Avrupa'da marketlerin soğutma sistemlerine yine siber saldırı düzenlendi

Uzaktan ele geçirilen sıcaklık kontrol sistemleri nedeniyle tonlarca gıda ürününün bozulduğu, zararın milyonlarca avroya ulaştığı bildirildi. Uzmanlar, eski yazılımlar ve yetersiz siber güvenlik önlemlerinin saldırılarda etkili olduğuna dikkat çekti.

Avrupa genelinde en az altı ülkede (İsveç, Belçika, Lüksemburg, İrlanda, İtalya ve Estonya) süpermarketlerin soğutma sistemleri siber saldırıya uğradı. Saldırganların uzaktan erişim sağlayarak buzdolabı ve dondurucuların sıcaklık ayarlarını değiştirdiği, bunun sonucunda büyük miktarda gıdanın kullanılamaz hale geldiği belirtildi.

İsveç'teki bir süpermarketin soğutma sisteminin sıcaklığının 50 dereceye çıkarıldığı bildirildi. Yunanistan'ın başkenti Atina'da ise bir kasabın soğutma ünitesinin sıcaklığı 150 dereceye yükseltildi. İşletme sahibi George Boubas, çalışanların sorunu sabah erken saatlerde fark ettiğini ve sistemin kontrolünün yeniden sağlanmasının yaklaşık iki saat sürdüğünü açıkladı. İşletmedeki et ürünlerinin zarar görmediği belirtildi.

Daha önce Fransa, Belçika ve Hollanda'da da yaşandı

Son saldırılar, haftalar önce Fransa, Belçika ve Hollanda'da yüzlerce market ve bağımsız işletmenin soğutma sistemlerini etkileyen benzer olayları yeniden gündeme getirdi.

Fransız siber güvenlik yetkililerinin yürüttüğü incelemelerde, Danimarkalı Danfoss ve ABD merkezli Copeland şirketlerinin eski nesil uzaktan kontrol sistemlerindeki güvenlik açıklarına işaret edildi. Söz konusu sistemlerin bir bölümünün artık yazılım ve güvenlik güncellemesi almadığı bildirildi.

İngiltere Ulusal Siber Güvenlik Merkezi Başkanı Richard Horne da Fransa'daki sistemlerin doğrudan internete bağlı olduğunu ve varsayılan şifrelerle korunduğunu belirtti. İngiltere Siber Güvenlik Bakanı Liz Lloyd ise saldırıların bilinen güvenlik açıklarının istismar edilmesiyle gerçekleştirildiğini ifade etti.

Uzmanlardan eski sistemler ve zayıf şifre uyarısı

Siber güvenlik uzmanları, saldırıların nesnelerin interneti (IoT) kapsamında internete bağlanan cihazların oluşturduğu riskleri ortaya koyduğunu vurguladı. Marketlerin yüzlerce şubedeki soğutma sistemlerini uzaktan takip etmek, enerji tasarrufu sağlamak ve arızalara müdahale etmek için internete bağladığına dikkat çekilirken, bu sistemlerin de diğer bilişim altyapıları gibi korunması gerektiği belirtildi.

Uzmanlar, saldırılarda yapay zekâ kullanıldığına ilişkin herhangi bir kanıt bulunmadığını, olayların eski yazılımlar, güncellenmeyen donanımlar, internete açık kontrol üniteleri ve zayıf şifreler üzerinden gerçekleştirildiğini kaydetti.

Saldırıların arkasında kimlerin bulunduğu ve hangi amaçla gerçekleştirildiği henüz belirlenemedi. Fransa'nın Ulusal Siber Güvenlik Ajansı (ANSSI) başta olmak üzere Avrupa ülkelerinin yetkili kurumları soruşturmalarını sürdürürken, Avrupa Komisyonu da olayların münferit olmadığını ve ülkelerin benzer siber tehditlere karşı hazırlıklı olması gerektiğini bildirdi. (İLKHA)