ABD kurumları uyarıyor: İranlı hackerlar Amerikan kritik altyapısını hedef alıyor

Washington – 8 Nisan 2026 – ABD hükümeti, İran destekli hackerların taktiklerini yükselterek kesintiye yol açma amacıyla Amerikan kritik altyapı sistemlerini hedef aldıkları konusunda uyarı yayınladı. FBI, NSA, CISA ve Enerji Bakanlığı’nın ortak bildirisine göre saldırılar operasyonel kesinti ve mali kayba yol açtı.

Dört kurumdan ortak uyarı: Su ve enerji tesisleri hedefte

Salı günü yayınlanan ortak bildiride FBI, Ulusal Güvenlik Ajansı (NSA), ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve ABD Enerji Bakanlığı, İran hükümetine bağlı hackerların internet’e açık sistemleri istismar ettiğini duyurdu. Hedefler arasında su ve atık su tesisleri, enerji ve yerel yönetim tesisleri bulunuyor. Kurumlar hedeflerden herhangi birini ismen zikretmedi ancak saldırıların “Amerika Birleşik Devletleri içinde kesinti etkileri” yaratmayı amaçladığını belirtti.

Endüstriyel kontrol sistemleri: PLC ve SCADA ürünleri hedef alındı

Kurumlara göre hackerlar, kritik altyapı operasyonlarında endüstriyel ekipman ve sistemleri kontrol etmek için kullanılan programlanabilir mantık denetleyicileri (PLC) ve süpervizör kontrol ve veri toplama (SCADA) ürünlerini hedef aldı. Hackerlar bu cihazlarda görüntülenen bilgileri manipüle edebiliyor ve önemli cihaz yapılandırmalarını depolayan proje dosyalarıyla kötü niyetli şekilde etkileşime girebiliyor.

Saldırıların arka planı: ABD-İsrail hava saldırılarına tepki

Kurumlar, kritik altyapıyı hedef alan saldırıların İranlı hackerlar tarafından uygulanan taktiklerde belirgin bir yükseliş olduğunu belirtti. Bu saldırıların, ABD ve İsrail’in 28 Şubat’ta İran’ın liderini öldüren hava saldırılarıyla başlayan savaşa bir tepki olduğu ifade edildi. Bildiri, ABD Başkanı Donald Trump’ın sosyal medyada Hürmüz Boğazı ile ilgili yaptığı paylaşımdan kısa süre sonra geldi.

Hanzala grubu ve yüksek profilli saldırılar

Savaşın başlangıcından bu yana, Handala adlı İran hükümeti destekli bir hack grubu, bir dizi yüksek profilli siber saldırıyla ilişkilendirildi. Bunlar arasında ABD’li medikal teknoloji devi Stryker’daki ihlal ve FBI Direktörü Kash Patel’in özel e-posta hesabının içeriğinin sızdırılması yer alıyor. Stryker saldırısında hackerlar, şirketin kendi güvenlik araçlarını kullanarak binlerce çalışan cihazını uzaktan sildi.

Hedef alınan kritik altyapı sektörleri:

• Su ve atık su tesisleri
• Enerji tesisleri
• Yerel yönetim tesisleri

Kullanılan saldırı yöntemleri:

• Programlanabilir mantık denetleyicileri (PLC) manipülasyonu
• Süpervizör kontrol ve veri toplama (SCADA) ürünlerine müdahale
• Cihaz yapılandırma dosyalarına kötü niyetli erişim

Saldırılarla ilişkilendirilen kurum ve gruplar:

Haberi orijinal kaynaktan takip edin: Zack Whittaker, 12:59 PM PDT · 7 Nisan 2026