FBI ve Sahil Güvenlik ekipleri gemi sistemlerini ele geçiren hackerların ardından petrol tankerlerine çıktı

FBI ve Sahil Güvenlik iki tankerine çıkıyor

Geçen ay Amerika Birleşik Devletleri'ne doğru seyreden iki petrol tankerine, gemilerin ağlarına sızan ve en az birinde seyir, sevk ve yük sistemlerinin kontrolünü ele geçirdiği bildirilen hackerların ardından federal siber güvenlik personeli fiziksel olarak bindi. TechCrunch'a göre FBI ve ABD Sahil Güvenlik ekipleri 21-24 Ağustos tarihleri arasında Meksika Körfezi'ndeki gemilere çıktı.

TechCrunch ile paylaşılan iki kurumun ortak açıklamasında, sızmacıların her iki geminin ağlarına ulaştığına dair belirtiler ortaya çıkmasının ardından gemilerin operasyonel ve bilişim teknolojisi sistemlerinin bütünlüğünü doğrulamak için bu işlemin yapıldığı belirtildi. Sahil Güvenlik, personelinin ve FBI ajanlarının gemilerden birine tırmanış anını gösteren fotoğrafları yayımladı; bu görüntüler CBS News ile de paylaşıldı. Açıklamada, kaptan, mürettebat ve gemi sahibinin kıyıdaki personelinin tam bir iş birliği gösterdiği kaydedildi.

Sahil Güvenlik, TechCrunch'ın olaya karışan gemilerin adları da dahil olmak üzere yorum talebine yanıt vermedi.

Gemiler hakkında bilinenler

CBS News, tankerlerden birinin 333 metre uzunluğunda ve 2 milyondan fazla varil petrol taşıma kapasitesine sahip VL Prosperity olduğunu doğruladı. TechCrunch'ın aktardığı VesselFinder izleme verileri, tankerin şu anda Meksika Körfezi'nde konumlandığını gösteriyor.

CBS, İran medyasındaki haberlere dayanarak, o gemideki güvenlik ihlalinin 7 Ağustos'ta, gemi Mısır'dan Amerika Birleşik Devletleri'ne doğru seyrederken başladığını bildirdi. Hackerların tankerin hız ve yakıt sistemleriyle oynadığı ve geminin bir günden uzun süre haberleşmesini kaybettiği bildiriliyor.

Saldırının sorumluluğu henüz tespit edilemedi. CBS News, ABD yetkililerinin arkasında İran'ın olup olmadığını araştırdığını bildirdi.

Daha geniş bir sızma dalgası

TechCrunch olayı, ABD ve İsrail öncülüğündeki İran savaşının başlamasının ardından ortaya çıkan daha geniş kapsamlı İranlı hacker faaliyeti çerçevesine yerleştiriyor; yayın According to the outlet's reporting biçiminde aktarıldığı üzere bu savaş Şubat ayında İran'ın dini liderinin ölümüne yol açtı. O günden bu yana İran bağlantılı hackerlar tıbbi cihaz üreticisi Stryker'a yıkıcı bir saldırı düzenledi, Los Angeles'taki toplu taşıma sistemine sızdı ve Amerika Birleşik Devletleri genelinde yüzden fazla su tesisini etkiledi. CISA bu kampanyaları fırsatçı nitelikte olarak tanımladı.

Çıkma operasyonunun sonucu

FBI-Sahil Güvenlik ortak açıklamasına göre olayla bağlantılı olarak herhangi bir operasyonel aksama, gemi dengesizliği, mürettebata yönelik tehlike ya da çevresel hasar bildirilmedi.

Neden önemli

Siber sızmalara genellikle olay müdahale ekipleri, uyarılar ve yaptırımlarla yanıt verilir. Bu olaya ise denizde gemilere binen federal ajanlarla yanıt verildi; bu da onu, denizcilik ağ ihmalinin fiziksel bir kolluk kuvveti tepkisi doğurduğu nadir bir vaka haline getiriyor.

Olay ayrıca denizcilik sektörünün neden cazip bir hedef olduğunu gösteriyor. Modern tankerler, geminin tamamına yayılan ve seyir, yük organizasyonu ile dev bir gemiyi ayakta tutan makineleri yöneten kapsamlı ağlara dayanıyor. Bu sistemler geleneksel BT ile operasyonel teknoloji arasında köprü kuruyor; yani bir ağ sızması, en kötü senaryoda, milyonlarca varil petrol taşıyan hareketli bir gemi üzerinde etki anlamına gelebiliyor.

Son olarak, bu olay ülke-devleti bağlantılı aktörlerin hedefindeki kritik altyapı listesini elektrik şebekeleri, hastaneler ve su hizmetlerinin ötesine genişletiyor. Atıf hâlâ doğrulanmamışken ve ABD olası bir İran bağlantısını aktif olarak araştırırken, bu vaka gemi üstü sistemlerinin bütünlüğünün doğrulanmasının Sahil Güvenlik'in siber ekipleri için tek seferlik bir müdahale değil, tekrarlayan bir operasyonel görev haline gelebileceğini gösteriyor.