FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi

FBI ve CISA; Sağlık Bakanlığı (HHS), Tarım Bakanlığı (USDA) ve Ulaştırma Bakanlığı (DOT) ile birlikte yayımladıkları ortak uyarıda, endüstriyel soğutma ve soğuk zincir izleme sistemlerinin dünya genelinde aktif olarak hedef alındığını bildirdi. Uyarı; sağlık, gıda üretimi, kimya tesisleri ve ulaştırma sektörlerindeki işletmecileri kapsıyor.

Saldırganlar ne yapıyor?

Hedefte özellikle market zincirleri ve soğuk depolarda kullanılan, yaması eksik veya internete açık elektronik sıcaklık kontrolcüleri ile ticari soğutma yönetim sistemleri bulunuyor. Kurumlar; kimlik doğrulama atlatma açıkları, kod enjeksiyonu ve zayıf yapılandırmaların kullanıldığını belirtiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Saldırganlar sıcaklık ayarlarını değiştirebiliyor, ekipmanı sürekli ısıtma veya buz çözme (defrost) döngüsüne sokabiliyor. Bunun sonucunda stok kaybı, ekipman ömrünün kısalması, yangın riski, güvensiz saklama koşulları ve operatörlerin sorunu fark etmesini engelleyen sıcaklık görünürlüğü kaybı yaşanabiliyor. CISA'dan Chris Butera, soğutma sistemine bağımlı her kurumun kendisini potansiyel hedef olarak görmesi gerektiğini vurguladı.

Avrupa'daki olaylar

Uyarı, Avrupa'da yaşanan somut olayların ardından geldi:

• Ekim ayında Fransa'da tahminen 250–350 süpermarketin soğutma kontrolcüleri ele geçirildi; buz çözme uzaktan başlatıldı, dolap ve dondurucuların sıcaklığı yükseltildi.
• Kasım ayındaki ikinci dalgada altı Avrupa ülkesinde 115'ten fazla mağaza etkilendi. Bazı sistemler tamamen kapandı, bazılarında sıcaklık 50°C'ye kadar çıktı.
• 3 Kasım'da Fransız Kan Kurumu (EFS), bir soğutma ekipmanı tedarikçisinde yaşanan olay nedeniyle kan ürünlerinin saklandığı üç tesiste sıcaklık ve buz çözme ayarlarının değiştirildiğini doğruladı. SecurityWeek'e göre kurum, kan ürünlerinin etkilenmediğini açıkladı.

Ne yapılmalı?

• Soğutma kontrolcülerini internetten kaldırın; zorunlu uzaktan erişimi VPN ve güçlü kimlik doğrulama ile koruyun.
• Varsayılan parolaları değiştirin, mevcut güvenlik güncellemelerini uygulayın.
• Operasyonel teknoloji (OT) sistemlerini kurumsal ağdan ayırın.
• Kontrolcülerde güvenli sıcaklık sınırları tanımlayarak cihazların kabul edilebilir aralık dışında çalışmasını engelleyin.
• Tedarikçi ve servis firmalarının uzaktan erişim yollarını envantere alıp denetleyin.