AMERİKA BİRLEŞİK DEVLETLERİ’NİN SU SİSTEMLERİNİ KORUMA AMAÇLI YENİ YASA TASARISI
ABD’li senatörler, ülkenin su sistemlerini yabancı hacker’lardan korumayı amaçlayan yeni bir yasa tasarısını Capitol Hill’de gündeme getirdi. Bu adım, Çin’in ABD altyapısına yönelik bir dizi siber saldırının sorumluluğunu kabul etmesinden kısa bir süre sonra geldi.
Arizona’dan Demokrat Senatör Ruben Gallego ve Arkansas’tan Cumhuriyetçi Senatör Tom Cotton tarafından hazırlanan "Su Siber Güvenlik Geliştirme Yasası", kamu su sistemlerini korumayı ve son yıllarda giderek artan siber saldırılara karşı müdahale etmeyi hedefliyor.
Senatör Gallego, "Arizona’da, güvenli ve emniyetli su erişiminin önemini herkesten daha iyi biliyoruz. Ancak düşmanlarımız da bu önemin farkında ve giderek artan bir şekilde su güvenliğimizi baltalamaya çalışıyorlar" dedi ve ekledi: "Kamu su sistemlerimizin siber saldırıları önlemek ve bunlara karşı müdahale etmek için ihtiyaç duydukları kaynaklara sahip olmalarını sağlamamız kritik önem taşıyor. Bu iki partili, sağduyulu yasa tasarısı tam olarak bunu yapıyor."
Yasa tasarısı, Güvenli İçme Suyu Yasası’nın "İçme Suyu Altyapısı Risk ve Dayanıklılık Programı" olarak adlandırılan bir bölümünü genişletecek. Bu sayede, topluluk su sistemlerine siber saldırılara karşı korunma ve müdahale konularında eğitim ve rehberlik için kullanılabilecek teknik yardım ve hibeler sağlanacak.
Senatör Cotton, kamu altyapısına yönelik siber saldırıların giderek artan bir tehdit olduğunu vurgulayarak, "Bu iki partili yasa tasarısı, temel hizmetleri koruma ve yerel su şirketlerini daha güçlü siber savunmalar oluşturma konusunda destekleme yeteneğimizi güçlendirecek" ifadelerini kullandı.
Yasa tasarısı, Wall Street Journal’ın Çinli yetkililerin Aralık ayında kapalı kapılar ardında hükümetlerinin ABD altyapısına yönelik bir dizi saldırının sorumluluğunu kabul ettiğini bildirmesinden kısa bir süre sonra geldi.
Haberde, isminin açıklanmaması koşuluyla konuşan kaynaklar, Çinli yetkililerin ABD limanlarına, havaalanlarına, kamu hizmetlerine ve diğer önemli hedeflere yönelik siber saldırıları Amerika’nın Tayvan’a verdiği desteğe bağladıklarını iddia etti.
Raporda, Biden yönetimi yetkililerinin, Cenevre’deki bir zirvede Çinli mevkidaşlarının "Volt Typhoon" olarak adlandırılan kampanyayı bir suç örgütüne bağlamasıyla saldırıları ilk elden öğrendikleri belirtildi.
Çinli yetkililer ayrıca ABD’yi, Çin’i hayal güçlerine dayanarak suçlamakla itham etti.
ABD Dışişleri Bakanlığı sözcüsü, Fox News Digital’e yaptığı açıklamada, Pekin’e ABD’nin Çin’in ABD’yi hedef alan kötü niyetli siber faaliyetlerine yanıt olarak harekete geçmeye devam edeceğini açıkça belirttiğini söyledi. Sözcü, "Çin siber tehditleri, ABD ulusal güvenliğine yönelik en ciddi ve ısrarcı tehditlerden bazılarıdır" dedi ve ekledi: "Amerika Birleşik Devletleri, ABD’nin kritik altyapısını Pekin’den gelen sorumsuz ve pervasız siber saldırılardan korumak için elindeki tüm araçları kullanmaya devam edecektir."
Çin Büyükelçiliği, FOX Business’a Çin’in herhangi bir gerçek temeli olmadan kendisine yönelik karalama saldırılarına "kesinlikle karşı çıktığını" bildirdi.
Biden yönetimi, Mart 2024’te eyalet liderlerini, İran ve Çin ile bağlantılı hacker’lar tarafından düzenlenen siber saldırıların önlem alınmaması durumunda ABD genelindeki su sistemlerini devre dışı bırakabileceği konusunda uyardı.
Dönemin Çevre Koruma Ajansı yöneticisi Michael S. Regan ve Biden’ın ulusal güvenlik işlerinden sorumlu yardımcısı Jake Sullivan, eyalet valilerine gönderdikleri bir e-postada, siber saldırıların ABD genelinde su ve atık su sistemlerini hedef aldığını belirtti.
İki Biden yönetimi yetkilisi mektupta, saldırıların temiz ve güvenli içme suyunu kesintiye uğratabileceğini ve etkilenen topluluklara önemli maliyetler getirebileceğini söyledi.
Ocak 2024’te Rus hacker’lar, Teksas’ın Muleshoe kentindeki su sistemine bir saldırı başlattı.
Saldırı, küçük Teksas kasabasının su sisteminin taşmasına neden oldu ve iki saat içinde kasabanın su kulesinden on binlerce galon su aktı. Muleshoe, kırsal Teksas Panhandle’da Rus hacktivist grubu tarafından hedef alınan üç küçük kasabadan biriydi.
Eski İç Güvenlik Bakanı Alejandro Mayorkas, milletvekillerine yazdığı bir mektupta, siber güvenlik firması Mandiant’ın Muleshoe’ya yapılan saldırıyı, Rusya’nın casus teşkilatı GRU ile bağlantılı olduğuna inanılan Sandworm’a atfettiğini belirtti.
