Bir süpermarkette camlı kapılı dondurucu dolap reyonu (temsili görsel)

Avrupa'da perakende marketlerin dondurucularını uzaktan kontrol ederek sıcaklıkları 50 dereceye kadar çıkaran ve büyük miktarda gıdanın imha edilmesine yol açan siber saldırıların ardından ABD'de beş federal kurum ortak uyarı yayımladı; Almanya'da istihbarat birimleri devreye girdi.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Bürosu (FBI), Sağlık Bakanlığı (HHS), Tarım Bakanlığı (USDA) ve Ulaştırma Bakanlığı (DOT), yayımladıkları ortak bilgi notuyla endüstriyel soğutma ve soğuk zincir izleme altyapılarını hedef alan kesintisiz siber tehdit faaliyetine karşı kritik sektörleri uyardı.

ABD uyarısı ne diyor

Ortak bilgi notuna göre saldırganlar, perakende zincirleri ve soğuk depolama tesislerinde yer alan yamalanmamış veya doğrudan internete açık elektronik sıcaklık kontrolcülerini hedef alıyor. Saldırganlar kimlik doğrulama atlatma, keyfi kod enjeksiyonu ve zayıf yapılandırmalardan yararlanarak cihaz ayarlarını uzaktan değiştiriyor, üniteleri sürekli ısıtma ve buz çözme (defrost) döngülerine zorluyor.

Tehdidin gıda ve tarım, sağlık, kimya ile soğutmalı taşımacılık dahil ulaşım sektörlerini etkilediğini belirten CISA yetkilisi Chris Butera, soğutma ve izleme altyapısına bağımlı her kuruluşun hedef olabileceğini varsayarak hareket etmesi gerektiğini vurguladı. FBI Siber Şube Operasyon Direktörü Brett Leatherman ise bu sistemlerin dünya genelinde kritik altyapı sektörlerinde hedef alındığını gördüklerini söyledi. Bilgi notuna göre olası sonuçlar arasında stok kaybı, sistem ömrünün kısalması, yangın tehlikesi, güvensiz saklanan ürünlerin tüketilmesi halinde tüketicinin dolaylı zarar görmesi ve operatörlerin anlık sıcaklığı izleyememesi yer alıyor.

Almanya'da istihbarat devrede

BleepingComputer'a göre uyarı, Avrupa'da marketleri ve kan saklama tesislerini etkileyen saldırıların ardından geldi. Daha önce İsveç ve Belçika'daki market dondurucularını hedef alan siber saldırıları yazmıştık. Süreç Avrupa genelinde market soğutma sistemlerine yönelik soruşturmalar ve Fransa Kan Kurumu'ndaki plazma dondurucularına yapılan müdahale ile derinleşmişti.

Almanya'da Kuzey Ren-Vestfalya, Aşağı Saksonya ve Bavyera'daki marketlerin etkilenmesinin ardından Anayasayı Koruma Federal Dairesi (BfV), olayların güncel istihbarat soruşturmalarının konusu olduğunu; ayrıca Hibrit Tehditlerle Mücadele Ortak Merkezi'nin (GAZ Hybrid) de konuyla ilgilendiğini Handelsblatt'a bildirdi. GAZ Hybrid'de BfV'nin yanında Federal İstihbarat Servisi (BND) ve Askeri Karşı İstihbarat Servisi (MAD) de yer alıyor.

Saldırıların Belçika, İsveç, İrlanda, Lüksemburg, Estonya, Finlandiya ve Hollanda'daki marketlerden de bildirildiği kaydedilirken Alman İçişleri Bakanlığı sözcüsü, eylemleri belirli bir aktöre ya da devlet kurumuna bağlayacak somut bulgunun henüz bulunmadığını ve Avrupa gıda tedarikine karşı koordineli bir sabotaj kampanyası olup olmadığının ayrıntılı analiz gerektirdiğini aktardı. Alman hükümeti, etkilenen işletmelerin 500 bin kişiye hizmet eşiğinin altında kalması nedeniyle gıda arzına doğrudan tehdit görmüyor. Federal Bilgi Güvenliği Dairesi (BSI) ise işletmeleri cihazlarını internetten yalıtmaya ve yazılım güncellemelerini kurmaya çağırdı.

Saldırganlar sistemlere nasıl giriyor

heise online'a göre saldırganlar, internete açık kontrol ünitelerini otomatik tarama programlarıyla tespit etti; eski yazılımlardaki bilinen açıkları ya da değiştirilmemiş varsayılan şifreleri kullandı. En az bir vakada sızma, dış bakım (servis) sağlayıcısı üzerinden gerçekleşti.

Sistemleri yalnızca kapatmak yerine kasıtlı olarak buz çözme veya ısıtma modunu açan saldırganlar, bazı reyonlarda sıcaklığı 50 dereceye kadar çıkardı ve büyük miktarda gıdanın imha edilmesine yol açtı.

İşletmeler ne yapmalı

Türkiye'den bildirilmiş resmi bir vaka bulunmamakla birlikte perakende zincirleri, soğuk hava depoları, eczaneler ve soğutmalı taşımacılık işleten kuruluşların bilgi notundaki önlemleri alması öneriliyor:

Kapak görseli: «New Aldi Miami FL November 2023 - Freezer Aisle» — Phillip Pessar, Wikimedia Commons, CC BY 2.0 (16:9 kırpıldı, 1200×675). Temsili görseldir; gösterilen mağaza saldırıdan etkilenmiş değildir.

Kaynaklar