18 Mart 2026 14:35

"7 Mayıs 2021 sabahı, ABD'nin doğu kıyısındaki milyonlarca araç sürücüsü benzin istasyonlarının kapanmaya başladığını gördü. Sebep? Tek bir çalışanın eski bir şifresi."

Colonial Pipeline, ABD'nin doğu kıyısına günlük 2,5 milyon varil yakıt taşıyan en büyük boru hattı operatörüydü. Teksas'tan New York'a kadar uzanan 8.850 kilometrelik bu altyapı, bölgedeki yakıtın yaklaşık %45'ini taşıyor. 2021'de bu kritik altyapıya yapılan saldırı, tüm bir ülkeyi yakıt tedariki krizine sürükledi.

Colonial Pipeline: ABD'nin doğu kıyısını besleyen boru hattı fidye yazılımıyla felç oldu

Nasıl Oldu? Eski Bir Şifre ile Başladı

Soruşturma, şaşırtıcı bir sonuç ortaya koydu: Saldırganlar sisteme VPN üzerinden girdiler. Ve bu VPN hesabı için kullanılan şifre, dark web'de satılan sızdırılmış veri paketlerinde mevcuttu.

• Söz konusu VPN hesabı artık aktif kullanılmıyordu — ama kapatılmamıştı
• Hesapta çok faktörlü kimlik doğrulama (MFA) yoktu
• DarkSide fidye grubu, bu tek hesapla ağa girdi ve 100 GB veri çaldı
• Ardından sistemleri şifreleyerek fidye talep etti

Kaos: Ülke Genelinde Yakıt Paniği

• 🔴 Colonial Pipeline, saldırıyı fark edince boru hattını tamamen kapattı
• 🔴 ABD'nin doğu kıyısında yakıt sıkıntısı başladı
• 🔴 Binlerce benzin istasyonu "Yakıt Yok" tabelası astı
• 🔴 Joe Biden'ın yönetimi ulusal acil durum ilan etti
• 🔴 Uçuşlar aksamaya başladı, fiyatlar hızla yükseldi
• 🔴 Şirket, sistemi yeniden devreye almak için 4,4 milyon dolar fidye ödedi

İlginç not: FBI, ödenen fidyenin büyük bölümünü ($2,3 milyon) DarkSide'ın kripto cüzdanından geri almayı başardı. Ama bu, hasarı geri almadı.

Kritik Altyapı Güvenliği Neden Farklıdır?

Bu vaka, kritik altyapı güvenliğinin neden özel bir yaklaşım gerektirdiğini gösteriyor:

• Bir banka hacklenirse para kaybedilir. Bir boru hattı hacklenirse hastaneler yakıtsız kalır, uçaklar uçamaz.
• OT (Operasyonel Teknoloji) sistemleri genellikle IT güvenlik standartlarından yıllarca geride kalır
• Acil kapatma kararları bile ağır sonuçlar doğurabilir

Alınacak Dersler

• ✅ Kullanılmayan hesapları kapatın: Eski çalışan ve eski sistem hesapları düzenli temizlenmeli
• ✅ VPN erişiminde MFA zorunlu olmalı: Şifre tek başına yeterli değil
• ✅ Dark web izleme yapın: Çalışan kimlik bilgileriniz sızdırıldı mı?
• ✅ OT/IT segmentasyonu: Operasyonel sistemler ofis ağından izole edilmeli
• ✅ Fidye ödeme planlamasından önce: Sigorta, yasal danışmanlık ve müzakere planı hazır olmalı

Kritik altyapı güvenlik değerlendirmesi için Nordis Global ile iletişime geçin.