İran Cumhurbaşkanı Yardımcısı Muhammed Rıza Aref, artan şiddet olaylarından duyduğu rahatsızlığı dile getirdi. İran akaryakıt istasyonlarına yönelik siber saldırıların zayıflığı. Aref’in yorumları, Başbakan Mesud Pezeshkian yönetimindeki yeni hükümetin akaryakıt fiyatlarını artırmayı düşünmesiyle birlikte geldi ve bu durum zaten gergin olan durumu daha da karmaşık hale getiriyor.
İran’ın yeni Petrol Bakanı için yakın zamanda düzenlenen tanıtım töreninde Aref, akaryakıt istasyonlarını birbirine bağlayan ağ da dahil olmak üzere ülkenin petrol tesislerini etkileyen son ihlaller konusunda güçlü endişelerini dile getirdi. İran akaryakıt istasyonlarına yönelik bu siber saldırılar, yakıt tedarikinde ülke çapında kesintilere neden oldu ve sektörde acilen artırılmış önlemlere ihtiyaç duyulduğunu vurguladı.
Başkan Yardımcısı İran Akaryakıt İstasyonlarına Yönelik Siber Saldırılar Konusunda Uyarıda Bulundu
Aref, bu olaylara etkili bir yanıt verilmemesini eleştirerek, siber güvenlik yaklaşımında önemli değişiklikler yapılmadan geçen yıl içinde benzer saldırıların gerçekleştiğini belirtti. Asharq Al-Awsat gazetesinin bildirdiğine göre, yeni Petrol Bakanı’nı daha fazla kesintiyi önlemek için bu güvenlik açıklarını ele almaya öncelik vermeye çağırdı.
En son olay, Aralık 2023’te İran’ın akaryakıt istasyonu ağının ciddi şekilde tehlikeye atıldığı zaman meydana geldi. Ülkenin 4.396 akaryakıt istasyonunun yaklaşık %60’ını etkileyen İran akaryakıt veri ihlali, başlangıçta İsrail ve Amerika Birleşik Devletleri ile bağlantılı bilgisayar korsanlarına atfedildi. İran Ulusal Pasif Savunma Örgütü, siber saldırının 3.800 istasyonu devre dışı bıraktığını ve akaryakıt dağıtımında önemli kesintilere neden olduğunu açıkladı.
İran’daki bir akaryakıt istasyonuna yapılan siber saldırı daha sonra İsrail’le bağlantılı olduğu bildirilen “Predatory Sparrow” adlı bir hacker grubu tarafından üstlenildi. Grup saldırıyı, bölgedeki İslam Cumhuriyeti’nin “saldırılarına” karşı ölçülü bir yanıt olarak tanımladı.
Saldırının acil durum hizmetlerine zarar vermemek için dikkatli bir şekilde gerçekleştirildiği vurgulanırken, saldırının amacının sürücülere aylık tahsis kartı aracılığıyla sübvansiyonlu yakıt sağlayan hükümetin dijital yakıt dağıtım sistemini sekteye uğratmak olduğu belirtildi.
İranlı yetkililer, akaryakıt istasyonlarının 48 saat içinde faaliyete geçtiğini duyursa da medyada çıkan haberlerde, dağıtım sorunlarının birkaç gündür devam ettiği ve ülke genelinde çok sayıda sürücüyü etkilediği belirtildi.
İran Akaryakıt İstasyonlarına Yönelik Önceki Siber Saldırı Örnekleri
Bu, İran akaryakıt istasyonlarına yönelik böyle bir siber saldırının ilk örneği değildi. 26 Ekim 2021’de “Predatory Sparrow”, Tahran genelinde 4.300 akaryakıt istasyonunu devre dışı bırakan ve elektronik reklam panolarını ihlal eden benzer bir saldırı gerçekleştirdi. Billboardlarda kışkırtıcı bir mesaj yer alıyordu: “Benzin nerede, Hamaney?” Bu saldırı, ani bir akaryakıt zammının ardından patlak veren Kasım 2019 protestolarının ikinci yıldönümünden hemen önce gerçekleşti.
Akaryakıt istasyonlarına yönelik tekrarlayan siber saldırılar, İran hükümetinin ele alması gereken kritik bir akaryakıt istasyonu güvenlik açığını vurgulamaktadır. Devam eden sorun, temel altyapıyı giderek daha karmaşık siber tehditlerden korumak için daha iyi siber güvenlik önlemlerine ihtiyaç duyulduğunun altını çizmektedir.
İran’ın yeni hükümeti, siber tehditleri yönetirken yakıt fiyatlarını artırma zorluğuyla boğuşurken, petrol sektöründe kapsamlı güvenlik reformlarına duyulan ihtiyaç giderek daha da acil hale geliyor. Başkan Yardımcısı Aref’in harekete geçme çağrısı, İran’ın elektronik yakıt dağıtım ağını gelecekteki siber saldırılardan koruma konusundaki kritik önemin giderek daha fazla kabul edildiğini yansıtıyor.