlayarak bazı ekipmanları onarılamaz hale getirmiştir.
Etkilenen Sistemler
Etkilenen sistemler, şunları içermektedir:
- Uzaktan Terminal Üniteleri (RTU)
- İletişim altyapısı
- Dağıtılmış enerji varlıkları ile iletişim ve kontrol sistemleri
Saldırganların, hedef sistemlerin iletişim altyapısını bozmak amacıyla açık ağ cihazlarını ve güvenlik açıklarını kullandığı, enerji şebekesi altyapısını derinlemesine anladığı değerlendirilmiştir.
Çözüm ve Korunma
Dragos, saldırının daha opportunistik bir yaklaşımla gerçekleştirildiğini ve siber suçluların, Windows tabanlı cihazları silme, yapılandırmaları sıfırlama veya ekipmanları kalıcı olarak devre dışı bırakma gibi eylemlerle mümkün olduğunca zarar verme amacı güttüğünü belirtmiştir. Bu nedenle, aşağıdaki önlemleri almak kritik öneme sahiptir:
- Şebeke güvenliği için tüm sistemleri güncelleyin.
- Güvenlik açıklarını azaltmak adına açık portları kapatın.
- Eğitim ve farkındalık programları düzenleyerek çalışanları siber tehditler hakkında bilgilendirin.
Bu olay, operasyona özgü yetenekleri olan saldırganların, dağıtılmış enerji sistemlerini hedef aldığını göstermektedir. Uzun vadede riskin arttığı ve daha fazla dikkat edilmesi gereken bir alan olduğu açıktır. Hem saldırı sonrası sistem geri yükleme planlarının geliştirilmesi hem de sürekli izleme yapılması gerekmektedir.
