Fransa’da marketlerin soğutma sistemlerini hedef alan siber saldırıların ikincisi gerçekleşirken, İngiltere’de internet üzerinden erişilebilen 800’den fazla soğutma ve bina kontrol ünitesinin risk altında olduğu bildirildi.
Fransa’daki saldırıda sıcaklık 150 dereceye çıkarıldı
Fransa’daki ünlü market zincirlerine düzenlenen ilk saldırıda korsanlar, soğutma sistemlerine girerek buzdolaplarının sıcaklık ayarlarını uzaktan değiştirdi. Soğuk zincirin bozulması nedeniyle çok sayıda ürün imha edilirken, kaybın milyonlarca euroya ulaştığı belirtildi.
Le Monde gazetesinin haberine göre, 12 Ekim’i 13 Ekim’e bağlayan gece, ayarlarını kontrol etmek için İtalyan Dixell firmasının sistemlerini kullanan marketlerin soğutma altyapıları hedef alındı. Gironde ilinde görev yapan soğutma teknisyeni Damien Deudon, Bordo çevresinde Dixell sistemi kullanan bir süpermarketin saldırıdan etkilendiğini söyledi.
Deudon, saldırganların dondurucuların sıcaklığını -22 dereceden 150 dereceye yükselttiğini ve soğutma sistemlerindeki ayarların saniyede 2 veya 3 kez değiştirildiğini aktardı. Bunun bir insanın gerçekleştirebileceğinden daha hızlı olduğunu belirten Deudon, 25 yıllık meslek hayatında ilk kez böyle bir olay gördüğünü ifade etti.
Fransa’daki Ulusal Bilgi Sistemleri Güvenliği Ajansı (Anssi), soğutma sistemi uygulamalarını etkileyen sızmalardan haberdar olduğunu açıkladı. Ici Occitanie medyasına göre Tarn ilinde de Dixell altyapısını kullanan bir market saldırıya uğradı ve soğuk zincirin bozulması üzerine buzdolaplarındaki tüm gıda ürünleri çöpe atıldı.
İngiltere’de yüzlerce ünite internete açık
The Sun’ın haberine göre İngiltere’de 800’den fazla buzdolabına internet üzerinden ulaşılabiliyor. Bu durum, söz konusu cihazların bilgisayar korsanlarının müdahalesine açık olabileceği endişesini doğurdu.
The Grocer’ın aktardığı bilgilere göre UK Cyber Defence, bazı süpermarket buzdolaplarının yerleşik bilgisayarları üzerinden oturum açma sistemine erişilebildiğini, bu yolla sıcaklıkların ve diğer ayarların değiştirilebileceğini belirtti.
Cihazlara erişimde kullanılan web sisteminin başlangıçta mühendislerin buzdolaplarının düzgün çalışıp çalışmadığını denetlemesi için tasarlandığı, ancak bağlantıların özel bir erişim kısıtlaması olmadan da ulaşılabilir olduğu kaydedildi. Bu durum tek başına buzdolapları ve donduruculara otomatik erişim anlamına gelmese de zayıf parola kullanılması halinde cihazların hacklenebileceği belirtildi.
Danfoss sistemlerinde güvenlik açığı tespit edildi
İngiltere’deki riskin, bilgisayar korsanlarının pazar gecesi Fransa genelinde yüzlerce süpermarket buzdolabını hedef almasının ardından gündeme geldiği bildirildi. Saldırıda yiyeceklerin aşırı ısınarak bozulduğu ifade edildi.
Saldırganların Danimarkalı Danfoss şirketinin yazılımlarını hedef aldığı ve eski model bazı soğutma ünitelerinde güvenlik açıkları bulduğu aktarıldı. UK Cyber Defence’ın İngiltere’de internet üzerinden kolayca erişilebilen 15 Danfoss buzdolabını şimdiden belirlediği kaydedildi.
UK Cyber Defence’ın kurucusu ve bilgi güvenliği yöneticisi Peter Bassill, The Grocer’a yaptığı açıklamada şunları söyledi:
“Fransa’daki saldırı bir dahi gerektirmiyordu. Açık internette bulunan ve bilinen, henüz giderilmemiş bir güvenlik açığına sahip birkaç yüz buzdolabı kontrol ünitesi yeterliydi.
İngiltere’de söz konusu Danfoss modelinden çok az sayıda bulunuyor. Ancak ülkede, farklı markalara ait 800’den fazla soğutma ve bina kontrol ünitesine genel internet üzerinden erişilebiliyor. Bu üniteler genellikle bakım yüklenicileri tarafından, araçlarından sisteme uzaktan bağlanabilmeleri için internete açık şekilde bırakılıyor.
Buradaki koşullar da aynı; yalnızca cihazın üzerindeki marka farklı.
Güven verici olan kısım, bunun roket bilimi değil, rutin bir bakım işi olması: Hangi kontrol ünitelerine sahip olduğunuzu bilin, güncellemelerinin yapıldığından emin olun ve yönetim sayfalarını açık internetten kaldırın”
“Eşi benzeri görülmemiş bir durum”
Cooperative U Üst Düzey Yöneticisi Dominique Schelcher, Fransa’da Cooperative U’ye ait çok sayıda marketin soğutma tesisatının siber saldırıya uğradığını doğruladı.
Schelcher, “Taze ürünlerin korunması ve Fransızların gıda tedariki için hayati önem taşıyan ekipmanların hedef alınması son derece ciddi ve eşi benzeri görülmemiş bir durumdur. Bu kabul edilemez” dedi.
