FBI'dan küresel siber saldırı uyarısı: Soğutma sistemleri hedefte

Avrupa'da süpermarketler ve kan bankalarını hedef alan siber saldırıların ardından ABD, benzer olayların dünya çapında artabileceği konusunda uyardı. ABD sağlık, güvenlik ve ulaştırma bakanlıkları ile FBI ve CISA tarafından ortak bir açıklama yayımlandı.

Açıklamada, hackerların soğutma sistemlerindeki yazılım açıklarını hedef aldığı ve bunun kritik altyapıyı dünya genelinde tehlikeye soktuğu belirtildi.

Hangi sektörler hedefte?

Ortak açıklamada, endüstriyel soğutma ve soğuk zincir izleme sistemlerinin güvenliğinin artırılması çağrısı yapıldı. Bu sistemlerin şu alanlarda yaygın olarak kullanıldığı vurgulandı:

• Halk sağlığı
• Kimya
• Gıda
• Tarım
• Nakliye ve ulaşım

Son dönemde yaşanan saldırılarda özellikle perakende marketler ve soğuk hava depolarındaki sıcaklık kontrol cihazlarının hedef alındığı kaydedildi.

Hackerlar nasıl saldırıyor?

ABD'nin açıklamasına göre saldırganlar, güncelleme almamış kontrol cihazlarındaki güvenlik açıklarından ve zayıflıklardan yararlanıyor. Bu yolla sistemlere sızan hackerlar, ayarları uzaktan değiştirebiliyor ve cihazları sürekli ısıtma ve buz çözme döngülerine zorlayabiliyor.

Saldırıların yol açtığı riskler

Soğutma sistemlerinin sıcaklıkların otomatik ve uzaktan izlenmesi, sürekli sıcaklık kaydı alınması, buz çözme döngüsü yönetimi ve enerji optimizasyonu amacıyla internete bağlı olduğu belirtiliyor. Bu bağlantı saldırganlara kapı aralıyor.

Isı değişimleri, soğutucu sisteminin zarar görmesine ve hizmet ömrünün kısalmasına, mevcut sıcaklık değerlerinin artık görünür olmamasına yol açabiliyor. Dikkat çekilen diğer tehlikeler şöyle:

• Geniş çaplı stok kaybına yol açabilir
• Yangın tehlikesi oluşturabilir
• Ürünlerin güvenli olmayan koşullarda depolanmasının ardından tüketilmesi, tüketicilere dolaylı zarar verebilir

Hangi güvenlik önlemleri alınmalı?

ABD'deki bakanlıklar ile güvenlik kurumları, sistem sahipleri ve işletmecilere derhal güvenlik önlemi alınması çağrısı yapıyor. Önerilen başlıca önlemler şunlar:

1. Güçlü kimlik doğrulama yöntemleri kullanılması
2. Sistemlerin güncel tutulması
3. İnternet üzerinden erişilebilen sistemlerin tespit edilmesi
4. Gereksiz uzaktan erişimlerin kaldırılması, yani internet bağlantısının kesilmesi
5. Gerekli uzaktan erişimlerin güvenli hâle getirilmesi

Ayrıca endüstriyel soğutma ve soğuk zincir izleme sistemi sahiplerine, operasyonel teknoloji sistemlerini uzaktan yetkisiz erişime karşı güvenli hâle getirmeleri şiddetle tavsiye ediliyor. Bunlar; fabrikalardaki ve altyapılardaki fiziksel cihazları, makineleri ve süreçleri izleyen tüm donanım ve yazılımları kapsıyor.

Avrupa'da alarm durumu

Ekim ayının ortasından bu yana birçok Avrupa ülkesinde süpermarketlerin ve gıda işletmelerinin soğutma sistemlerine siber saldırılar düzenlendi. Saldırganlar, buzdolapları ve derin dondurucuların sıcaklığını uzaktan yükselterek ürünlerin bozulmasına neden oldu.

Etkilenen ülkeler arasında Fransa, Belçika, İsveç, İrlanda, Hollanda, Estonya, Finlandiya ve Almanya bulunuyor. Kasım ayının başında Fransa'da bir kan bankası da benzer bir saldırının hedefi oldu.

Saldırıların arkasında kimin olduğu henüz bilinmiyor. Resmî bir açıklama yapılmamakla birlikte, olayın Rusya'nın hibrit savaşının bir parçası olabileceği yönünde değerlendirmeler yapılıyor.