Soğutma sistemleri siber saldırı tehdidiyle karşı karşıya

Fransa genelinde yüzlerce süpermarketin soğutma sis­temlerini hedef alarak gıda stoklarının erimesine yol açan yıkıcı siber saldırının ardın­dan, benzer bir tehdidin Bir­leşik Krallık için de geçerli ol­duğu ortaya çıktı.

Yapılan son güvenlik analiz­leri, İngiltere’deki 800’den fazla perakende buzdolabının inter­net üzerinden dışarıdan gele­bilecek müdahalelere tamamen açık olduğunu gösteriyor.

UK Cyber Defence tarafın­dan gerçekleştirilen ve The Grocer ile paylaşılan güvenlik incelemelerine göre, İngiliz pe­rakende sektöründeki çok sa­yıda soğutma ünitesinin kont­rol sistemlerinin “ön kapıları”, internet üzerinde arama yapan kötü niyetli kişiler tarafından kolaylıkla tespit edilebilecek konumda.

Fransa’daki mar­ketlerde yaşanan uzaktan müda­hale vakalarının ardından UK Cyber Defence tarafından yayınlanan rapor, Birleşik Krallık’taki perakende soğuk zincir sistemlerin­deki kritik güvenlik açıklarını gözler önüne serdi.

Fransa’daki Saldırı Krizin Boyutunu Gözler Önüne Serdi.

Tehdit iddiaları, Fransa’da süpermarket devi zincirlerini vuran benzeri görülmemiş bir siber saldırının hemen ardın­dan geldi.

Hackers’ların, süpermarket­lerin uzaktan sıcaklık izleme­sine ve yönetmesine olanak tanıyan Danimarkalı üretici Danfoss’a ait soğutma kontrol sistemlerini hedef aldığı bildi­rildi.

Saldırganların sistemlerin defrost (buz çözme) mekaniz­malarını ve ayarlarını mani­püle ederek dolap sıcaklıkla­rını 50°C’ye kadar çıkardığı, bu nedenle yüzlerce mağazadaki tonlarca taze ve dondurulmuş gıdanın çöpe atılmak zorunda kaldığı açıklandı.

Olayda bazı şubelerde küçük çaplı yangınlar çıktığı da gelen bilgiler arasında. Siber güvenlik uzmanları ve üretici Danfoss, et­kilenen sistemlerin çoğunlukla güncellemeleri artık destekle­meyen eski donanımlar veya eski yazılımlar çalıştıran mo­deller olduğuna dikkat çeker­ken, kritik altyapıların internete doğrudan (güvenlik duvarı arka­sında izole edilmeden) bağlan­masının getirdiği büyük riskleri bir kez daha gözler önüne serdi.

İngiltere İçin Acil Çağrı

Fransa’daki olayların ardın­dan İngiltere’deki riskli 800’den fazla noktanın tespiti, pera­kende sektöründe endişeleri artırdı.

Uzmanlar, süpermarketlerin lojistik ve soğuk zincir otomas­yon sistemlerinin dış ağlardan tamamen izole edilmesi (int­ranet/kapalı devre ağ yapısına geçilmesi) ve eski yazılımların acilen güncellenmesi gerektiği konusunda perakendecilere acil çağrıda bulunuyor.Konuyla ilgili olarak İngiliz perakende ve siber güvenlik otoritelerinin de­netimleri sıkılaştırması bekleni­yor.