İngiliz hükümeti, İran bağlantılı korsanların küçük bir elektrik üretim tesisini hedef aldığına yönelik haberlerin ardından enerji sektörü yöneticilerine altyapılarını korumaya yönelik adımlar hakkında brifing verdi.
Olayın özü ve etkisi
İngiltere’de Reuters ajansının haberinde İran bağlantılı korsanlara atfedilen bir siber saldırının temmuz ayında İngiltere’deki küçük bir elektrik üretim tesisini hedef aldığı ve tesisi dört gün boyunca devre dışı bıraktığı aktarıldı. Söz konusu tesisin kimliği ve bulunduğu konum açıklanmadı. Yetkililer, olay sebebiyle genel elektrik şebekesine yönelik herhangi bir risk oluşmadığını duyurdu.
Yetkili açıklamaları ve savunma adımları
Enerji Bakanı Michael Shanks, olayın arkasında kimin bulunduğuna ya da vakanın tam olarak ne zaman ve nerede gerçekleştiğine ilişkin açıklama yapmazken, küçük ölçekli bir üreticiyi etkileyen bir siber hadisenin yaşandığını doğruladı ancak bunun elektrik arzı açısından sınırlı bir etki yarattığını vurguladı.
Shanks, X platformundaki paylaşımında şu ifadeleri kullandı:
“Açıkça belirtmek gerekirse daha geniş elektrik şebekesine yönelik hiçbir tehdit oluşmadı ve kimsede elektrik kesintisi yaşanmadı. Bahsi geçen jeneratör, çoğumuzun bir enerji santrali olarak sınıflandıracağı tesislere kıyasla son derece küçük.”
Hükümet ile sektörün olayı ciddiyetle ele aldığını, tehditleri değerlendirmek ve koruma mekanizmalarını güçlendirmek amacıyla düzenleyici kurumlar ve Ulusal Siber Güvenlik Merkezi (NCSC) ile ortak çalışmalar yürüttüklerini kaydetti. Enerji şirketlerine ek güvenlik tavsiyeleri sağlandığı bildirildi.
İngiltere Enerji Güvenliği ve Net Sıfır Bakanlığı sözcüsü de genel sistem açısından hiçbir risk bulunmadığını ve ülkenin yüksek düzeyde dayanıklı bir enerji şebekesine sahip olduğunu açıkladı.
NCSC ve uzman görüşleri
Yılın başlarında Ortadoğu’daki gerilimin tırmanması üzerine NCSC, İngiltere’deki kuruluşlara siber güvenlik duruşlarını gözden geçirmeleri yönünde tavsiyede bulunmuştu. NCSC o dönemde İran’dan İngiltere’ye yönelik doğrudan siber tehditte belirgin bir artış olmadığını değerlendirmiş, ancak durumun hızla değişebileceği uyarısını yaparak İran devleti ile İran bağlantılı aktörlerin siber faaliyet yürütme kabiliyetini “neredeyse kesinlikle” koruduğunu bildirmişti.
Siber güvenlik test kuruluşu SE Labs yöneticisi Simon Edwards, yaşanan son hadisenin kritik altyapılar açısından doğurabileceği sonuçları gösterdi. Edwards şu yorumu yaptı: “Bu saldırı, siber savaşın kritik ulusal altyapılar için teşkil edebileceği çok gerçek tehditlerin altını çiziyor. Hasmâne devletler gelecekte de benzer saldırıları finanse edecek ve gerçekleştirecek kötü niyete ve kaynaklara fazlasıyla sahip; bu nedenle İngiltere’nin enerji şebekesinin savunma önlemlerini derhal artırması hayati önem taşıyor.”
Siber güvenlik firması Check Point Kamu Sektörü Direktörü Graeme Stewart ise saldırganın kimliği ve yeteneklerine ilişkin haberlerin doğrulanması halinde tesisin görece küçüklüğü meselenin geniş kapsamlı sonuçlarını gölgelemez dedi: “Tesisin görece küçük olması ve genel şebekenin etkilenmemesi tehdidi ortadan kaldırmıyor. Asıl ciddi olan husus, saldırganların gösterdiği kabiliyet: İngiltere’nin enerji altyapısına sızabilmek ve çalışmasını durdurabilmek.”
Regülasyonlar ve gelecek planları
Olay, İngiltere hükümetinin enerji sektörü genelinde siber düzenlemeleri sıkılaştırma yönündeki hazırlıklarıyla eşzamanlı geldi. Enerji Güvenliği ve Net Sıfır Bakanlığı ile Ofgem, tüm lisans sahipleri için temel siber dayanıklılık gereklilikleri geliştirmeyi ve hangi gaz ve elektrik dağıtım operatörlerinin 2018 Ağ ve Bilgi Sistemleri Düzenlemeleri kapsamına girdiğini gözden geçirmeyi bu ay başında teyit etmişti.
Hükümetin Siber Güvenlik ve Dayanıklılık Yasa Tasarısı ise mevcut düzenleyici çerçeveyi genişletmeyi ve güçlendirmeyi amaçlıyor; acil ya da süregelen bir siber tehditin ulusal güvenliği tehlikeye atması durumunda bakanlara düzenlemeye tabi kuruluşlara orantılı önlemler alma talimatı verme yetkisi tanıyor.
Bakan Shanks ayrıca hükümetin 2026’nın ilerleyen aylarında daha geniş kapsamlı bir Enerji Dayanıklılığı Stratejisi yayımlamaya hazırlandığını belirtti.
