Petro-Canada’ya yönelik şüpheli siber saldırı resmen doğrulandı.
Holding şirketi Suncor Energy, hafta sonu yaşanan BT kesintisinin gerçekten de Petro-Canada’ya yönelik bir siber saldırı olduğunu kabul etti.
Şirket, Petro-Canada’ya yönelik siber saldırı tespit edilir edilmez derhal harekete geçtiğini ve durumu araştırmak ve ele almak için üçüncü taraf uzmanlarla işbirliği yaptığını iddia etti.
Suncor Energy’nin bir yan kuruluşu olan Petro-Canada, ülkedeki benzin istasyonlarındaki operasyonları kesintiye uğratan yaygın bir BT kesintisiyle karşılaştı.
Cuma günü başlayan sorun hafta sonu boyunca devam ederek Petro-Canada uygulamasına ve web sitesine erişemeyen müşterileri rahatsız etti.
Petro-Canada’ya yönelik siber saldırı doğrulandı
Resmi duyuruda “Suncor bir siber güvenlik olayı yaşadı” denildi.
“Şirket, durumu araştırmak ve çözmek için önlemler alıyor ve üçüncü taraf uzmanlarla birlikte çalışıyor ve uygun makamları bilgilendirdi.”
Ancak, saldırının türünün ayrıntılarını vermekten veya herhangi bir tehdit grubuna atfetmekten kaçındı.
Duyuruda, “Şu anda, müşteri, tedarikçi veya çalışan verilerinin tehlikeye atıldığına veya bu durumun bir sonucu olarak kötüye kullanıldığına dair herhangi bir kanıtın farkında değiliz” denildi.
Bu arada, şirket ve güvenlik sağlayıcıları işleri normale döndürmek için çalışırken müşteriler ve tedarikçilerle yapılan bazı işlemlerin etkilenmeye devam edeceğini de sözlerine ekledi.
Petro-Kanada’ya bir hafta sonu siber saldırı
Petro-Canada’ya yönelik bir siber saldırı olduğu ortaya çıkan ülke çapındaki bir sistem kesintisi, 23 Haziran Cuma gününden itibaren ülke genelindeki benzin istasyonlarındaki operasyonlarda önemli aksamalara yol açtı.
Müşteriler, bu süre zarfında Petro-Canada uygulamasına ve web sitesine erişemedikleri için rahatsızlık yaşadılar, Cumartesi günü bildirildi.
Cumartesi günü CTV News Toronto’ya konuşan bir Petro-Canada çalışanına göre, tüm yerler etkilenmese de müşteriler bazı benzin istasyonlarında nakit ödemelerle sınırlandırıldı.
Şirket, etkilenen sitelerin sayısı ve konumlarıyla ilgili henüz belirli ayrıntılar sağlamadı.
Bu arada, Petro-Canada’nın web sitesine ve uygulamasına erişilemedi ve “Bizim tarafımızda bir şeyler ters gitti. Lütfen daha sonra tekrar deneyiniz.”
Etkilenen çok sayıda müşteri, sistem kesintisinin ne zaman çözüleceğine ilişkin güncellemeler almak için Twitter’da hayal kırıklıklarını dile getirdi.
Reuters’in bildirdiğine göre, Kanada Siber Güvenlik Merkezi, Petro-Canada’yı ilgilendiren bir olaydan haberdar edildiğini kabul etti.
Bununla birlikte, kuruluş genellikle bireysel siber güvenlik olayları hakkında ayrıntılı yorumlar yapmaktan kaçınır.
İlginç bir şekilde saldırı, Kanada Siber Güvenlik Merkezi’nin ülkenin petrol ve gaz sektörüne yönelik olası siber saldırılara ilişkin bir uyarı yayınlamasından bir gün sonra gün ışığına çıktı.
Petro-Kanada ve petrol ve gaz üzerindeki daha büyük tehdit
Kanada Siber Güvenlik Merkezi, 22 Haziran’da, Rusya ile bağlantılı bilgisayar korsanlarının, özellikle Kanada’nın Ukrayna’ya verdiği güçlü destek nedeniyle, Kanada’nın etkili petrol ve doğal gaz sektörünü bozmaya çalışabileceği konusunda bir uyarı yayınladı.
Ajans, “Kanada Petrol ve Gaz Sektörüne Yönelik Siber Tehdit” başlıklı bir raporda, Rusya’nın jeopolitik krizlerin tırmandığı dönemlerde rakiplerine karşı yıkıcı siber saldırılar düzenleme geçmişine sahip olduğunun altını çizdi.
Kanada’nın petrol ve gaz sektöründe önemli bir aksama olayı meydana gelme olasılığının yüksek risk toleransına, artan sayılara ve Rusya ile bağlantılı aktörlerin artan faaliyetlerine atfedildiği belirtildi.
“Siber Merkez, Rusya’nın uzun süredir devam eden uygulamasının, Ukrayna ve müttefiklerinin kritik altyapılarına karşı siber tehdit faaliyeti yürütmek için devlet dışı aktörlerle koordinasyon sağlamak olduğunun farkında.”
Rapora göre, Kanada’nın petrol ve gaz sektörü, ticari ve ekonomik çıkarların yönlendirdiği saiklerle devlet destekli siber casusluğa karşı oldukça savunmasız.
Raporda, sektörün tescilli ticari sırları, araştırmaları, iş ve üretim planları önemli risk altında.
Raporda, “Kanada’nın petrol ve doğal gaz altyapısının, sınır ötesi entegrasyon nedeniyle ABD varlıklarına yönelik siber faaliyetlerden etkilenme olasılığının eşit olduğunu değerlendiriyoruz” ifadesi de yer alıyor.