Slovenya’nın Orta Avrupa’daki en büyük elektrik sağlayıcısı olan HSE’nin BT ağına önemli bir siber saldırı yapıldı. HSE siber saldırısının kaynağı bilinmezliğini korurken, mevcut durumun yönetildiği ve kontrol altında olduğu görülüyor.
Şirketin açıklamasına göre olay, çalışanların ağlarına ve şifrelenmiş dosyalarına erişimini engelleyen bir “kripto virüsünden” kaynaklandı.
HSE, herhangi bir fidye talebi almadıklarını açıkladı ve sistemlerine yapılan siber saldırının hiçbir enerji santralindeki operasyonları etkilemediğine dair güvence verdi.
HSE Siber Saldırısı
Şirket, HSE’nin BT sistemlerini hedef alan siber saldırının önemli bir tehlike oluşturduğunu ve herhangi bir anormal davranış tespit edilmeden önce birkaç gün boyunca devam ettiğini kabul etti. Şu anda bilinmeyen bu hack nedeniyle açığa çıkan veri miktarını değerlendirmek için siber güvenlik uzmanlarını çağırdılar.
HSE, yaptığı basın açıklamasında şunları ifade etti: “HSE grubu, son birkaç gün içinde HSE grubunun bilgi sisteminde potansiyel olarak tehlikeli faaliyetler tespit etti. Analiz, sistemin saldırıya uğradığını gösterdi. Bilişim ve siber güvenlik alanından uzman ekipler derhal olayı çözmeye başladı.”
Kuruluş aynı zamanda, HSE siber saldırısının keşfedilmesinden hemen sonra idari kurumları bilgilendirmek için gerekli protokolleri de izlemiştir. HSE’ye yapılan siber saldırı sonrasında oluşan hasarı tespit etmek için şu anda soruşturma ekipleriyle koordinasyon halinde çalışıyorlar.
“HSE, Slovenya Cumhuriyeti Hükümetini, SDH idaresini, ELES’i, polisi ve diğer ilgili devlet yetkililerini ve gruptaki işlerin sorunsuz bir şekilde uygulanmasından ve üretim tesislerinin işletilmesinden sorumlu tüm HSE profesyonel ekiplerini derhal bilgilendirdi. HSE şu anda tüm süreçlerde URSIV ile iş birliği yapmaktadır. Bilgilendirme ve önlemlerin koordinasyonu, bir güvenlik olayının çözümlenmesi sürecinde gerçekleşir.”
Şu ana kadar santrallerin faaliyetlerinde herhangi bir aksama yaşanmadı ve ülkenin elektrik tedariği normal ve sorunsuz bir şekilde devam ediyor.
“HSE enerji santralleri sorunsuz çalışıyor ve Slovenya’nın elektrik tedariği güvenilir olmaya devam ediyor. SEÇ olarak tüm paydaşlardan uzmanlarla iş birliği yaparak SEÇ grubunun bir an önce sorunsuz işleyişini sağlamaya çalışıyorlar.”
24ur haber portalına göre saldırı “önemli” olarak değerlendirildi ve saldırganlar, yangın alarmlarının yanı sıra güvenlik ve kontrol sistemini de ihlal etmeyi başardı.
Raporlara göre saldırı Çarşamba gecesi fark edildi ve durdurulmuş gibi göründü, ancak Cuma gecesi itibarıyla virüs yayıldı ve durum daha da kötüleşti.
Doğal olarak o dönemde hükümet de işin içindeydi. Hükümetin bilgi güvenliği ofisi başkanı Uroš Svete, HSE siber saldırısını bir ders kitabı hack’i olarak nitelendirdi, ancak çok fazla zarar vermiş gibi görünmüyordu. Svete, konunun ele alınma şeklinden memnun olduğunu ekledi.
“Hem olayın tespiti hem de uzman, teknik, şirket ve devlet yetkilileri düzeyindeki tüm aktörlerin raporlanması ve sürece dahil edilmesi sürecinin uygun ve ulusal siber olay müdahale planına uygun olduğuna inanıyorum. Yani gerçekte şu anda bu davadaki durum kontrol altında,” dedi Cybernews’e göre Svete Pazar günü.
Tehdit devam ediyor. HSE siber saldırısının kesin nedeni bilinmemekle birlikte, verilerin açığa çıkması, kuruluşa karşı gelecekte potansiyel bir şantaj hedefine işaret ediyor. Fidye taleplerini ertelemek siber suçluların yaygın bir taktiğidir.
HSE, ülkede kullanılan elektriğin yaklaşık üçte birini üreten Šoštanj termik santralinin yanı sıra Drava, Sava ve Soča nehirleri üzerindeki hidroelektrik ünite ağını işletiyor. Ülkede üretilen elektriğin yaklaşık yüzde 60’ı bu grup tarafından sağlanıyor.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.