ABD hükümeti süpermarketler ve askeri üslerdeki endüstriyel donduruculara yönelik devam eden siber saldırılar konusunda uyardı

ABD kurumları ortak uyarı yayımladı

TechCrunch'a göre CISA, FBI ile Tarım, Sağlık ve Sosyal Hizmetler ve Ulaştırma Bakanlıkları, Perşembe günü yayımladıkları ortak bildirimde internete bağlı soğutma ve soğuk zincir izleme sistemlerine yönelik "devam eden bir siber tehdit" konusunda uyardı. Kurumlar, hackerların marketlerde ve soğuk depolama tesislerinde ekipmanları aktif olarak ele geçirdiğini ve kampanyanın gıda, tarım, ulaşım ve tıbbi ürün taşımacılığı sektörlerindeki kritik altyapıya dokunduğunu belirtti.

Tavsiye yazısında başarılı bir ele geçirmenin saldırganlara neler sağladığı da açıklanıyor: Saldırganlar sıcaklıkları değiştirebiliyor ve yangın riski, stok kaybı ile ekipman ömrünün kısalması gibi fiziksel etkiler yaratabiliyor. Kurumlar, ek bir bilgi notunda, saldırganların cihazları sürekli ısıtma ve buz çözme döngülerine sokabileceğini ve bunun yaygın stok kayıpları ile ekipman tehlikelerine yol açabileceğini ekledi.

Düzinelerce ülkede saldırılar

Uyarı, son haftalarda Birleşik Krallık ve Avrupa genelinde endüstriyel soğutma ünitelerine yapılan birkaç dalga halindeki saldırının ardından geldi. TechCrunch'ın haberine göre iki ayrı saldırı dalgasında hackerlar en az düzinelerce ülkedeki dondurucuların ve soğutucuların sıcaklığını yükselterek çözülen gıdaları bozdu ve ürünleri kullanılamaz hale getirdi. Etkilenen sistemlerden bazıları, bazı müşterilerin dondurucuları için güvenlik güncellemeleri sağlamayı bırakan Danimarkalı şirket Danfoss tarafından üretilen uzaktan kontrollü soğutma üniteleriydi.

Kampanya daha hassas hedeflere de ulaştı. TechCrunch'a göre hackerlar Fransa'da bir kan bankasına saldırdı ve bağışlanan kan stoklarının bulunduğu soğuk depodaki soğutma ünitelerinin sıcaklığını yükseltmeye zorladı; ancak hiçbir kan stoğu zarar görmeden saldırı durduruldu. Öte yandan Reuters'in haberine göre ABD Savunma Bakanlığı, ordunun işlettiği donduruculara yönelik bir dizi saldırıyı soruşturuyor. İhlaller ilk olarak Signal ve Silence tarafından raporlandı.

İran'dan şüpheleniliyor ama resmi olarak suçlanmıyor

ABD hükümeti saldırıları belirli bir gruba veya hükümete atfetmedi. TechCrunch'ın haberine göre güvenlik araştırmacıları saldırıları büyük ölçüde İran'a atfediyor ve ABD yetkililerinin de muhtemel failden İran olarak şüphelendiği bildiriliyor.

Önerilen savunmalar

Ortak tavsiye yazısı, etkilenen sektörleri uzaktan kontrol sistemlerini internetten ayırmaya, şifreleri değiştirmeye ve güçlendirmeye, mümkün olduğu yerlerde yamaları uygulamaya ve satıcıların artık desteklemediği ekipmanları emekliye ayırmaya çağırıyor.

CISA'nın görevdeki siber güvenlik şefi Chris Butera, soğutma ve izleme sistemlerine bel bağlayan her kuruluşun hedef olabileceğini varsayması gerektiğini söyledi.

Neden önemli

Olay, göz alıcı olmayan, internete bağlı donanımların fiziksel bir güvenlik sorununa dönüşmesinin çarpıcı bir örneği. Soğutma denetleyicileri ucuz, yaygın ve gözden kaçması kolay; ancak gıda ve bağışlanan tıbbi malzemelerin soğuk zincirinin temelini oluşturuyorlar ve hükümet, kötüye kullanılan ünitelerin yangın riski yaratabileceğini söylüyor. Danfoss detayı ayrıca destek süresi dolmuş ekipmanın üretim ortamlarında çalışmaya devam etmesini ve kalıcı bir yük haline gelmesini gösteriyor. Savunmacılar için tavsiye temellere dayanıyor: kontrol sistemlerini halka açık internetten uzak tutun ve artık yamanamayanları devre dışı bırakın.