ABD, 6 İranlı Yetkiliye Kritik Altyapı Siber Saldırıları Nedeniyle Yaptırım Uyguladı

ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC), ABD ve diğer ülkelerdeki kritik altyapı kuruluşlarına saldıran İran istihbarat teşkilatıyla bağlantılı altı yetkiliye yaptırım uygulandığını duyurdu.

Yetkililer arasında İran İslam Devrim Muhafızları Kolordusu Siber-Elektronik Komutanlığı'nın (IRGC-MSK) bir parçası olan Hamid Rıza Laşgaryan, Mehdi Laşgaryan, Hamid Homayunfal, Milad Mansuri, Muhammed Bagher Shirinkar ve Rıza Muhammed Emin Saberian yer alıyor.

Rıza Laşgaryan aynı zamanda Devrim Muhafızları Kudüs Gücü'nün komutanıdır. Devrim Muhafızları'nın çeşitli siber ve istihbarat operasyonlarında yer aldığı iddia ediliyor.

Hazine Bakanlığı, bu kişileri "İsrailli bir şirket olan Unitronics tarafından üretilen programlanabilir mantık denetleyicilerinin ekranlarına görüntü verdikleri ve yayınladıkları siber operasyonları" yürütmekten sorumlu tuttuğunu söyledi.

Kasım 2023'ün sonlarında ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), batı Pennsylvania'daki Aliquippa Belediye Su İdaresi'nin Unitronics PLC'leri istismar ederek İranlı tehdit aktörleri tarafından hedef alındığını ortaya çıkardı.

Saldırı, İsrail-Hamas çatışmasının ardından öne çıkan ve İsrail ve ABD'deki varlıklara karşı yıkıcı saldırılar düzenleyen Cyber Av3ngers adlı İranlı bir hacktivist kişiliğe atfedildi.

2020'den beri aktif olan grubun, 2021'de Boston Çocuk Hastanesi'ni ve Avrupa ve İsrail'deki diğerlerini hedef alan diğerleri de dahil olmak üzere diğer birçok siber saldırının arkasında olduğu söyleniyor.

Hazine Bakanlığı, "Su ve diğer kritik altyapı sistemlerinde kullanılan programlanabilir mantık denetleyicileri gibi endüstriyel kontrol cihazları hassas hedeflerdir" dedi.

"Bu özel operasyon herhangi bir kritik hizmeti kesintiye uğratmamış olsa da, kritik altyapı sistemlerine yetkisiz erişim, halka zarar veren ve yıkıcı insani sonuçlara neden olan eylemlere olanak sağlayabilir."

Gelişme, Vatan Adaleti olarak bilinen bir başka İran yanlısı "psikolojik operasyon grubunun" Arnavutluk İstatistik Enstitüsü'ne (INSTAT) saldırdığını ve terabaytlarca veri çaldığını iddia etmesinin ardından geldi.

Homeland Justice, Temmuz 2022'nin ortasından bu yana Arnavutluk'u hedef alma konusunda bir geçmişe sahip ve tehdit aktörünün en son No-Justice kod adlı bir silici kötü amaçlı yazılım teslim ettiği gözlemlendi.

Diğer haberlerimiz hakkında daha fazla bilgi için Twitter sayfamızı, Instagram sayfamızı ve LinkedIn sayfamızı takip etmeyi unutmayın.