Birçok Avrupa ülkesi, büyük mağaza zincirlerinin soğutma sistemlerini hedef alan ve geniş çaplı operasyonel aksamalara ve gıda ürünü kayıplarına yol açan bir siber saldırı dalgasına tanık oldu. Saldırılar Belçika, Hollanda, İsveç, Lüksemburg, İrlanda ve Estonya'daki 115'ten fazla mağazayı etkiledi.
Saldırının doğası ve etkisi
Saldırganlar, soğutma sistemlerine ait kontrol ünitelerindeki güvenlik açıklarından yararlanarak sistemlere uzaktan erişim sağladı ve sıcaklık ayarlarını değiştirerek veya zorunlu olarak "buz çözme" (defrosting) modunu etkinleştirerek müdahalede bulundu. Bazı durumlarda sıcaklıklar 50 santigrat dereceye kadar yükseltildi, bu da dondurulmuş gıdaların güvenliğini korumayı imkansız hale getirdi ve mağaza yöneticilerini büyük miktarda stok ürününü imha etmek zorunda bıraktı.
ICA, Coop, Ahold Delhaize ve Carrefour gibi şirketler olayların gerçekleştiğini doğrulayarak, etkinin soğutma sistemlerinin tamamen durdurulmasından, ısıtma fonksiyonlarının yetkisiz bir şekilde etkinleştirilmesine kadar değiştiğini belirtti. Etkilenen birçok lokasyonun teknik tedarikçisi olan Sabcobel şirketi, saldırının geçen ay Fransa'da meydana gelen benzer saldırılarda gözlemlenen açıklara benzer açıkları kullandığını açıkladı.
Bu haber neden önemli?
Bu olay, ticari sektörün kritik altyapısında Nesnelerin İnterneti (IoT) ile ilişkili artan güvenlik risklerini gözler önüne seriyor. Ağ bağlantılı soğutma sistemlerine yeterli güvenlik önlemi alınmadan güvenilmesi, mağazaları doğrudan maddi kayıplara ve gıda tedarik zincirlerinin aksamasına yol açabilecek saldırılara karşı savunmasız bırakıyor.
Pratikte ne değişiyor?
Teknik uzmanlar, sadece yazılım güncellemenin bu sistemleri korumak için yeterli olmadığını, etkili korumanın fiziksel altyapıda değişiklikler ve cihaz yönetiminin güvenli ve şifreli internet bağlantıları üzerinden yapılmasını gerektirdiğini belirtti. Bu olaylar, şirketleri Endüstriyel Kontrol Sistemleri (ICS) için uzaktan erişim protokollerini yeniden değerlendirmeye ve bu sistemlerin genel ağlar üzerinden ele geçirilmemesini sağlamaya zorluyor.