Soğutma sistemleri siber saldırı hedefinde

FBI ve CISA, dünya genelinde endüstriyel soğutma sistemlerinin ve soğuk zincir izleme sistemlerinin aktif olarak hedef alındığını duyurdu. Soğutma sistemleri ele geçirilirse gıda bozulabilir, ekipmanlar zarar görebilir, hatta yangın riski doğabilir. Uyarı ayrıca ABD Sağlık ve İnsan Hizmetleri (HHS), Tarım (USDA) ve Ulaştırma (DOT) bakanlıklarıyla ortak yayımlandı.

Çağrı, sağlık, gıda üretimi, kimya tesisleri ve ulaşım alanındaki kritik altyapı işletmecilerine yapıldı. Bu kurumlardan, savunmasız soğutma kontrolcülerini güvene almaları isteniyor. CISA'da Siber Güvenlik Vekil Yönetici Yardımcı Direktörü olan Chris Butera ise net konuştu: "Soğutma ve izleme sistemlerine bağımlı her kurum, hedef olabileceğini varsaymalı."

Soğutma sistemleri hangi açıklardan hedef alınıyor?

Perşembe günü yayımlanan ortak bildiriye göre saldırganlar, yamalanmamış ya da internetten erişilebilen elektronik sıcaklık kontrolcülerindeki zayıflıkları kullanıyor. Bu cihazlar, operatörlerin sıcaklığı uzaktan izlemesini, buz çözme (defrost) döngülerini yönetmesini ve soğutma ekipmanını kontrol etmesini sağlıyor. CISA'ya göre hedefte özellikle market zincirleri ile soğuk hava depolarındaki ticari soğutma kontrolcüleri var.

Kurumlar, kimlik doğrulamayı atlatan açıkların, keyfi kod enjeksiyonu hatalarının ya da zayıf yapılandırmaların kullanılabileceğini belirtiyor. Keyfi kod enjeksiyonu, saldırganın cihaza kendi komutlarını çalıştırabilmesi anlamına geliyor. Böylece sıcaklık ayarları değiştirilebiliyor ve ekipman sürekli ısıtma ya da buz çözme döngüsüne zorlanabiliyor.

Başarılı bir saldırının sonuçları ağır olabilir. Stok kaybı yaşanabilir, ekipmanın ömrü kısalabilir, ayrıca yangın riski ve güvensiz depolama koşulları ortaya çıkabilir. Üstelik saldırganlar mevcut sıcaklıklara dair görünürlüğü azaltabilir, bu yüzden operatörler sorunu fark edemeyebilir.

Avrupa'daki saldırı dalgaları

Uyarı, Avrupa'daki bir dizi saldırının ardından geldi. Ekim ayında tahminen 250 ila 350 Fransız süpermarketindeki kontrolcüler ele geçirildi. Saldırganlar defrost işlevlerini uzaktan çalıştırdı, böylece buzdolaplarının ve dondurucuların sıcaklığı yükseldi.

Kasım'da bildirilen ikinci dalga ise altı Avrupa ülkesinde 115'ten fazla mağazayı etkiledi. Bazı soğutma sistemleri tamamen kapandı. Bazılarında ise sıcaklık 50°C'ye (122°F) kadar çıktı.

Ancak olay market rafları ile sınırlı kalmadı. Fransız Kan Kurumu (EFS), 3 Kasım'da bir soğutma ekipmanı sağlayıcısını etkileyen siber olayın üç tesisteki sıcaklık ve defrost ayarlarını değiştirdiğini doğruladı. Bu tesisler kan ürünlerini depoluyordu.

Kurumlar hangi önlemleri almalı?

ABD kurumları, süren tehdit nedeniyle işletmelere şu adımları öneriyor:

• Soğutma kontrolcülerini herkese açık internetten kaldırmak
• Gerekli uzaktan erişimi güvence altına almak
• Varsayılan parolaları değiştirmek
• Mevcut güvenlik güncellemelerini uygulamak
• Operasyonel teknoloji (OT) sistemlerini iş ağlarından ayırmak

Operasyonel teknoloji, soğuk hava deposu gibi fiziksel süreçleri yöneten sistemleri ifade ediyor. Bu sistemlerin iş ağlarından yalıtılması, bir ağdaki sorunun diğerine sıçramasını zorlaştırıyor. Kurumlar ayrıca güvenli sıcaklık sınırları uygulamalı, çünkü böylece kontrolcüler kabul edilebilir aralığın dışında çalışamaz.