ABD'den küresel siber saldırı uyarısı: soğutma sistemleri hedefte

ABD sağlık, güvenlik ve ulaştırma bakanlıkları ile Federal Soruşturma Bürosu (FBI) ve Siber Güvenlik Ajansı (CISA), süpermarketler ve kan bankaları gibi kritik altyapılarda kullanılan soğutma sistemlerine yönelik siber saldırıların küresel ölçekte artabileceği konusunda uyarıda bulundu.

Ortak açıklamada, hackerların özellikle endüstriyel soğutma ve soğuk zincir izleme sistemlerindeki yazılım açıklarından faydalandıkları ve bu durumun halk sağlığı, gıda, tarım, kimya, nakliye ve ulaşım sektörlerinde yaygın kullanılan sistemlerin güvenliğini tehdit ettiği belirtildi.

Saldırganların, güncelleme yapılmamış kontrol cihazlarındaki zayıflıkları kullanarak sistemlere sızdığı, bu sayede sıcaklık ayarlarını uzaktan değiştirerek cihazları sürekli ısıtma ve buz çözme döngülerine zorladıkları ifade edildi. Bu durumun geniş çaplı stok kayıplarına, yangın riskine ve ürünlerin güvenli olmayan koşullarda depolanmasına yol açabileceği vurgulandı.

Açıklamada, soğutma sistemlerinin internete bağlı olarak sıcaklıkların otomatik ve uzaktan izlenmesi, sürekli sıcaklık kaydı alınması, buz çözme döngüsü yönetimi ve enerji optimizasyonu gibi işlevler için kullanıldığına dikkat çekildi. Bu bağlantılar üzerinden gerçekleştirilen saldırıların ciddi hasarlara neden olduğu belirtildi.

ABD kurumları, sistem sahipleri ve işletmecilere güçlü kimlik doğrulama yöntemleri kullanmaları, sistemleri güncel tutmaları, internet üzerinden erişilebilen sistemleri tespit edip gereksiz uzaktan erişimleri kaldırmaları ve kalan erişimleri güvenli hale getirmeleri çağrısında bulundu. Ayrıca, operasyonel teknoloji sistemlerinin yetkisiz erişimlere karşı korunması gerektiği bildirildi.

Ekim ayından itibaren Fransa, Belçika, İsveç, İrlanda, Hollanda, Estonya, Finlandiya ve Almanya gibi Avrupa ülkelerinde süpermarketler ve gıda işletmelerinin soğutma sistemlerine yönelik siber saldırılar gerçekleşti. Kasım ayının başında Fransa'da bir kan bankası da benzer bir saldırının hedefi oldu. Saldırıların arkasında kimin olduğu ise henüz tespit edilemedi.