FBI, ABD’de su sistemlerini denetleyen Kansas merkezli Micro-Comm’un ve farklı ülkelerden şirketlerin bilgisayar korsanlarının saldırısına uğradığı uyarısında bulundu. Micro-Comm, veri ihlalini 31 Temmuz’da keşfetti; saldırıyı Barracuda adlı fidye yazılımı grubu üstlendi. Grup, 6 Ağustos’ta yaklaşık 644 gigabaytlık 850 bine yakın şirket dosyasını yayımladığını açıkladı.
Saldırı, ABD’deki su sistemleri ve kritik altyapı tedarikçilerine yönelik tehditleri gündeme getirdi. FBI ve CISA, 30 Temmuz’da Rockwell Automation, Schneider Electric ve Siemens’e ait programlanabilir mantık kontrolörlerinin hedef alındığını bildirdi. Micro-Comm, yayımlanan dosyalarda müşteri şifreleri, kimlik bilgileri veya cihazlara uzaktan erişim verilerinin bulunmadığını belirtirken, 8 Ağustos’ta müşterilerine sınırlı bir kötü amaçlı yazılım saldırısı yaşandığını duyurdu.
Neden önemli
Gelişme, su hizmetlerinin doğrudan işletilmesinden çok bu sistemlere teknoloji ve ekipman sağlayan şirketlerin de siber güvenlik zincirinin parçası olduğunu gösteriyor. FBI ve CISA’nın farklı üreticilere ait programlanabilir mantık kontrolörlerine yönelik uyarıları, tehdidin tek bir kuruma özgü kalmadığını ve kritik altyapıda kullanılan endüstriyel sistemlerin de izlenmesi gerektiğini ortaya koyuyor. Yayımlanan dosyalarda müşteri şifreleri ile uzaktan erişim bilgilerinin bulunmadığının belirtilmesi, veri sızıntısının kapsamına ilişkin önemli bir sınır çiziyor; ancak müşterilere yönelik kötü amaçlı yazılım olayı ayrı bir güvenlik sorusu bırakıyor. Bu nedenle açık kalan konu, saldırının operasyonel sistemlere veya su hizmetlerinin sürekliliğine etkisinin bulunup bulunmadığı.
Arka plan
FBI, FikirPilot arşivinde yeni bir ad değil: son 90 günde bu adın geçtiği bir haber yayımladık; o yazı 25 Ağustos 2026 tarihli. Buradaki gelişme arşivimizdeki o kayıtların yanına eklenir; okur aynı adı taşıyan önceki yazıları arşivden izleyerek zaman çizgisini bütün görebilir.