İran bağlantılı hackerlar ABD'ye siber saldırı dalgası başlattı

İran bağlantılı hackerlar, savaş ortamının etkisiyle ABD ve Orta Doğu'da kritik altyapı hedeflerine yönelik siber saldırılarını artırdı. Özellikle Amerikan savunma müteahhitleri, enerji santralleri ve su tesisleri gibi stratejik kurumlar, dijital saldırıların hedefi haline geldi. Siber güvenlik uzmanları, Tahran'ın desteklediği bu grupların faaliyetlerinin, savaşın şiddetlenmesiyle birlikte daha da genişleyeceği uyarısında bulunuyor. Son dönemde yaşanan saldırılar, ABD'nin yanı sıra İsrail, Suudi Arabistan ve Kuveyt gibi ülkelerde de hissedilirken, saldırıların boyutu ve etkisi giderek büyüyor.

İran bağlantılı hackerlar Stryker'a saldırdı

Çarşamba günü, İran yanlısı bir hacker grubu, ABD merkezli tıbbi cihaz üreticisi Stryker'ın sistemlerine yönelik önemli bir siber saldırının sorumluluğunu üstlendi. Handala adlı grup, saldırının İranlı okul çocuklarını hedef alan şüpheli ABD saldırılarına misilleme olarak düzenlendiğini açıkladı. Siber güvenlik uzmanları, bu tür grupların finansal kazanç yerine veri yok etmeye odaklandığını belirtiyor. Özellikle Arctic Wolf'un tehdit istihbaratından sorumlu başkan yardımcısı Ismael Valenzuela, Handala'nın önceliğinin veri imhası olduğunu vurguladı. Stryker saldırısı, İran bağlantılı hackerların ABD'deki kritik şirketleri hedef alma stratejisinin bir parçası olarak değerlendiriliyor.

Kritik altyapı ve veri merkezleri hedefte

İran bağlantılı hackerlar, sadece ABD'deki şirketlerle sınırlı kalmayıp, Orta Doğu'daki veri merkezleri, İsrail'deki sanayi tesisleri, Suudi Arabistan'daki okullar ve Kuveyt'teki havaalanları gibi farklı sektörlere de saldırılarını sürdürüyor. Ayrıca, Polonya'da bir nükleer araştırma tesisine yönelik gerçekleştirilen ve İran ile bağlantılı olduğu düşünülen bir siber saldırı da yetkililer tarafından araştırılıyor. ABD'de ise savunma müteahhitleri, devlet tedarikçileri ve İsrail ile iş birliği yapan şirketler başta olmak üzere, hastaneler, limanlar, su tesisleri, enerji santralleri ve demiryolları gibi kritik altyapılar potansiyel hedefler arasında yer alıyor. Hackerlar, Telegram ve çeşitli mesaj panolarında saldırı planlarını açıkça paylaşırken, "veri merkezleri yok edilmeli" çağrısı yaparak ABD'nin askeri iletişim ve hedefleme sistemlerine karşı tehditlerini sürdürüyor.

Siber saldırıların amacı: Dijital kaos ve istihbarat toplama

İran bağlantılı hackerlar, ABD'nin askeri gücünü zayıflatmak, enerji maliyetlerini artırmak ve savunma sanayisine zarar vermek amacıyla sistematik bir siber savaş yürütüyor. Sadece veri yok etme değil, aynı zamanda istihbarat toplama da öncelikli hedefler arasında. Özellikle, İran'ın füze hedeflemesini geliştirmek için Orta Doğu ülkelerindeki kameralara sızma girişimleri dikkat çekiyor. ABD ağlarına sızan hackerlar, askeri planlama ve tedarik zincirleri hakkında kritik bilgiler elde etmeye çalışıyor. Siber güvenlik şirketleri, bu tür operasyonların hem kısa vadede hizmet reddi saldırılarına hem de uzun vadede hassas verilerin sızdırılmasına yol açabileceğini belirtiyor.

Amerikan siber güvenliğinde zayıf halkalar risk altında

Uzmanlar, İran bağlantılı hackerların ABD'nin siber güvenliğindeki en zayıf noktaları hedef aldığını vurguluyor. Yerel su tesisleri ve sağlık hizmetleri gibi kurumlar, genellikle yeterli bütçe ve teknik bilgiye sahip olmadığı için saldırılara açık durumda. Bu tür kurumlar, güncel yazılım ve güvenlik önlemleri eksikliğinden dolayı kolay hedef haline geliyor. Siber güvenlik firması SentinelOne'dan Shaun Williams, "Sistemlerinizi güncelleyin, güvenlik duvarlarınızı ve çözümlerinizi güncel tutun" çağrısı yaptı. Williams, eski hesapların kaldırılması ve siber hijyenin sağlanmasının her zamankinden daha kritik olduğunu belirtti. Saldırıların karmaşık olmamasına rağmen, güncel olmayan sistemlerde büyük hasara yol açabileceği uyarısı yapıldı.