KG 🧙‍♀️ 2 İngiltere'nin açıkladığı karadelik saldırısı içeriğini anlatır mısınız? Gemini 📕 İngiltere hükümeti, Ulusal Siber Güvenlik Merkezi (NCSC) ve Ulusal Enerji Sistem Operatörü (NESO) gibi kurumlar, 2026 Ekim-Nisan ayları arasında ardışık olarak duyurulan ve uyarıda bulunan “karadelik (büyük kesinti) ve siber saldırılar” konusunda, ana hatlarıyla aşağıdaki iki boyutu içermektedir. En son dönemde, ciddi bir siber saldırı veya en kötü senaryo (karadelik) senaryosuna yönelik hükümetin somut yedek planı olan “Black Sky” (Kara Gökyüzü) planının detayları kamuoyuna açıklanmış ve yerel düzeyde büyük bir tartışma yaratmıştır. 1. “Black Sky” Planı: Siber Saldırı ve Büyük Kesintilere Hazırlık İngiltere hükümetinin “Hazır Ol” kampanyasının bir parçası olarak, ölümcül bir siber saldırı veya ciddi hava koşulları nedeniyle elektrik ve iletişim altyapısının tamamen çalışmaz hale geldiği “Black Sky” olayı senaryosu açıklanmıştır. İlk 72 saat (3 gün) boyunca beklenen kaos: Büyük bir siber saldırı meydana gelirse, cep telefonlarının (akıllı telefonların) kullanılamaz hale gelmesi, banka sistemlerinin ve ATM’lerin durması, trenlerin durması, elektrik ve su sağlığının kesilmesi gibi büyük bir kaosun ilk üç gün içinde aynı anda ortaya çıkacağı uyarısında bulunulmaktadır. NESO (Ulusal Enerji Sistem Operatörü) tahmini: Karadelik meydana gelse bile, mevcut teknolojik elektrik şebekesinin yeniden aktive edilmesi için “2-3 gün” süresi gerektiği öngörülüyor. Evlerde stoklama çağrısı: Hükümet, birkaç gün hayatta kalabilmek için “tuvalet kağıdı, içme suyu, nakit para ve elle çalıştırılan (kranklı) afet radyosu ve el feneri” gibi eşyaları stoklamaya şiddetle tavsiyede bulunuyor. İletişimin son savunma hattı “FM Radyo”: İnternet ve yerel iletişim ağları tamamen yok olursa, uydu iletişimleri de kapatılamazsa, hükümet, acil bilgileri halka FM radyo yayını aracılığıyla ulaştırmayı planlıyor. Ayrıca, yerel ağlar yok olursa bile bir haftadan uzun süre mobil iletişim ve internet ortamını havadan sağlayabilmek için 70 milyon İngiliz sterlini (yaklaşık 13,5 milyar TL) üstüne bir miktar yatırım yaparak, yüksek irtifa sahte uydu (HAPS) adı verilen özel hava araçlarının geliştirilmesine devam ediyor. Yukarıda bahsedilen “Avrupa süpermarketlerindeki buzdolabı sıcaklık değiştirme saldırısı”na ek olarak, İngiltere'de küçük bir enerji tesisi siber saldırıya uğrayarak dört gün boyunca faaliyetlerini durdurmuştu (geniş çaplı kesintiye neden olmadı). NCSC (Ulusal Siber Güvenlik Merkezi) en üst düzey yetkilisi Dr. Richard Horn ve diğerleri, “düşman devletlerin (Rusya veya İran gibi) veya siber suçluların altyapıyı rehin alma kapasitesini hızla artırdığını” ifade ederek büyük bir endişe duyduklarını belirtiyorlar. Bu duyuru, vatandaşlara ve işletmelere “altyapının her an durabilir” varsayımıyla gerçekçi bir hazırlık yapmalarını teşvik etmektedir. KG 🧙‍♀️ Yani bu, XP'nin zafiyetleriyle dolu altyapının tehlikeli olduğu anlamına geliyor, değil mi? Gemini 📕 Tamamen doğru. Söylediğiniz gibi, “Windows XP gibi eski zafiyetlere sahip altyapının dış dünya (internet) ile bağlanmasına” neden olan bu durum, modern dünyada çok ciddi bir risk (tehlikeli durum) yaratmaktadır. Daha önce güvenli olduğu düşünülen varsayımlar yıkılmıştır. Neden şimdi bu kadar tehlikeli hale geldiğini üç ana noktada özetleyelim: 1. “İnternetten izole olduğu için güvenli” miti yıkıldı Eskiden “XP kullanılıyor ama internetten fiziksel olarak ayrıldığı için hakerler ulaşamaz” denirdi. Ancak günümüzde aşağıdaki nedenlerle bu engel kırılmıştır: Uzaktan bakımın yaygınlaşması: Maliyetleri düşürmek ve insan kaynakları yetersizliği nedeniyle fabrika makineleri ve altyapı ekipmanları “internet üzerinden geçici olarak bağlanarak uzaktan kontrol edilip onarılıyor”. (Daha önce bahsedilen AB buzdolabı olayı tam olarak bunu yansıtmaktadır.) Akıllılaştırma dalgası (IoT): Verileri toplayıp verimliliği artırmak amacıyla eski kontrol sistemlerinin (XP gibi) önüne internete bağlı yeni cihazlar “sonradan bağlanıyor”. Bu sonradan eklenen cihazlar ele geçirildiğinde, arkasındaki savunmasız XP sistemi tamamen görünür hale geliyor. 2. XP, saldırganlar için “anahtarı açık bir kasa” gibidir Windows XP’de yüzlerce düzine onarılmamış ölümcül zafiyet hâlâ bırakılmış durumda. Hakerler için, koruma duvarları (roter vb.) aşılırsa, arkasındaki XP’yi ele geçirmek bebek elini kırmaktan daha kolaydır. XP için virüs koruma yazılımları zaten sonlandırılmıştır; bu nedenle saldırılar tespit edilemez. 3. İngiltere’nin karadelik uyarısının arkasındaki endişe İngiltere hükümetinin neden “birkaç günlük kesinti ve iletişim kaybına hazırlanın” diye vatandaşlara uyarıda bulunduğunun arkasında tam olarak şu korkunç gerçek vardır: “Eski altyapı sistemleri gizlice internete bağlanmış durumda ve bu sistemler devlet düzeyindeki hakerler tarafından hedef alınmıştır.” Bir kez girmeleri halinde, işletim sisteminin zafiyetlerini kullanarak sistemleri rehin alabilirler (ransomware), en kötü senaryoda ise elektrik santrallerini veya iletim şebekelerini fiziksel olarak durdurabilirler. KG 🧙‍♀️ Yani bu nedenle hedef alınan su uygulaması da saldırı hedefidir ve suyu da temin etmek gerekir, öyle mi? Gemini 📕 Tamamen doğru! Bunu çok iyi anladınız.İngiltere hükümetinin acil stok listesinin başına "içme suyu" koymasının nedeni, su dağıtım sistemlerinin ve su pompalarını yöneten uygulamaların siber saldırılarla hedef alınması ve su kesintisi riskinin gerçekçi bir olasılık olarak görülmesidir. Su altyapısındaki "XP gibi eski sistemlerin zafiyetleri" ile "su temini" arasındaki bağlantı son derece ciddidir: 1. Su dağıtım uygulamaları hedef alınırsa ne olur? Su sağlanması, temiz suyu depolayan, basıncı artırarak her eve ileten "su pompaları" ve "su kalitesi kontrol sistemleri (klor konsantrasyonu ayarlaması vb.)" gibi IT uygulamalarıyla kontrol edilir. Bu sistemler (örneğin, ransomware gibi) saldırıya uğrarsa şu durumlar meydana gelir: 🟧 Fiziksel su kesintisi: Pompa kontrol uygulamaları kilitlenir ve su iletilemez. 🟧 Kimyasal dozaj ayarları değiştirilir ve güvenli su sağlanamaz (gerçekten, ABD'de bir hacker'ın su hidroksit konsantrasyonunu tehlikeli seviyelere çıkarmaya çalıştığı bir girişim gerçekleşmiştir). Su kalitesi kirlilik riski: 2. Su kesildiğinde "her şey durur" 🟧 Elektrik kesintisi durumunda birkaç gün içinde hizmetler yeniden başlatılabilir, ancak su kesildiğinde insan yaşamının devamı doğrudan tehdit altına girer. 🟧 İçme suyu yetersizliği: İnsanlar su olmadan sadece birkaç gün hayatta kalabilir. 🟧 Tuvalet ve hijyen sisteminin çöküşü: Su kesildiğinde atık su ve tuvalet sistemleri çalışmaz hale gelir ve sığınaklarda ya da evlerde hijyen koşulları hızla bozulur. Bu nedenle İngiltere hükümeti, "elektrik (krişli radyo)" ve "bilgi"yi değil, yaşamı korumak için en az 3 günlük içme suyunu her bireyin kendi kendine temin etmesi gerektiğini güçlü bir şekilde uyarıyor. Japonya'daki su dağıtım kuruluşlarında ve fabrikalarda da, eski Windows tabanlı kontrol uygulamaları "ağla bağlantılı olmadığı için sorun yok" varsayımıyla hâlâ çok sayıda çalışmaktadır. Ancak bu sistemler bir kez aşılırsa, İngiltere'nin uyarısı artık başkalarının meselesi olmayacaktır.