Polonya’nın istihbarat servisi, beş su arıtma tesisine yönelik siber saldırıları tespit ettiklerini açıkladı. Bu saldırılar, endüstriyel ekipmanın kontrolünü ele geçirebilecekleri ve en kötü senaryoda su temininin güvenliğini tehlikeye atabilecekleri anlamına geliyor.
Bu konu yalnızca Polonya’nın sınırları içinde değil; ABD’nin su altyapısı da son yıllarda benzer tehditlerle karşı karşıya kaldı. 2021’de bir hacker, Florida’nın Oldsmar kentindeki bir su arıtma tesisine geçici olarak erişim sağlamış ve sodyum hidroksit seviyesini tehlikeli seviyelere çıkarmaya çalışmıştı. FBI ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, su tesislerinin yabancı hackerlar için yumuşak bir hedef olmaya devam ettiğini bildirmişti.
Cuma günü, Polonya’nın İç Güvenlik Ajansı, ülkenin en üst düzey istihbarat kurumu, son iki yıl boyunca ajansın faaliyetlerini ve ülkenin karşılaştığı tehditleri kapsayan bir rapor yayımladı. Rapor, Polonya istihbaratının, askeri tesisler, kritik altyapı (enerji şebekeleri, su kaynakları ve ulaşım ağları gibi) ve sivil hedefler gibi alanlarda Rus hükümet ajanları ve hackerların birçok sabotaj eylemini engellediğini belirtiyor. Bu saldırıların, rapora göre, can kaybına yol açabileceği ifade ediliyor.
Raporun içeriğinde, “En ciddi meydan okuma, Polonya’ya yönelik sabotaj faaliyetlerinin Rus istihbarat servisleri tarafından organize edilmesidir. Bu tehdit gerçek ve acil bir durumdur. Tam mobilizasyon gerektiriyor,” deniliyor.
Rapor, su arıtma tesislerine yönelik saldırıların arkasındaki hackerların Rus hükümet ajanları olup olmadığını belirtmedi. Ancak Polonya, son zamanlarda Rus hükümeti hackerları tarafından altyapısına saldırı girişimlerine maruz kalmıştı. Bununla birlikte, ülkenin enerji şebekesini çökertmek amacıyla yapılan başarısız bir saldırı da bu hacker gruplarına atfedildi.
Polonya’nın bu deneyimi, su ve enerji altyapısına yapılan saldırılarda artan küresel bir modele işaret ediyor. Geçtiğimiz ay, Siber Güvenlik ve Altyapı Güvenliği Ajansı, FBI, NSA ve diğer birçok federal ajans tarafından hazırlanan ortak bir uyarıda, İran destekli hackerların ABD su ve enerji tesislerinde programlanabilir mantık denetleyicilerini hedef aldıkları belirtildi. Aynı İran hacker grubu, 2023’te Pennsylvania’daki birçok su arıtma tesisinin dijital kontrol panellerine sızmıştı; bu saldırılar federal ajanslar tarafından Orta Doğu’daki artan düşmanlıklarla ilişkilendirilmişti.
Yani, Polonya’ya yönelik saldırılar benzersiz değil; Rus hükümetinin Ukrayna gibi savaş bölgeleriyle birlikte, uzun vadeli düşman olarak gördüğü Batılı ülkelere karşı uyguladığı bir stratejiyi takip ediyor. Polonya istihbaratına göre plan, Batı’yı istikrarsızlaştırmak ve zayıflatmak; siber saldırılar ve siber casusluk ise Putin rejiminin daha büyük bir araç setinin sadece birer araçları.
