---
title: "Çalınan şifreler ABD'nin su sağlayıcılarını hackerlara karşı savunmasız bırakıyor"
url: "https://teknotayf.com/haber/calinan-sifreler-abd-nin-su-saglayicilarini-hackerlara-karsi-savunmasiz-birakiyor"
markdown_url: "https://teknotayf.com/haber/calinan-sifreler-abd-nin-su-saglayicilarini-hackerlara-karsi-savunmasiz-birakiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-22 18:50:58"
updated: "2026-09-22 23:05:58"
category: "Siber Güvenlik"
tags: ["Siber Saldırı","Şifre Hırsızlığı","ABD Altyapısı","Su Güvenliği"]
source: "TechCrunch"
---

# Çalınan şifreler ABD'nin su sağlayıcılarını hackerlara karşı savunmasız bırakıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/calinan-sifreler-abd-nin-su-saglayicilarini-hackerlara-karsi-savunmasiz-birakiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik firması SpyCloud'un araştırması, binlerce ABD su ve atık su sağlayıcısının çalışan şifrelerini çalan kötü amaçlı yazılımlar nedeniyle hack riski altında olduğunu ortaya koydu. Araştırmaya göre 1.787 kuruluşun kimlik bilgileri ele geçirildi ve en az 250'sinde operasyonel ağlara erişim sağlayan veriler açığa çıktı. Bulgular, İran destekli saldırılarla bağlantılı son dalgadan bağımsız olarak şifre hırsızlığının kritik altyapı için ciddi bir kapı araladığını gösteriyor.

- **Yayın tarihi:** 2026-09-22 18:50
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Saldırı, Şifre Hırsızlığı, ABD Altyapısı, Su Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [TechCrunch](https://techcrunch.com/2026/09/22/stolen-passwords-are-exposing-americas-water-providers-to-hackers/)

![Çalınan şifreler ABD'nin su sağlayıcılarını hackerlara karşı savunmasız bırakıyor](https://teknotayf.com/assets/uploads/2026/09/751ffd14adeb4325d705759594d9a28f.webp)

Yeni bir güvenlik araştırması, binlerce ABD su ve atık su sağlayıcısının çalışanlarının şifrelerini ve aktif oturumlarını çalabilen kötü amaçlı yazılımlar nedeniyle hack saldırılarına açık olduğunu ortaya koydu.

Siber savunma şirketi SpyCloud’un bulguları, ABD genelinde onlarca topluluğun su kaynaklarını hedef alan saldırı dalgasının ortasında su sağlayıcıları ve diğer kritik altyapıların nispeten kolay şekilde ele geçirilebildiğini vurguluyor.

Şifre çalan kötü amaçlı yazılım yeni bir tehdit değil. Araştırma, yapay zeka araçları kullanılmadan bile çalınan şifrelerin bir kuruluşun ağına sızmak için hackerlara kolay bir yol sunduğunu gösteriyor.

SpyCloud, ABD Çevre Koruma Ajansı’na kayıtlı **66 binden fazla** dışa dönük sistemden oluşan ve **10 bin kuruluşa** denk gelen bir veri tabanı oluşturduğunu açıkladı. Şirket, kontrol ettiği sağlayıcıların yaklaşık her iki kişiden birine denk gelen **1.787 kuruluşundan** şifre çalan kötü amaçlı yazılımın şifre ve kimlik bilgilerini çaldığını tespit etti. Firmanın belirttiğine göre en az **250 kuruluşta** fiziksel pompaları ve su akışını kontrol eden operasyonel ağlara ve uzaktan erişim sistemlerine erişim sağlayabilecek nitelikte kimlik bilgileri açığa çıkmıştı.

Analiz, ağında şifre çalan kötü amaçlı yazılım bulaşmış bir cihaz bulunan ismi açıklanmayan bir sayaç teknolojisi sağlayıcısını kapsadı. Yazılım, sayaç teknolojisi sağlayıcısına güvenen **167 ABD’li kamu hizmeti şirketinin** şifreleri de dahil olmak üzere çok sayıda kimlik bilgisi çaldı.

SpyCloud Baş Soruşturma Sorumlusu Jason Lancaster, yazıda bu tek ihlalin suçluların “yüz başka ilgisiz kuruluşa” erişim anahtarını teslim ettiğini belirtti.

Infostealer olarak da bilinen şifre çalan kötü amaçlı yazılım, bir kişinin sakladığı şifrelerin yanı sıra oturumda kalmasını sağlayan oturum belirteçlerini de çalmaya olanak tanır. Bu belirteçler hackerın meşru kullanıcı gibi giriş yapmasına izin verebilir ve çoğu zaman çok faktörlü kimlik doğrulama sistemlerini atlatabilir. Hackerlar, belirli kuruluşlara erişim için şifre veya oturum belirteci elde etmek amacıyla çalınan kimlik bilgilerini düzenli olarak ticarete konu eder.

Araştırma, ABD hükümetinin gizlice İran destekli hackerlarla ilişkilendirdiği su sağlayıcılarını hedef alan saldırı dalgasından haftalar sonra geldi. SpyCloud, söz konusu İran bağlantılı saldırılarda çalınan şifrelere dayalı bir kanıt bulmadığını söyledi. Bu vakalarda işaretler, kritik altyapıda kullanılan mekanik anahtarlar ve fiziksel denetleyicilerdeki üretici tarafından belirlenen varsayılan şifreler gibi güvenlik zayıflıklarına işaret ediyor. SpyCloud’un açıklaması, ABD siber güvenlik ajansı CISA’nın daha önceki bulgularını yansıtıyor.

Araştırmacılar bunun yerine, çalınan şifrelerin kritik altyapı teknolojisindeki bilinen güvenlik riskleriyle paralel olarak “kim satın almak veya bulmak isterse” erişim için önemli bir kaynak olduğunu belirtiyor. Lancaster, su sektörünün “her iki hikayeyi de aynı anda taşıması gerektiğini” söyledi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/calinan-sifreler-abd-nin-su-saglayicilarini-hackerlara-karsi-savunmasiz-birakiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.