Amerika Birleşik Devletleri’nin düzenlemeye tabi en büyük su ve atık su kuruluşu olan American Water Works Company, Inc., 3 Ekim 2024’te bilgisayar ağlarını ve sistemlerini etkileyen bir siber güvenlik olayı bildirdi.
14 eyalette ve 18 askeri tesiste 14 milyondan fazla kişiye hizmet veren şirket, izinsiz faaliyet tespit etmesi üzerine olay müdahale protokollerini derhal etkinleştirdi.
İhlale yanıt olarak American Water Works, belirli sistemlerin bağlantısını kesmek veya devre dışı bırakmak da dahil olmak üzere koruyucu önlemler aldı.
Şirket, olayın kontrol altına alınması, hafifletilmesi ve soruşturulmasına yardımcı olmak için üçüncü taraf siber güvenlik uzmanlarını görevlendirdi. Kolluk kuvvetlerine bilgi verildi ve şirket yetkililerle tam işbirliği yapıyor.
Analyse Any Suspicious Links Using ANY.RUN’s New Safe Browsing Tool: Try for Free
Siber saldırının tam etkisi henüz belirlenmemiş olsa da American Water Works, su veya atık su tesislerinin veya operasyonlarının hiçbirinin olumsuz etkilenmediğine inanıyor.
Şirket, olayın mali durumu veya faaliyet sonuçları üzerinde önemli bir etki yaratmasını beklemiyor.
American Water Works, önlem olarak faturalandırmayı geçici olarak duraklatan çevrimiçi müşteri hizmetleri portalı MyWater’ı devre dışı bıraktı. Şirket, müşterilere sistemin kullanılamadığı durumlarda gecikme ücreti alınmayacağına dair güvence verdi.
Bu olay, kritik su altyapısının karşılaştığı artan siber güvenlik zorluklarına dikkat çekiyor. Çevre Koruma Ajansı (EPA) geçtiğimiz günlerde ABD’deki su tesislerine yönelik siber saldırıların daha sık ve şiddetli hale geldiği konusunda uyardı.
Geçen yıl federal yetkililer tarafından denetlenen su tesislerinin yaklaşık %70’i, izinsiz girişleri engellemek için tasarlanan standartları karşılamada başarısız oldu.
Siber güvenlik uzmanları, su temini gibi temel hizmetler için sağlam korumanın önemini vurguluyor. Black Duck Software Inc. Siber Güvenlik Stratejisi ve Çözümleri kıdemli yöneticisi Akhil Mittal şunları söyledi: “Sadece veri ihlallerinden bahsetmiyoruz; bu, her gün temiz suya güvenen milyonlarca insanın güvenliğiyle ilgili.”
Soruşturmalar devam ederken American Water Works, sistemlerini eski haline getirmek ve kamuoyuna karşı şeffaflığı sürdürmek için çalışıyor.
Strategies to Protect Websites & APIs from Malware Attack => Free Webinar