Federal Soruşturma Bürosu (FBI) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), dünya çapında endüstriyel soğutma sistemlerini ve soğuk zincir (Cold-chain) izleme sistemlerini hedef alan yoğun siber faaliyetlere ilişkin ortak bir uyarı yayınladı. ABD Sağlık, Tarım ve Ulaştırma bakanlıklarının da katıldığı uyarıda, saldırganların sağlık hizmetleri, gıda üretimi, kimyasal tesisler ve ulaşım gibi kritik sektörlerde kullanılan sıcaklık kontrol ünitelerine erişmeye çalıştığı vurgulandı.
Saldırı Mekanizması ve Oluşan Riskler
Ortak açıklamaya göre saldırganlar, güvenlik güncellemelerinden yoksun olan veya doğrudan internete bağlı olan elektronik kontrol ünitelerindeki zafiyetleri kullanıyor. Bu cihazlar, operatörlerin sıcaklıkları uzaktan izlemesine, buz çözme döngülerini (Defrost cycles) yönetmesine ve soğutma ekipmanlarını kontrol etmesine olanak tanıyor.
Korsanlar, kimlik doğrulama atlatma (Authentication bypass), rastgele kod enjeksiyonu (Arbitrary code injection) veya sıcaklıkları zorla değiştirmek için zayıf ayarları istismar etme gibi teknikler kullanıyor. Bu saldırılardan kaynaklanan en önemli riskler şunlardır:
- Gıda stoklarının ve hassas tıbbi ürünlerin bozulması.
- Düzensiz çalışma nedeniyle soğutma ekipmanlarının kullanım ömrünün kısalması.
- Sistemler üzerindeki baskı nedeniyle yangın çıkma riskinin oluşması.
- Gerçek sıcaklıkları izleme yeteneğinin ve görünürlüğün kaybı, bu da operatörlerin arızaları tespit etmesini engeller.
Bu Tehdit Gerçekte Neyi Değiştiriyor?
Bu tehdit, yazılım açıklarının sahada somut fiziksel sonuçlara yol açtığı, dijital verileri hedef alan saldırılardan Operasyonel Teknoloji (OT) saldırılarına doğru tehlikeli bir geçişi temsil ediyor. Bu artık sadece bilgi hırsızlığı değil, gıda güvenliği ve kamu güvenliği için doğrudan bir tehdit haline gelmiş durumda.
Avrupa bu saldırıların sonuçlarına halihazırda tanıklık etti; geçtiğimiz Ekim ayında Fransa'da 250 ila 350 süpermarket, buz çözme işlevlerini etkinleştiren ve sıcaklıkları yükselten saldırılara maruz kaldı. Ayrıca Fransız Kan Vakfı (EFS), üç kan ürünü depolama tesisindeki soğutma ayarlarını etkileyen bir olay bildirdi.
Önerilen Korunma Adımları
Bu tehditlerle mücadele etmek için Amerikan ajansları kuruluşlara bir dizi teknik tavsiye yönlendirdi:
- Sistemlerin İzole Edilmesi: Operasyonel Teknoloji (OT) sistemlerinin genel iş ağlarından ayrılması.
- Erişimin Güvenli Hale Getirilmesi: Kontrol ünitelerinin genel internet ağından çıkarılması ve gerekli olan tüm uzaktan erişimlerin güvence altına alınması.
- Kimlik Yönetimi: Varsayılan şifrelerin değiştirilmesi ve güçlü kimlik doğrulama politikalarının uygulanması.
- Sürekli Güncelleme: Açıkları kapatmak için mevcut tüm güvenlik güncellemelerinin uygulanması.
- Fiziksel Denetim: Kontrol cihazlarının kabul edilebilir aralıkların dışında çalışmasını önlemek için güvenli sıcaklık sınırlarının belirlenmesi.