Fransa’daki süpermarketlerde geçtiğimiz Ekim ayında yaşanan siber saldırılar, endüstriyel kontrol sistemlerinin (OT) ne kadar savunmasız olduğunu gözler önüne serdi. Kimliği belirsiz saldırganlar, Les Mousquetaires grubuna bağlı Intermarché ve Netto gibi marketlerin soğutma sistemlerine sızarak sıcaklıkları 50 dereceye kadar yükseltti. Yaklaşık altı saat boyunca devam eden bu manipülasyon sonucunda binlerce ton gıda ürünü imha edilmek zorunda kaldı. Olay, siber güvenlik yetkilileri tarafından endüstriyel soğutma sistemlerinin dışa açık bağlantılarının yarattığı risklere karşı ciddi bir uyarı olarak nitelendirildi.
- Saldırganlar, soğutma sistemlerini uzaktan manipüle ederek işletmelere milyonlarca avroluk zarar verdi.
- CERT-FR, soğutma cihazlarının internete doğrudan erişiminin kesilmesi için acil çağrıda bulundu.
- Güvenlik uzmanları, bakım hizmeti veren tedarikçi firmaların uzaktan erişim protokollerinin zafiyet yarattığını belirtti.
Soğutma Sistemlerinin Güvenlik Standartları Yetersiz Kalıyor
Kooperative U zincirinde yaklaşık 2.000 mağazadan 80’i saldırıdan doğrudan etkilendi. Şirket CEO’su Dominique Schelcher, çoğu mağazanın manuel kontrollere geçerek büyük bir felaketin önüne geçtiğini ifade etti. Ancak daha az hazırlıklı olan diğer mağazalarda tüm stokların kaybedilmesi, OT güvenliğinin sadece bir BT sorunu olmadığını kanıtladı. Uzmanlar, soğutma cihazlarının bakımını üstlenen üçüncü taraf şirketlerin güvenli VPN bağlantıları yerine güvensiz uzaktan erişim yöntemlerini tercih etmesinin saldırılara kapı araladığını savunuyor.
Saldırı Yöntemleri Geleneksel Yöntemleri Aşıyor
Saldırganların, cihazlardaki “defrost” (buz çözme) fonksiyonunu bir silah gibi kullanması, siber fiziksel sistemlere yönelik yeni bir tehdit profilini ortaya çıkardı. Normal şartlarda ekipmanları korumak için tasarlanan bu fonksiyon, saldırganlar tarafından sıcaklık alarm sistemlerini devre dışı bırakmak için kötüye kullanıldı. Özellikle gece saatlerinde gerçekleştirilen bu müdahaleler, teknik personelin durumu fark etmesini zorlaştırdı. Danfoss gibi büyük üreticilerin eski modellerindeki güvenlik açıklarının hala yamalanmamış olması, saldırının ölçeğini genişletti.
Acil Güvenlik Önlemleri Gözden Geçiriliyor
Yaşanan bu siber felaketin ardından, soğutma sistemlerine sahip işletmelerin acil olarak bir denetim sürecine girmesi gerektiği vurgulanıyor. İşletmelerin ilk etapta Shodan veya Censys gibi araçlarla internete açık arayüzlerini tespit etmeleri ve bu bağlantıları hemen kapatmaları öneriliyor. Ayrıca, bakım sözleşmelerinin, uzaktan erişim noktalarını kısıtlayacak ve her bağlantının izlenmesini zorunlu kılacak şekilde güncellenmesi bir zorunluluk haline geldi. Donanım ömrünü tamamlamış cihazların değiştirilmesi için bütçe planlaması yapılması, uzun vadeli güvenliğin temel şartı olarak görülüyor.
Sizce kritik altyapı sistemlerine yönelik bu tür siber saldırıların önlenmesinde sorumluluk daha çok tedarikçi firmalarda mı yoksa işletmelerin kendi güvenlik duvarlarında mı olmalı? Görüşlerinizi yorum kısmında bizimle paylaşın.