Bloomberg: Rusya bağlantılı hackerlar Batı'da güvenliği zayıf sanayi sistemlerini istismar ediyor

Rusya bağlantılı hacker grupları, Batı genelinde fabrikaları, kamu hizmetlerini ve gıda üretimini sabote etmek için güvenliği zayıf sanayi sistemlerini istismar ediyor; Bloomberg bu durumu uzun bir haber dosyasında aktardı. Saldırılar su tesislerini, fabrikaları ve gıda şirketlerini hedef aldı ve boruların patlamasına, gıdaların bozulmasına ve yangınların çıkmasına neden oldu.

Avrupa'daki olaylar

İspanya'da Alicante ilindeki bir cenaze evinin krematoryum fırınları çalışmayı durdurdu; Katalonya'daki bir transformatör fabrikasının ekipmanı arızalandı ve yangın çıktı. İki şaraphane, ısıtma ve havalandırma sistemleri bozulunca faaliyetlerini durdurdu. Olaylar 2024'ün sonundan 2026 yazına kadar meydana geldi.

Aralık 2024'ün ortasında Tureby adlı Danimarka köyündeki 450 ev, elektronik kontrol sistemindeki basınç ayarı sıfıra getirilince suyunu kaybetti. İşçiler pompaları yeniden çalıştırdı, ancak ertesi gün basınç yükseldi ve yer altı boruları patlayıp sızıntı yaptı. Yerel su teminini yöneten komitenin başkanlığını yapan Jan Hansen, kontrol paneline artık erişemediğini fark etti. Pompa denetleyicisi üreticisi Evotect ApS'den teknisyenler, sistemin hack'lendiğini belirledi. Hansen daha sonra su temininin ucuz bir sistem kullandığını ve şifresinin 1234 olduğunu itiraf etti.

Amerika Birleşik Devletleri'ndeki olaylar

2024'te hackerlar Los Angeles yakınlarındaki bir et işleme tesisinde soğutmayı kapattı; bu durum 2.000 pounddan (yaklaşık 900 kilogram) fazla etin bozulmasına ve amonyak sızıntısı sonrası işçilerin tahliye edilmesine yol açtı. Aynı yıl hackerlar Teksas'taki bir kamu su sistemine saldırdı ve kontrol ayarlarını değiştirdi; bu da depolama tanklarından bilinmeyen miktarda içme suyunun dökülmesine neden oldu. Ekim ayında hackerlar Pensilvanya'daki bir atık arıtma tesisinin kontrol sistemine girdi ve bakterileri öldürmek için kullanılan ekipmanla oynadı.

Gruplar ve şüpheliler

Cyber Army of Russia Reborn veya CARR, eski adıyla GRU olarak bilinen Rusya'nın askeri istihbarat kurumuyla bağlantılıdır. Avrupa ve Amerika Birleşik Devletleri'ndeki saldırıların sorumluluğunu üstlendi; bunlar arasında Amerika Birleşik Devletleri ve Polonya'daki su sistemleri ile Fransa'daki bir enerji santrali de yer alıyor. Z-Pentest, Eylül 2024'te CARR ve NoName057(16) üyelerince kuruldu. Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı, bazı CARR üyelerinin ayrılıp sanayi sabotajına odaklanan bir grup kurduğunu söyledi. Avrupa Birliği, Z-Pentest'i özellikle enerji ve su alanlarında kritik altyapıya yönelik saldırılarla sorumlu tutuyor.

Amerika Birleşik Devletleri Adalet Bakanlığı, Ukraynalı vatandaş Victoria Dubranova'yı 2025'in sonlarında Rusya adına siber saldırılara katılmakla suçladı. CARR ve Z-Pentest için çalışmakla itham edildi, gözaltında ve suçlamaları reddediyor. Adalet Bakanlığı'na göre hackerlarla en az 2022 sonbaharından beri çalışıyordu ve uzaktan iş arayanlar için bir sohbet grubu üzerinden işe alındı. Z-Pentest, Dubranova'nın hack faaliyetlerine katılmadığını söyledi. Mart ayında İtalyan vatandaş Chris Barlati İspanya'da tutuklandı. İspanyol polisi, hackerlar için aracı olarak hareket ettiğini ve hedef seçimi konusunda yardımcı olduğunu söyledi. Suçsuz olduğunu beyan etti.

Kaynaklar: Meduza · Bloomberg · Techmeme