Fransa’dan İran’a soğutma tesislerine siber saldırı suçlaması

Fransa ile İran arasında, Avrupa’daki endüstriyel soğutma sistemlerine yönelik olduğu iddia edilen siber saldırılar nedeniyle yeni bir diplomatik gerilim gündeme geldi. Fransa Dışişleri Bakanı Jean-Noël Barrot'a atfedilen açıklamalarda, saldırıların İran Devrim Muhafızları Ordusu ile bağlantılı olduğu ileri sürülen bir birim tarafından gerçekleştirildiği iddia edildi. İran ise suçlamaları reddetti.

İddialara göre siber saldırılar, Avrupa genelinde çok sayıda soğutma tesisinin faaliyetlerini etkilerken gıda ürünlerinin bozulmasına ve bazı tesislerde yangın çıkmasına neden oldu. Ancak saldırıların kaynağına, teknik bulgulara ve açıklanan hasar rakamlarına ilişkin bağımsız doğrulama ihtiyacı bulunuyor.

Fransa'da yaklaşık 700 tesisin etkilendiği iddiası

Fransa Dışişleri Bakanı Jean-Noël Barrot'a atfedilen açıklamalarda, İran Devrim Muhafızları Ordusu ile bağlantılı olduğu öne sürülen “Şahid Kaveh” adlı birimin Avrupa'daki endüstriyel soğutma sistemlerini hedef aldığı iddia edildi.

Söz konusu açıklamalara göre yalnızca Fransa'da 11-12 Ekim tarihlerinde yaklaşık 700 tesisin saldırılardan etkilendiği, olayların en az 15 yangına ve gıda ürünlerinde ciddi kayıplara yol açtığı ileri sürüldü.

Bu rakamların ve saldırıların belirtilen birimle bağlantısının bağımsız teknik incelemelerle doğrulandığına ilişkin bilgi bulunmuyor.

Soğutma sistemlerinin uzaktan kontrol edildiği öne sürüldü

Saldırganların internete bağlı endüstriyel soğutma ekipmanlarının kontrol sistemlerine uzaktan erişim sağladığı iddia edildi.

İddialara göre bazı tesislerde buz çözme modu devreye sokulurken, soğuk hava depolarındaki sıcaklık 50 dereceye kadar yükseltildi. Bu durumun tonlarca gıda ürününün kullanılamaz hale gelmesine neden olduğu öne sürüldü.

Fransa'nın yanı sıra Belçika, İrlanda, Lüksemburg, Hollanda, Finlandiya, İsveç, Estonya, İtalya ve Portekiz'deki tesislerin de olaylardan etkilendiği belirtildi.

Ancak ülkeler bazında etkilenen tesis sayıları ve hasarın boyutuna ilişkin doğrulanmış veriler henüz ortaya konulmuş değil.

İran suçlamaları reddetti

İran Dışişleri Bakanlığına atfedilen açıklamada, Fransa'nın siber saldırılarla ilgili suçlamalarının temelsiz olduğu savunuldu.

Tahran yönetiminin, Avrupa'daki endüstriyel tesislere yönelik siber olaylarla bağlantısı bulunduğu iddialarını kabul etmediği belirtildi.

İki ülke arasındaki görüş ayrılığının merkezinde, saldırıların kaynağının nasıl belirlendiği ve sorumluluğun hangi teknik kanıtlara dayandırıldığı soruları bulunuyor.

Avrupa Birliği yaptırımları gündeme geldi

Fransa'nın, iddialar kapsamında İran'ın Paris Büyükelçisini Dışişleri Bakanlığına çağırmayı ve saldırılardan sorumlu olduğu değerlendirilen kişi veya kuruluşlara yönelik Avrupa Birliği düzeyinde yaptırım seçeneklerini gündeme getirmeyi planladığı öne sürüldü.

Bununla birlikte, yeni yaptırımların resmen kabul edildiğine ilişkin doğrulanmış bir karar bulunmuyor.

AB düzeyinde yaptırım uygulanması, ilgili hukuki ve diplomatik süreçlerin tamamlanmasını gerektiriyor.

Siber saldırı iddialarında teknik kanıt tartışması

Endüstriyel kontrol sistemlerine yönelik siber saldırılarda sorumluluğun belirlenmesi, yalnızca saldırının gerçekleştirildiği yöntemlerin incelenmesiyle sınırlı değil.

Saldırganların kullandığı altyapı, zararlı yazılımlar, erişim kayıtları ve diğer dijital izlerin birlikte değerlendirilmesi gerekiyor.

Fransa'nın İran'a yönelttiği iddialar bakımından da kamuoyuna açıklanmış teknik kanıtların bulunup bulunmadığı önem taşıyor.

Paris yönetiminin tutumunun uluslararası siyasi baskılarla bağlantılı olabileceğine yönelik değerlendirmeler ise kanıtlanmış bir olgu değil, siyasi yorum niteliği taşıyor.

Avrupa'da endüstriyel siber güvenlik yeniden gündemde

İddiaların doğrulanması halinde olaylar, internete bağlı endüstriyel ekipmanların siber güvenliği açısından önemli risklere işaret edebilir.

Özellikle gıda depolama ve soğuk zincir altyapılarında kullanılan uzaktan yönetim sistemlerinin güvenliği, işletmelerin faaliyet sürekliliği bakımından kritik önem taşıyor.

Avrupa'daki işletmelerin ve düzenleyici kurumların, endüstriyel kontrol sistemlerine yönelik erişim güvenliği ve olası saldırılara karşı koruma önlemlerini yeniden değerlendirmesi beklenebilir.