İngiltere'de siber saldırı sonrasında dört gün devre dışı kalan küçük ölçekli enerji üretim tesisi hakkında yeni teknik ayrıntılar ortaya çıktı. Financial Times'ın 23 Ağustos 2026 tarihli haberine göre tesis yaklaşık 15 MW kapasiteli, gaz yakıtlı bir "peaker" santral. Bu tür tesisler elektrik talebinin yükseldiği dönemlerde kısa süreli üretim desteği sağlıyor.
Haberde bu tip tesislerin genellikle sahada personel bulunmadan çalıştığı ve programlanabilir mantık denetleyicileri (PLC) ile işletildiği belirtiliyor. Tesisin sahibi ve kesin konumu kamuya açıklanmış değil. Saldırı İran bağlantılı aktörlerle ilişkilendiriliyor ve tesisin dört gün işletme dışı kaldığı bildiriliyor.
İngiliz hükümeti olayın daha geniş elektrik sistemi için risk oluşturmadığını açıkladı. Olay sonrasında enerji şirketlerinin üst düzey yöneticilerine güvenlik brifingleri verildiği ve sektöre ilave tedbir tavsiyeleri iletildiği aktarılıyor. Ancak saldırganın tesise hangi erişim yoluyla girdiği, PLC veya diğer OT bileşenlerinde yetkisiz değişiklik yapıp yapmadığı kamuya açık bir adli raporla henüz ortaya konmuş değil.
Neden Önemli? 15 MW Küçük Olabilir, OT İhlali Küçük Değildir
Yaklaşık 15 MW'lık bir peaker santralin ulusal şebeke açısından sınırlı büyüklükte olması olayın teknik önemini azaltmıyor. Uzaktan ve otomatik işletilen bir enerji tesisinin siber olay sonrasında günlerce güvenli biçimde işletilememesi; PLC, HMI, mühendislik istasyonu, uzaktan bakım erişimi, VPN, kimlik altyapısı ve proses kayıtlarının aynı delil zincirinde incelenmesini gerektirebilir.
Teknik Duruş ve İhlal Ayrımı: "PLC ile işletilen tesis saldırıya uğradı" bilgisi, saldırganın PLC kodunu değiştirdiği anlamına gelmez. Tesis BT ağı, uzaktan erişim altyapısı veya başka bir destek sistemindeki ihlal nedeniyle tedbiren de durdurulmuş olabilir. Dört günlük sürenin ne kadarının saldırının doğrudan etkisinden, ne kadarının güvenli yeniden devreye alma ve adli doğrulama faaliyetlerinden kaynaklandığı ayrıştırılmalıdır.
Adli Bilirkişi Değerlendirmesi
İncelemenin ilk hedefi olay öncesi son güvenilir durum ile saldırı sonrası durum arasındaki farkı ortaya koymak olmalıdır. PLC program ve konfigürasyonlarının olay öncesi yedekleriyle karşılaştırılması; HMI ve mühendislik istasyonu loglarının, historian kayıtlarının, alarm ve olay geçmişinin, uzaktan erişim/VPN kayıtlarının ve ağ akışlarının aynı zaman çizelgesinde birleştirilmesi gerekir.
PLC veya HMI üzerinde değişiklik iddiası varsa yalnız ekran görüntüsü veya operatör beyanıyla yetinilmemeli; program hash'leri, proje dosyaları, yükleme/değişiklik zamanları ve mühendislik istasyonu artefaktları karşılaştırılmalıdır.
Teknik Zarar ve İşletme Kaybı Analizi: Dört günlük işletme kaybı da teknik zarar hesabı bakımından ayrıştırılmalıdır: saldırının doğrudan yol açtığı üretim kaybı, kontrollü duruş, adli inceleme, konfigürasyon doğrulaması ve yeniden devreye alma süreleri birbirine karıştırılmamalıdır.
Gaz santralleri ve şebeke kontrol ünitelerinde uzaktan erişim ve lojik kontrolör manipülasyonu; Siber Güvenlik ve SCADA Adli Bilişimi metodolojimizle araştırılmaktadır.
- Financial Times, 23 Ağustos 2026: "UK energy companies on alert after 'Iran-linked hackers' shut down 'peaker' plant."
- Birleşik Krallık hükümeti ve NCSC'nin enerji sektörü siber güvenliğine ilişkin 2026 açıklamaları.
