FBI, siber saldırı şüphesiyle iki petrol tankerini inceledi

ABD Federal Soruşturma Bürosu (FBI) ile ABD Sahil Güvenlik ekipleri, siber saldırı şüphesi bulunan iki petrol tankerini Meksika Körfezi’nde denetledi. Yetkililer, 21-24 Ağustos tarihleri arasında gerçekleştirilen incelemelerde gemilerin bilgi teknolojisi altyapısını ve operasyonel sistemlerini kontrol etti.

Operasyon, tankerlerin ağlarına yetkisiz erişim sağlanmış olabileceğine ilişkin göstergelerin ortaya çıkmasının ardından başlatıldı. İnceleme sırasında ekipler, gemilerde kullanılan dijital sistemlerin güvenlik durumunu değerlendirdi ve olası erişimin gemilerin işletilmesine etkisini araştırdı. Gemi kaptanları, mürettebat ve işletmecilerin karadaki çalışanları da soruşturmaya destek verdi.

ABD makamları, tankerlere fiziksel olarak çıkarak inceleme yaparken gemilerin seyir ve işletme süreçlerinde güvenlik riski oluşup oluşmadığını değerlendirdi. Bu yaklaşım, denizcilik sektöründe dijital ağlara yönelik saldırıların yalnızca uzaktan yürütülen teknik bir sorun olarak ele alınmadığını gösteriyor. FBI ve Sahil Güvenlik, gerektiğinde gemideki sistemleri doğrudan inceleyerek saldırının kapsamını belirlemeye çalışıyor.

VL Prosperity’nin hız ve yakıt sistemleri etkilendi

İncelenen gemilerden birinin VL Prosperity olduğu açıklandı. 333 metre uzunluğundaki tanker, 2 milyon varilden fazla petrol taşıyabiliyor. Gemiye ilişkin mevcut konum bilgileri, VL Prosperity’nin Meksika Körfezi’nde bulunduğunu gösteriyor.

Yetkililerin aktardığı bilgilere göre tanker, 7 Ağustos’ta Mısır’dan ABD’ye ilerlediği sırada siber saldırıya maruz kaldı. Saldırının geminin hız ve yakıt sistemlerini etkilediği belirtildi. VL Prosperity’nin ayrıca bir günden uzun süre iletişim kuramadığı bildirildi. Bu durum, geminin haberleşme altyapısının da olaydan etkilenmiş olabileceği ihtimalini gündeme getirdi.

Diğer tankerin adı ise kamuoyuyla paylaşılmadı. Bu gemide hangi sistemlerin etkilendiği, saldırının ne zaman gerçekleştiği ve yaşanan erişim sorununun ne kadar sürdüğü konusunda da ayrıntı verilmedi. İki geminin de soruşturma kapsamında incelenmesi, yetkililerin tek bir olay yerine birden fazla tankerle bağlantılı olabilecek bir güvenlik riskini değerlendirdiğine işaret ediyor.

FBI ve Sahil Güvenlik tarafından yapılan açıklamada, saldırıların operasyonel kesintiye, gemilerde denge kaybına veya mürettebatın fiziksel güvenliğini tehdit eden bir duruma yol açtığına dair rapor bulunmadığı ifade edildi. Ayrıca çevresel bir zarar da bildirilmedi. Dolayısıyla sistemlere yetkisiz erişim iddiaları araştırılsa da tankerlerin güvenli işletiminin kesintiye uğradığı doğrulanmış değil.

Bir tankerdeki ağ erişimi birden fazla sistemi etkileyebilir

Modern petrol tankerleri, yalnızca navigasyon cihazlarından oluşan basit sistemlere sahip değil. Gemilerdeki ağlar; seyir, yük yönetimi, yakıt kullanımı, itki ve iletişim gibi farklı işlevleri destekliyor. Bu sistemlerin aynı gemi içindeki dijital altyapıya bağlı çalışması, tek bir ağ ihlalinin birden fazla operasyonu etkileyebilmesine neden olabiliyor.

Navigasyon sistemlerinde yaşanabilecek bir sorun geminin konum ve rota takibini zorlaştırabilirken, itki ya da yakıt yönetimiyle ilgili erişim problemleri geminin hareket kabiliyetini etkileyebilir. Kargo sistemleri ise petrolün taşınması ve yük operasyonlarının yönetilmesi açısından kritik rol oynuyor. Ancak bu olayda belirtilen etkiler, VL Prosperity’nin hız ve yakıt sistemleriyle iletişim kesintisiyle sınırlı kaldı; diğer operasyonlarda doğrulanmış bir aksama açıklanmadı.

Petrol tankerlerinin enerji tedarik zincirindeki konumu, gemi ağlarına yönelik saldırıları daha geniş bir güvenlik meselesi hâline getiriyor. Bir tankerin teknik olarak çalışmaya devam etmesi, siber riskin tamamen ortadan kalktığı anlamına gelmiyor. Yetkisiz erişimin hangi hesaplar, cihazlar veya ağ bağlantıları üzerinden gerçekleştiğinin belirlenmesi; benzer sistemleri kullanan diğer gemilerin korunması açısından da önem taşıyor.

Saldırının arkasındaki grup henüz belirlenemedi

ABD makamları, tankerlerdeki saldırıların arkasında hangi kişi veya grubun bulunduğunu açıklamadı. İncelemelerde İran bağlantılı bir aktörün rol oynayıp oynamadığı da değerlendiriliyor. Son aylarda İran’la bağlantılı olduğu öne sürülen grupların sağlık teknolojileri, toplu taşıma ve su altyapısı gibi farklı alanları hedef aldığı bildirilmişti.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu tür saldırıların fırsatçı nitelikte olabileceğini değerlendirmişti. Bununla birlikte tanker olayında herhangi bir grup sorumluluğu üstlenmedi. Saldırganların hangi yöntemi kullandığı, gemi ağlarına nasıl eriştiği ve içeride ne kadar süre kaldığı da açıklanmadı.

Bu nedenle soruşturma, hem saldırının teknik kaynağını hem de iki gemi arasındaki bağlantıyı ortaya çıkarmaya odaklanıyor. İkinci tankerin adının paylaşılmaması ve sistem etkilerine ilişkin ayrıntıların sınırlı tutulması, olayın kapsamıyla ilgili soru işaretlerinin devam etmesine neden oluyor. Mevcut açıklamalar, gemilerde siber erişim şüphesinin bulunduğunu doğruluyor; ancak saldırının arkasındaki aktörün kimliği ve daha geniş bir denizcilik operasyonunu etkileyip etkilemediği henüz netleşmiş değil.