ABD’de 911 Sistemi Çöktü

ABD’nin California eyaletinde bir kent, kritik kamu sistemlerini hedef alan siber saldırının ardından alarma geçti. Suisun City’de 911 acil çağrı yönlendirme sistemi ile polis ve itfaiye iletişim altyapısının etkilenmesi üzerine kent genelinde olağanüstü hal ilan edildi. Olayla ilgili federal soruşturma başlatılırken FBI ve diğer güvenlik kurumları da devreye girdi. Kötü Amaçlı Yazılım Belediye Sistemlerine Sızdı Yaklaşık 29 bin kişinin yaşadığı ve San Francisco Körfez Bölgesi’nin kuzeydoğusunda bulunan Suisun City’de yetkililer, belediyenin bilgi teknolojileri sistemlerinde kötü amaçlı yazılım tespit etti.   Yapılan incelemelerde saldırının yalnızca belediyenin çevrim içi hizmetlerini değil, kritik kamu güvenliği operasyonlarını da etkilediği belirlendi. 911 çağrılarının yönlendirilmesi, polis ve itfaiye sevk sistemleri ile kayıt ve belediye hizmetleri saldırıdan etkilendi. Tehdidin yayılmasını engellemek ve federal soruşturma kapsamında dijital delilleri korumak amacıyla kentin tüm bilgi teknolojileri ağı kapatıldı. Kent Genelinde Acil Durum İlan Edildi Suisun City Belediye Meclisi, yaşananların ardından 8 Ağustos’ta kent genelinde olağanüstü hal ilan etti. Yetkililer, bu karar sayesinde acil destek kaynaklarına daha hızlı ulaşılabileceğini ve siber saldırı nedeniyle ortaya çıkan maliyetlerin karşılanması için gerekli süreçlerin kolaylaştırılacağını açıkladı.   Kentte ayrıca Acil Durum Operasyon Merkezi faaliyete geçirildi. Sistemlerin yeniden çalışır hale getirilmesi ve saldırının kaynağının belirlenmesi için FBI, ABD İç Güvenlik Bakanlığı ve California Acil Durum Hizmetleri Ofisi dahil olmak üzere federal, eyalet ve bölgesel kurumlarla ortak çalışma başlatıldı. 911 Çağrıları Başka Merkeze Yönlendirildi Yetkililer, saldırıya rağmen halk için acil bir güvenlik tehdidi bulunmadığını ve polis ile itfaiye ekiplerinin hizmet vermeyi sürdürdüğünü bildirdi. Suisun City’ye gelen acil çağrılar geçici olarak Solano County’nin çağrı merkezinden karşılanmaya başladı. Polis ve itfaiye ekipleri de gelen ihbarlara müdahale etmeyi sürdürüyor. Ancak belediyenin bazı çevrim içi hizmetleri ile kurum içi operasyonlarında kesintiler yaşanıyor. Saldırının Arkasında Kim Var? Suisun City’ye yönelik saldırının kaynağı henüz açıklanmadı. Yetkililer olayı şu aşamada yalnızca bir “siber güvenlik vakası” olarak tanımlarken soruşturmanın sürdüğünü belirtti. Olayın zamanlaması ise dikkat çekti. FBI ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), son haftalarda ülkenin kritik altyapısına yönelik saldırılar konusunda peş peşe uyarılarda bulunmuştu. Temmuz ayında Minnesota’da 30’dan fazla su sisteminin siber saldırılardan etkilendiği açıklanmıştı. FBI ayrıca en az yedi eyalette benzer vakaların rapor edildiğini ve bazı saldırıların su operasyonlarında aksamalara yol açtığını duyurmuştu.   İran Bağlantısı İddiaları Gündemde ABD makamlarının son dönemdeki uyarılarında İran bağlantılı hacker gruplarının su ve atık su sistemleri başta olmak üzere kritik altyapıları hedef aldığı belirtiliyor. Siber güvenlik şirketi Tenable da Minnesota’daki saldırıların operasyonel yöntemlerinin İran Devrim Muhafızları ile ilişkilendirilen CyberAv3ngers adlı grubun geçmiş faaliyetleriyle benzerlik gösterdiğini değerlendirdi. Ancak federal ve eyalet yetkilileri Minnesota’daki saldırıları belirli bir aktöre resmen bağlamış değil. Aynı şekilde Suisun City’de 911 sistemini etkileyen saldırının İran veya İran bağlantılı herhangi bir grupla ilişkili olduğuna dair şu ana kadar resmi bir açıklama bulunmuyor. Federal soruşturmanın, saldırının nasıl gerçekleştirildiğini ve arkasında kim ya da kimlerin bulunduğunu ortaya çıkarması bekleniyor.