Veri merkezi endüstrisi, yük hırsızlığı çetelerinin yüksek değerli ekipmanları hedef almak için gelişmiş dijital yöntemlere yönelmesiyle artan güvenlik zorluklarıyla karşı karşıya. Araştırma raporlarına göre, bu çeteler geçtiğimiz Haziran ayından bu yana sunucular, fiber optik kablolar, bellek yongaları ve özel soğutma ekipmanları dahil olmak üzere 100 milyon doları aşan değerde mal ele geçirmeyi başardı.
Dijital dolandırıcılık mekanizmaları
Çeteler, nakliye komisyoncularının dijital platformlardaki hesaplarını ele geçirerek başlayan ve nakliye şirketlerini cezbetmek için sahte nakliye talepleri yayınladıkları çok aşamalı bir stratejiye güveniyor. Şirketler yanıt verdiğinde, saldırganlara kurbanların hesapları üzerinde tam kontrol sağlayan yazılımları yüklemeleri için kötü amaçlı bağlantılar gönderiliyor, bu da onların gerçek sevkiyatlar için teklif vermelerine olanak tanıyor. İleri vakalarda, dijital takip sistemlerini yanıltmak ve malların taşınması sırasında izlemeyi engellemek için sahte GPS koordinatları kullanılıyor.
Sevkiyat eskortlarının hedef alınması
Endişe verici bir gelişme olarak müfettişler, saldırganların eskort araçlarını (genellikle görev dışı polis memurları tarafından kullanılan) durmaya zorlamak için kasıtlı olarak çarptığı ve böylece çalınan kamyonların kaçmasına olanak tanıdığı olayları gözlemledi. Bu olaylar, milyonlarca dolar değerindeki sevkiyatların hedef alındığı Georgia ve Kaliforniya gibi eyaletlerde meydana geldi; bu da fırsatçı hırsızlığın ötesinde önceden yapılmış hassas bir planlamaya işaret ediyor.
Bu haber neden önemli?
Bu olgunun tehlikesi, çalınan veri merkezi ekipmanlarının geleneksel pazarlarda satılmaması, bunun yerine parçalara ayrılarak maliyetleri düşürmeye çalışan teknoloji şirketlerine gri piyasalarda satılması veya ileri teknoloji ithalat kısıtlamalarına tabi olan uluslararası destinasyonlara gönderilmesidir. Bu faaliyet sadece tedarik zinciri güvenliğini tehdit etmekle kalmıyor, aynı zamanda yapay zeka şirketlerinin altyapıya yatırdığı milyarlarca dolarlık yatırımları da zayıflatıyor.
Güvenlik önerileri
Uzmanlar, köklü çözümün sürücülerin ve nakliye şirketlerinin kimlik doğrulama prosedürlerinin güçlendirilmesinde yattığına inanıyor, çünkü en büyük açık hala zayıf arka plan kontrollerinde (Background Checks) bulunuyor. Bu olayların artmasıyla birlikte etkilenen eyaletler, çalınan sevkiyatları takip etmek için özel görev güçleri oluşturmaya başlarken, şirketlerin hacklenebilir olduğu kanıtlanmış dijital takip sistemlerine tamamen güvenmenin ötesine geçen daha katı güvenlik standartlarını benimsemeleri gerekiyor.