Kritik Altyapı Operatörlerine Soğutma Sistemlerini Güçlendirme Çağrısı: Siber Saldırılar Artıyor

Kritik Altyapı Operatörlerine Soğutma Sistemlerini Güçlendirme Çağrısı: Siber Saldırılar Artıyor

ABD hükümeti, kritik altyapı operatörlerini soğutma sistemlerini korumaya çağırdı. Bu çağrı, son haftalarda Avrupa’daki süpermarketlerde kaosa neden olan siber saldırıların ardından geldi.

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), FBI ve diğer kurumlar bu uyarıyı yaptı. Avrupa genelinde yüzlerce süpermarketin buzdolapları uzaktan hacklendi. Sıcaklıkları yükseltilen buzdolaplarındaki milyonlarca avroluk gıda potansiyel olarak bozuldu.

Bu hafta başında, Fransız Kan Kurumu, Fransa’nın üç ulusal kan bankasının soğutma ünitesi kontrolleriyle oynandığını duyurdu. Ancak bu olayların diğer saldırılarla bağlantılı olup olmadığı henüz net değil.

Federal kurumlar, yayımladıkları uyarıda, sağlık, ulaşım, gıda ve kimya sektörlerindeki kuruluşların soğutma sistemlerini yaygın olarak kullandığını belirtti. Bu sistemler, sıcaklıkların otomatik ve uzaktan izlenmesi, sürekli sıcaklık kaydı, buz çözme döngüsü yönetimi ve enerji optimizasyonuna dayanıyor.

Kötü niyetli aktörler, yamalanmamış veya internete açık kontrolörlerdeki güvenlik açıklarını istismar edebilir. Böylece ayarları uzaktan değiştirebilir ve üniteleri sürekli ısıtma ve buz çözme döngülerine zorlayabilirler. Bu durum, yaygın envanter kaybına ve ekipman tehlikelerine yol açabilir.

Savunmaları Güçlendirme Çağrısı

Federal yetkililer, kritik altyapı sahiplerinden savunmalarını güçlendirmelerini talep etti. Bu önlemler arasında şunlar yer alıyor:

• Güçlü kimlik doğrulama kullanmak.
• Sistemleri güncel tutmak.
• İnternetten erişilebilen sistemleri belirlemek.
• Gereksiz uzaktan erişimi kaldırmak.
• Gerekli uzaktan erişimi güvenli hale getirmek.

Geçtiğimiz Ağustos ayında, ABD askeri kantinlerindeki dondurucu ve soğutma üniteleri beklenmedik bir şekilde buz çözme veya ısıtma modlarına geçti. Ancak bu arızaların son saldırı dalgasıyla bağlantılı olup olmadığı belirsizliğini koruyor. Savunma Bakanlığı müfettişliği ve diğer kurumlar, çeşitli olayları araştırıyor.

Saldırıların Sorumluluğu ve Gerilimler

Avrupa’daki son siber saldırıların sorumluluğunu henüz kimse üstlenmedi. Ancak yetkililer, Moskova’nın Ukrayna’yı işgalinin ardından Rusya ile yaşanan gerilimler nedeniyle altyapıya yönelik potansiyel hibrit tehditler konusunda yüksek alarm durumunda. Kremlin, herhangi bir hibrit savaş veya sabotaj operasyonuna karıştığını defalarca reddetti.

Geçen yıl, birçok büyük Amerikan süpermarket markasından sorumlu bir Hollanda holdingi, bilgisayar korsanlarının 2 milyondan fazla kişinin kişisel bilgilerini çaldığını açıklamıştı. Ahold Delhaize adlı şirket, Ekim ayında Avrupa ve ABD markalarındaki çevrimiçi hizmetlerini etkileyen başka bir siber saldırıya maruz kalmıştı.