Hollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildi

Hollanda Ulusal Siber Güvenlik Merkezi (NCSC) ile internet istihbarat şirketi Modat'ın ortak çalışması, Avrupa bölgesinde 35 ülkedeki 605 rüzgâr enerjisi santrali ile 7.942 güneş enerjisi santraline ait sistemlerin, olmaması gerektiği halde internetten erişilebilir durumda olduğunu ortaya koydu. Yeşil Ekonomi'nin 10 Kasım'da aktardığına göre aynı tablo Türkiye'de 84 rüzgâr enerjisi santrali (RES) ve 454 güneş enerjisi santrali (GES) için de geçerli; bu tesislerde bazı bileşenler korumasız biçimde internete açık.

Çalışma, To See the Wind and the Sun başlığıyla yayımlandı. Araştırmacılar toplam 8.547 sistemi yapay zekâ destekli taramayla bulduklarını ve gerçek sayının çok daha yüksek olabileceğini belirtiyor.

Ne bulundu? Raporda risk kaynakları zayıf kimlik bilgileri, yanlış yapılandırmalar, internete açık yönetim arayüzleri, güncel olmayan sistemler ve gölge BT olarak sıralanıyor. Örnek olarak verilen bir rüzgâr türbininin panelinde "Başlat, Durdur ve Sıfırla" komutlarına erişilebildiği; canlı güç, rüzgâr hızı, rotor ve üretim verilerinin görülebildiği aktarılıyor. Türbini çalıştıran Siemens ET 200SP PLC'nin web sunucusu üzerinden veri günlüğüne de ulaşılabildiği belirtiliyor. Araştırmacılar bazı tesislerde tek arayüzden birden fazla türbine, hatta tüm santrale bağlanabildiklerini ileri sürüyor.

Rapor, Türkiye'deki tesislerin adlarını ya da hangi işletmecilere ait olduğunu açıklamıyor. SiberMagazin listeyi görmedi; Türkiye'deki sistemlerin hangi bileşenlerden oluştuğu da kaynakta yer almıyor.

Neden önemli? Fransa'nın İran'ı suçladığı süpermarket soğutma kontrolcülerine yönelik saldırılar, internete açık bırakılan OT cihazlarının devlet destekli aktörlerin hedefi olabileceğini kısa süre önce gösterdi. Hollanda'daki istihbarat ve güvenlik kurumları da Eylül'de yapay zekânın bu tür taramaları hızlandırdığı uyarısında bulunmuştu. Yenilenebilir enerji tesisleri dağınık yapıda ve uzaktan izleme ile işletiliyor; bu da saha cihazlarının internete açılma riskini artırıyor.

Ne yapılmalı? 1. RES ve GES işletmecileri, inverter, SCADA, PLC ve izleme panellerinin internetten erişilip erişilemediğini dış tarama hizmetleriyle ya da kendi envanterleriyle kontrol etmeli. 2. Uzaktan erişim yalnızca VPN ve MFA arkasından verilmeli; üretici varsayılan parolaları değiştirilmeli. 3. Bakım firmalarının kurduğu bağlantılar ve gölge BT cihazları envantere alınmalı. 4. Şüpheli erişim durumunda USOM ve sektörel SOME ile iletişime geçilmeli.