FBI ve Coast Guard, hacklenen iki petrol tankerine Meksika Körfezi'nde çıktı
Ağlarının ele geçirildiği tespit edilen, ABD’ye doğru ilerleyen iki büyük petrol tankerinde FBI ve Coast Guard ekipleri günler süren inceleme yaptı; saldırının İran bağlantısı araştırılıyor.
FBI ve U.S. Coast Guard ekipleri, ağlarının ele geçirildiğine dair işaretler sonrası 21–24 Ağustos arasında Meksika Körfezi’nde ABD’ye doğru seyreden iki petrol tankerine çıktı. Amaç, gemilerin operasyonel ve IT sistemlerinin güvenliğini ve bütünlüğünü yerinde kontrol etmekti.
Yetkililer, en az bir tankerde seyrüsefer, tahrik ve yük kontrol sistemlerinin hacker’ların eline geçtiğini bildirdi. CBS News, gemilerden birinin 333 metre uzunluğunda ve 2 milyon varilden fazla petrol taşıyabilen VL Prosperity olduğunu doğruladı.
CBS’e göre İran medyası, VL Prosperity’nin 7 Ağustos’ta Mısır’dan ABD’ye sefer halindeyken hacklendiğini ve saldırganların geminin hız ve yakıt sistemlerine müdahale ettiğini aktardı. Aynı haberde, tankerin bir günden uzun süreyle iletişimini kaybettiği de belirtildi.
Ortak FBI–Coast Guard açıklaması, olayla bağlantılı olarak operasyonel aksama, gemi stabilitesinde bozulma, mürettebat için fiziksel tehlike ya da çevresel etki rapor edilmediğini vurguladı.
ABD’li yetkililer, saldırının arkasında İran olup olmadığını inceliyor. Rapora göre İran destekli hacker’lar son dönemde Stryker, Los Angeles toplu ulaşım sistemi ve ABD’deki yüzün üzerinde su tesisi gibi hedeflere de saldırılar düzenledi.
Neden önemli
Büyük bir petrol tankerinin seyrüsefer, tahrik ve yük kontrol gibi temel sistemlerinin uzaktan ele geçirilebilmesi, deniz taşımacılığında siber güvenlik riskinin ulaştığı seviyeyi gösteriyor. Enerji tedarik zincirinde bu kadar kritik bir halkaya yönelik saldırı, fiziksel hasar veya çevre felaketi yaşanmadan atlatılmış olsa da, ABD’li kurumların gemileri fiilen durdurup inceleme yapacak kadar kaygılandığını ortaya koyuyor. Aynı dönemde ABD altyapısını hedef alan diğer İran bağlantılı saldırılarla birlikte okunduğunda, deniz taşımacılığı şirketlerinin ve kamu otoritelerinin siber olayları artık yalnızca IT sorunu değil, doğrudan güvenlik ve düzenleyici bir mesele olarak ele almak zorunda kalacağı bir döneme girildiğini işaret ediyor.