ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), FBI ve diğer federal kurumlar, internet bağlantılı soğutma ve soğuk zincir izleme sistemlerini hedef alan siber saldırılara karşı uyarıda bulundu. Perşembe günü yayımlanan ortak açıklamada marketler ve soğuk hava depolarındaki sistemlerin hedef alındığı, saldırıların gıda, tarım, ulaşım ve ilaç sevkiyatı gibi kritik altyapıları etkileyebileceği belirtildi. Kurumlar, “Saldırganlar başarılı olursa sıcaklığı değiştirebilir; yangın riski, ürün kaybı ve sistemin kullanım ömründe değişiklik gibi fiziksel sonuçlara yol açabilir” uyarısı yaptı.
Saldırılar en az 12 ülkeye yayıldı
Uyarı, son haftalarda Birleşik Krallık ve Avrupa’da endüstriyel soğutma ünitelerine yönelik saldırı dalgalarının ardından geldi. İki ayrı saldırı dalgasında bilgisayar korsanları en az 12 ülkede dondurucu ve soğutma ünitelerinin sıcaklığını yükseltti; çözülen gıdalar bozuldu, ürünler kullanılamaz hale geldi. Hedef alınan sistemler arasında, Danimarkalı Danfoss şirketinin ürettiği uzaktan kumandalı soğutucular da vardı. Şirketin müşterilerinin dondurucileri için güvenlik güncellemelerini durdurduğu aktarıldı. Fransa’daki bir kan bankasının soğutma ünitelerinin sıcaklığı da saldırı girişiminde yükseltildi; ancak kan stokları etkilenmeden saldırı durduruldu. Reuters’a göre ABD Savunma Bakanlığı, ordu tarafından işletilen dondurucileri hedef alan bir dizi siber saldırıyı inceliyor. Saldırıları ilk olarak Signal and Silence haberleştirdi. ABD, saldırıları belirli bir grup ya da devlete bağlamadı. Güvenlik araştırmacıları saldırıların genel olarak İran kaynaklı olduğunu değerlendirirken, ABD’li yetkililerin de İran’dan şüphelendiği bildirildi.
Kurumlara uzaktan erişimi kapatma çağrısı
CISA, FBI ile Tarım, Sağlık ve İnsan Hizmetleri ve Ulaştırma bakanlıkları; etkilenen sektörlere uzaktan kontrol sistemlerini internetten çıkarmaları, parolaları değiştirip güçlendirmeleri, mümkün olan güvenlik yamalarını yüklemeleri ve üretici desteği sona ermiş cihazları kullanımdan kaldırmaları çağrısında bulundu. Bakanlıkların ayrı bilgi notunda, saldırganların “üniteleri sürekli ısıtma ve buz çözme döngülerine zorlayarak geniş çaplı ürün kaybına ve ekipman tehlikelerine yol açabileceği” belirtildi. CISA’nın vekaleten görev yapan siber güvenlik yöneticisi Chris Butera, “Soğutma ve izleme sistemlerine bağımlı olan her kuruluş, hedef olabileceğini varsaymalı” dedi.
