Siber saldırı Danimarka ile Almanya arasındaki Fehmarn Belt tüneli inşaatını durdurdu

Saldırı Fehmarn Belt tünelindeki çalışmaları durdurdu

Danimarka ile Almanya arasında inşa edilen karayolu ve demiryolu bağlantısı Fehmarn Belt tünelinin inşaatı, işi yürüten konsorsiyuma yönelik bir siber saldırının ardından tamamen durdu. RMF24'nin haberine göre olay, uluslararası FLC konsorsiyumunu vurdu ve sonuçları sahada doğrudan hissedildi: işçilerin kimlik kartları çalışmaz oldu, açık deniz operasyonlarında kullanılan gemiler, vinçler ve platformlar hareketsiz kaldı. Danimarka medyası, bu sonucun inşaat faaliyetlerini tümüyle durdurduğunu bildiriyor.

Sınırlar ötesi iş gücü etkilendi

FLC konsorsiyumu, Danimarka, Almanya, Fransa, Belçika ve Hollanda merkezli şirketlerde çalışan yaklaşık 2.800 kişiyi istihdam ediyor; habere göre sahadaki personel arasında önemli sayıda Polonyalı işçi de bulunuyor. Projenin yatırımcısı olan Sund & Baelt, yükleniciyle durumu görüşmek üzere temas halinde olduğunu doğruladı Ancak haber sırasında ne saldırının faili ne de sonuçlarının giderilmesi için gereken süre belirlenmişti; saldırının tam niteliği de açıklanmadı.

Hibrit savaş ihtimali göz ardı edilmiyor

Olaya ilişkin konuşan Danimarka Dijital Güvenlik Konseyi Başkanı Henning Mortensen, hibrit savaşla bir bağlantı ihtimalini dışlamadı. Bu açıklamalar gergin bir ortamda geldi: son haftalarda Danimarka istihbarat servisleri, Rusya kaynaklı olabilecek siber saldırılara karşı uyarıda bulunarak ülkenin tehdit seviyesini yükseğe çıkardı. Tünel saldırısı henüz hiçbir tarafa atfedilmiş değil.

Yazılımla yürüyen bir mega proje

Tünelin kendisi dijital olarak bağımlı bir girişim. 18 kilometrelik bağlantı, denize taşınan ve dijital yazılımlar kullanılarak birbirine bağlanan 89 beton elemandan inşa ediliyor; bu da projenin fiziksel ilerlemesinin doğrudan BT sistemlerinin erişilebilirliğine ve bütünlüğüne bağlı olduğu anlamına geliyor. Tünelin maliyeti yaklaşık 7 milyar euro olarak tahmin ediliyor ve açılışı öncelikli olarak 2029 için planlanmıştı; ancak bu olaydan önce bile olası gecikmeler haber konusu olmuştu.

Neden önemli

Bu olay, operasyonel teknolojinin fiziksel çalışmalar için tek bir arıza noktasına nasıl dönüştüğünün somut bir örneği. Yüklenici düzeyinde gerçekleşen tek bir izinsiz giriş yalnızca veri çalmadı ya da dosyaları şifrelemedi — vinçleri boşta bıraktı, gemileri çalışamaz hale getirdi ve binlerce işçiyi büyük bir Avrupa inşaat sahasının dışına kilitledi. Bunun üç nedenle önemi var. Birincisi, büyük altyapı projelerinin saldırı yüzeyinin sahip veya işletmecinin çok ötesine uzandığını gösteriyor: burada yatırımcı Sund & Baelt bildirilen hedef değildi ama yüklenicisi vurulduğu için programı zarar görüyor. İkincisi, inşaat yönteminin kendisi yazılıma bağlı; dolayısıyla dijital katmandaki aksama, zaten gecikme riski taşıyan 7 milyar euroluk bir projede fiziksel ilerleme kaybına anında dönüşüyor. Üçüncüsü, bağlam göz ardı edilemeyecek kadar belirgin. Danimarka, olası Rus saldırılarına ilişkin uyarılar arasında siber tehdit seviyesini yükseğe çıkardı ve üst düzey bir Danimarkalı güvenlik yetkilisi hibrit savaş ihtimalini açıkça gündeme getirdi. Kritik altyapı yüklenici düzeyinde görece kolayca durdurulabiliyorsa, Avrupa'daki her büyük inşaat potansiyel bir hedef haline gelir ve genellikle ön cephedeki siber savunucular olarak görülmeyen inşaat firmalarının da artık öyle olması gerekebilir.