ABD hükümetinden gıda ve ilaç soğutma sistemlerine yönelik siber saldırı uyarısı

ABD hükümeti, endüstriyel soğutma sistemlerini hedef alan siber saldırıların sürdüğü uyarısında bulundu. İnternete bağlı sıcaklık kontrol cihazları ele geçirilirse saklama ayarları değiştirilebilir; bu da gıda ve ilaç stoklarının kaybına veya ekipman hasarına yol açabilir.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Bürosu (FBI), Tarım Bakanlığı, Sağlık ve İnsan Hizmetleri Bakanlığı ile Ulaştırma Bakanlığı, 5 Kasım'da (yerel saatle) ortak bir uyarı yayımladı. Kurumlar, marketlerde ve soğuk hava depolarında kullanılan internete bağlı soğutma cihazları ile soğuk zincir izleme sistemlerine yönelik saldırıların devam ettiğini bildirdi.

Uyarı; elektronik sıcaklık kontrol cihazlarını, ticari soğutma kontrolörlerini ve soğuk zincir koşullarını izleyen sistemleri kapsıyor. Gıda ve tarım sektörlerinin yanı sıra taşımacılık ve ilaç teslimatı gibi soğuk depolamaya bağlı alanlar da risk altında.

Soğuk zincir, gıda ve ilaç gibi sıcaklığa duyarlı ürünlerin belirli bir sıcaklık aralığında saklanıp taşınmasını sağlayan sistemdir. Bu süreçte kontrol cihazları ve izleme sistemleri, soğutma ekipmanlarının sıcaklığını takip eder veya ayarlar.

Yetkililer, saldırganların kontrol cihazlarındaki güvenlik açıklarından yararlanarak sıcaklık ayarlarını değiştirebileceğini ya da cihazları sürekli ısıtma veya buz çözme modunda çalıştırabileceğini belirtti. Buz çözme, soğutma ve dondurma ekipmanlarında biriken buzun giderilmesi işlemidir.

Bu tür müdahaleler başarılı olursa yangın riski, stok kaybı ve ekipman ömrünün kısalması gibi sonuçlar doğabilir. Yetkililer, bunları saldırının başarılı olması hâlinde ortaya çıkabilecek zararlar olarak sıraladı.

Son haftalarda Birleşik Krallık'ta ve Avrupa'nın çeşitli bölgelerinde endüstriyel soğutma sistemlerini hedef alan saldırılar yaşandı. TechCrunch, iki saldırı dalgasında en az 12 ülkedeki dondurucu ve soğutma cihazlarının sıcaklıklarının yükseltildiğini bildirdi.

Bazı mağazalarda donmuş gıdalar çözüldü, tarım ürünleri bozuldu ve atıldı. Avrupa'nın çeşitli ülkelerindeki marketlerde soğutma ve dondurma sistemlerinin arızalanması ve gıdaların imha edilmesi vakalarını TokenPost daha önce haberleştirmişti.

Etkilenen ekipmanlar arasında Danimarkalı Danfoss'un uzaktan kumandalı soğutma cihazları da yer aldı. TechCrunch, zarar gören cihazların bazılarının üretici tarafından sunulan güvenlik güncellemesi desteğinin sona erdiğini aktardı.

Fransa'daki bir kan saklama tesisinde de saldırı nedeniyle soğutma cihazlarının sıcaklığı yükseldi. Müdahale, kan stokları zarar görmeden yapıldığı için saklanan kanlar etkilenmedi.

ABD Savunma Bakanlığı, ağustos ayında ülkedeki askeri üs kantinlerinde yaşanan dondurucu arızalarını olası bir siber saldırı kapsamında soruşturuyor. Reuters, en az altı kantinde dondurucu sistemlerinin arızalanması nedeniyle gıdaların bozulduğunu bildirdi.

ABD makamları saldırıların arkasında belirli bir grup veya ülke olduğunu belirtmedi. Reuters, soruşturmanın sonuçlanıp sonuçlanmadığını ve sorumluların belirlenip belirlenmediğini doğrulayamadığını aktardı.

ABD makamları işletmecilere uzaktan kontrol sistemlerini internetten ayırmalarını, varsayılan parolaları değiştirmelerini ve güçlendirmelerini tavsiye etti. Temel önlemlerden biri, internete doğrudan açık erişim yollarını kapatmak.

Yetkililer, güncelleme uygulanabilen cihazların yazılımlarının güncellenmesini, üretici desteği sona eren cihazların ise değiştirilmesini istedi. Soğutma sistemleri kullanılmaya devam edecekse uzaktan erişim yollarının ve her cihazın güncelleme desteği durumunun da kontrol edilmesi gerekiyor.

CISA Siber Güvenlik Direktör Vekili Chris Butera (Chris Butera), “Soğutma ve izleme sistemlerine güvenen tüm kuruluşlar kendilerinin de hedef olabileceğini varsaymalı” dedi. Yetkililer, uyarıyı belirli tesislerle sınırlı tutmayarak soğutma ve izleme sistemi işleten tüm kuruluşlara dikkatli olma çağrısı yaptı.