ABD'den küresel siber saldırı uyarısı: Soğutucular hedefte

ABD, dünya genelinde süpermarketler ve sağlık kuruluşlarındaki soğutma sistemlerini hedef alan siber saldırılara karşı uyardı: Sistemlerinizi güncel ve yetkisiz erişimlere kapalı tutun.

Google'da DW'yi tercih edin Soğutucu sistemlerini hedef alan siber saldırılardan çok sayıda Avrupa ülkesindeki süpermarketler etkilendi Fotoğraf: Johan Nilsson/TT News Agency/REUTERS Reklam Avrupa'da süpermarketler ile kan bankalarını hedef alan siber saldırıların ardından ABD, benzer olayların dünya genelinde artabileceği uyarısında bulundu.

Amerikan sağlık, güvenlik ve ulaştırma bakanlıkları ile Federal Soruşturma Bürosu (FBI) ve Siber Güvenlik Ajansı (CISA) tarafından yayımlanan ortak açıklamada, hackerların soğutma sistemlerindeki yazılım açıklarını hedef aldıkları, bunun "kritik altyapıyı dünya genelinde tehlikeye soktuğu" belirtildi.

"Endüstriyel soğutma ve soğuk zincir izleme sistemlerinin güvenliğinin artırılması" çağrısı yapılan ortak açıklamada, bu sistemlerin halk sağlığı, kimya, gıda, tarım, nakliye ve ulaşım alanlarında yaygın olarak kullanıldığı belirtildi.

Açıklamada, son dönemde yaşanan siber saldırılarda, perakende marketler ve soğuk hava depolarındaki sıcaklık kontrol cihazlarının hedef alındığı vurgulandı.

ABD açıklamasında, hackerların "güncelleme almamış kontrol cihazlarındaki güvenlik açıklarından veya zayıflıklarından yararlandıkları" belirtiliyor.

Bu yolla sistemlere sızan saldırganların, ayarları uzaktan değiştirebildikleri ve cihazları sürekli ısıtma ve buz çözme döngülerine zorlayabildikleri aktarılıyor.

Soğutma sistemlerinin; sıcaklıkların otomatik ve uzaktan izlenmesi, sürekli sıcaklık kaydı alınması, buz çözme döngüsü yönetimi ve enerji optimizasyonu amacıyla internete bağlı olduğuna dikkat çekilen açıklamada, saldırganların sebep oldukları hasara ve risklere de vurgu yapıldı.

Isı değişimlerinin, soğutucu sisteminin zarar görmesine ve hizmet ömrünün kısalmasına, mevcut sıcaklık değerlerinin de artık görünür olmamasına yol açabileceği aktarılırken, şu tehlikelere dikkat çekiliyor:

"Saldırılar, geniş çaplı stok kaybına ve yangın tehlikesine yol açabilir, ayrıca ürünlerin güvenli olmayan koşullarda depolandıktan sonra tüketilmesi hâlinde tüketicilere dolaylı olarak zarar verebilir."

ABD'de, bakanlıklar ile güvenlik kurumlarının yayımladıkları uyarıda, sistem sahipleri ve işletmecilere, siber saldırılara karşı "derhal güvenlik önlemleri alın" çağrısı yapılıyor.

"Sistem sahipleri ve işletmeciler, güçlü kimlik doğrulama yöntemleri kullanmalı, sistemleri güncel tutmalı, internet üzerinden erişilebilen sistemleri tespit edip, gereksiz uzaktan erişimleri kaldırmalı, yani internet bağlantısı kesilmeli ve gerekli olan uzaktan erişimler güvenli hâle getirmeli."

ABD yönetimi ve güvenlik kurumlarının ortak açıklamasında ayrıca endüstriyel soğutma ve soğuk zincir izleme sistemi sahiplerine ve işletmecilere "şiddetle tavsiye edilir" denilerek, şu çağrı yapılıyor:

"Endüstriyel tesislerdeki, fabrikalardaki veya altyapılardaki fiziksel cihazları, makineleri ve süreçleri izlemek, kontrol etmek ve yönetmek için kullanılan tüm donanım ve yazılımları, yani operasyonel teknoloji sistemlerini uzaktan yetkisiz erişime karşı güvenli hâle getirin."

Ekim ayının ortasından bu yana birçok Avrupa ülkesinde süpermarketlerin ve gıda işletmelerinin soğutma ve dondurma sistemlerine siber saldırılar düzenlendi.

Saldırganlar, buzdolapları ve derin dondurucuların sıcaklığını uzaktan yükselterek ürünlerin bozulmasına neden oldu. Fransa, Belçika, İsveç, İrlanda, Hollanda, Estonya, Finlandiya ve Almanya etkilenen ülkeler arasında. Kasım ayının başında Fransa'da bir kan bankası da böyle bir saldırının hedefi oldu.

Saldırıların arkasında kimin olduğu henüz bilinmiyor. Bu konuda resmi bir açıklama olmamakla birlikte, bunun Rusya'nın hibrit savaşının bir parçası olduğu yönünde değerlendirmeler yapılıyor.