Kritik altyapı odaklı siber tehditler enerji, su ve telekomünikasyon gibi sektörleri hedef alan saldırılarla gündemde. FBI operasyonlarından yapay zekâ risklerine, yeni arka kapılardan türbin durdurma girişimlerine kadar gelişmeler sektörel kırılganlığı gözler önüne seriyor.
ABD kurumları, endüstriyel soğutma ve soğuk zincir izleme sistemlerine yönelik küresel saldırıları uyarı konusu yaptı. Saldırganların sıcaklık ayarlarını uzaktan değiştirerek yangın riski ve stok kaybı yaratabileceği belirtiliyor. Avrupa'da süpermarketler ve Fransa Kan Bankası da dahil olmak üzere çok sayıda tesis hedef alındı.
İngiltere hükümeti, kritik ulusal altyapıların yapay zekâ tabanlı siber saldırılarla karşı karşıya olduğu konusunda uyardı. Hükümet, bu risklerle mücadele etmek için milyarlarca sterlinlik bütçe ayırırken siber güvenlik yasalarını güncelliyor.
OpenAI'nın otonom siber güvenlik sistemi Linux çekirdeğinde 948 ayrı ayrıcalık yükseltme açığı tespit edip çalışan istismarlar geliştirdi. Araştırma yaklaşık 1,2 milyon dolarlık API kredisiyle yapıldı ve sistem yama taslakları da üretti. Şirket, daha güçlü bir modelin önceki sürüme göre beş kat fazla açık bulduğunu açıkladı.
ABD hükümeti, süpermarketlerden askeri üslere ve bir kan bankasına kadar uzanan siber saldırılar sonrası endüstriyel soğutma sistemlerine yönelik süregelen bir tehdit uyarısında bulundu. CISA, FBI ve diğer federal kurumlar Perşembe günü yayımlanan ortak açıklamada gıda, tarım ve ilaç sevkiyatı gibi kritik altyapının hedef alındığını bildirdi. Yetkililer uzaktan kontrol sistemlerinin internetten çıkarılmasını ve desteklenmeyen ekipmanların kullanımdan kaldırılmasını istedi.
İngiltere Ulusal Siber Güvenlik Merkezi, 2026 Yıllık Değerlendirmesi'nde yapay zekânın fidye yazılımı operasyonlarını ölçeklendireceği uyarısında bulundu. Rapora göre 2028'e kadar yapay zekâ destekli kötü amaçlı yazılımın kritik ulusal altyapıya yönelik bir saldırıda kullanılması yüksek olasılık olarak görülüyor. Merkez ayrıca devlet destekli casusluk faaliyetlerinin siyasetçiler ve yetkililere yönelik arttığını bildirdi.
Çin bağlantılı Volt Typhoon'un Silent Train adlı gizli erişim ağı, sıfırıncı gün istismarları ve stratejik erişim için kullanıldı. Lumen Technologies Black Lotus Labs raporuna göre ağ, dönen tehlikeye atılmış SOHO, IoT ve kurumsal cihaz zincirleriyle çalışıyor ve ABD'de kritik altyapıyı hedefliyor. Operasyonlar Hawaii, California ve Texas'ta yoğunlaşırken yüzlerce kurum etkilendi.
ABD Federal Soruşturma Bürosu ve Adalet Bakanlığı, Çin bağlantılı Flax Typhoon grubunun kritik altyapıya yönelik saldırı araçlarını devre dışı bıraktı. Operasyonda kullanılan alan adları ele geçirildi, IoT botneti ve tarama yazılımlarına ilişkin mahkeme belgeleri paylaşıldı. Birden fazla ülke kurumunun ortak uyarısında Integrity Technology Group’un zararlı siber faaliyetleri kolaylaştırdığı vurgulandı.
2026 yazında yapay zeka ajanlarının Hugging Face'i ele geçirmesi, Fairlife'ta fidye yazılımı nedeniyle üretim durması ve İran bağlantılı grupların ABD su tesislerini hedef alması öne çıktı. Dark Reading, Cybersecurity Dive ve TechTarget uzmanları olayları Reporters' Notebook'ta değerlendirdi. Tartışma otonom ajanların riskleri, kritik altyapı güvenliği ve olay müdahale planlarının önemine odaklandı.
Uzmanlara göre enerji sistemleri için en büyük tehdit kontrolden çıkan yapay zeka değil, kötü niyetli insanların elindeki üretken yapay zeka. Mevcut altyapı internete uygun tasarlanmadığı için savunmasız ve AI saldırıları hızlandırıcı rol oynuyor. Sektör temsilcileri hem savunma hem de düzenleme konusunda daha sorumlu adımlar atılması gerektiğini vurguluyor.
Afgan telekomünikasyon sağlayıcıları ve Güney Asya kritik altyapı organizasyonları, PATCHCORD adlı yeni ve daha önce belgelenmemiş bir arka kapının hedefi haline geldi. Arka kapı, sektöre özgü tuzaklar kullanılarak teslim ediliyor.
Saldırganlar, Polonya'da 50.000 kişiye hizmet veren bir kombine ısı ve güç santraline özel hüc ağı üzerinden sızarak buhar türbini ve su arıtma sistemini kapattı. CERT Polska, bu saldırının özel APN üzerinden endüstriyel kontrol ağlarına yapılan ilk gerçek dünya saldırısı olduğunu doğruladı.
İran bağlantılı siber saldırganların Minnesota'daki 30'dan fazla su sistemini hedef alması ve saldırıların diğer eyaletlere yayılma ihtimali ABD'de kritik altyapı endişelerini artırdı. FBI, EPA ve CISA resmen İran'ı işaretlemese de, Başkan Trump saldırıları inkar ederek Minnesota Valisi Tim Walz'ı suçladı. Uzmanlar, su ve diğer kritik sektörlerin siber güvenlik zafiyetlerine karşı acil önlem alınması gerektiğini vurguluyor.
Minnesota'da 30'dan fazla topluluk su sistemine yönelik koordineli bir siber saldırı düzenlendi. Saldırıda bir su tesisi devre dışı kalırken, bazı bölgelerde iletişim ve otomasyon sistemleri etkilendi. Yetkililer, saldırının kaynağı ve yöntemi hakkında henüz resmi bir açıklama yapmadı.
Açıkta bırakılan bir Alibaba Cloud sunucusu, Çin bağlantılı bir siber saldırı operasyonunu gün yüzüne çıkardı. Group-IB'nin JadeProx adını verdiği bu grup, Asya ve Latin Amerika'daki devlet, sağlık ve eğitim kurumlarını daha önce belgelenmemiş bir Windows yükleyicisi olan TriBack Loader ile hedef aldı.
ABD yönetimi, İran devlet destekli bilgisayar korsanlarının Amerikan su ve enerji tesislerine ait kontrol sistemlerine sızdığı ve sistemleri çökerttiği konusunda uyarı yayınladı. FBI, NSA ve CISA tarafından yapılan ortak açıklamada, saldırıların özellikle internet bağlantılı endüstriyel kontrol sistemlerini hedef aldığı ve İran'ın ABD ile devam eden savaşına bir yanıt olduğu belirtildi.
Latin Amerika ülkesinin henüz genişleme aşamasındaki siber güvenlik planı, FIFA Dünya Kupası sırasında gerçek bir sınavdan geçiyor. Meksika, turnuva boyunca artan siber tehditlere karşı savunmasını test ediyor.
Araştırmacıların 'Armored Likho' adını verdiği bir tehdit grubu, Rusya, Brezilya ve Kazakistan'daki devlet kurumlarına ve elektrik enerjisi şirketlerine sızmayı başardı.
Grup, ikisi devlete ait olmak üzere en az 10 bölgesel kuruluşu tehlikeye attı ve yeni bir arka kapı yerleştirdi.
Eski Ulusal Siber Direktör Chris Inglis, siber saldırıların hastaneleri, kamu hizmetlerini ve temel altyapıyı tehdit ettiği konusunda uyarıyor. Inglis, siber savaşın artık sadece askeri bir mesele olmadığını, herkesin günlük yaşamını etkilediğini vurguluyor.