ABD Hükümeti, Endüstriyel Soğutma Sistemlerine Yönelik Siber Tehditleri Uyarıyor

ABD hükümeti, endüstriyel soğutma ünitelerine yönelik devam eden bir siber tehdit konusunda uyarıda bulundu. Bu uyarı, dünya genelindeki süpermarketlerde, ABD askeri üslerinde ve en az bir kan bankasında meydana gelen siber saldırılar sonrası yapıldı. ABD siber güvenlik ajansı CISA, FBI ve diğer federal hükümet departmanları, internet bağlantılı soğutma ve soğuk zincir izleme sistemlerinin hedef alındığını ve bu sistemlerin tehlikeye atıldığını belirtti.

Hedef Alınan Kritik Altyapılar

Yapılan açıklamada, bu siber saldırıların gıda, tarım, ulaşım ve ilaç taşımacılığı gibi kritik altyapıları etkilediği vurgulandı. Eğer bu saldırılar başarılı olursa, saldırganların sıcaklıkları değiştirebileceği ve bunun sonucunda fiziksel tehlikelerin, envanter kaybının ve sistemin hizmet ömründe değişikliklerin meydana gelebileceği belirtildi.

Avrupa'daki Saldırılar

Uyarılar, Birleşik Krallık ve Avrupa'da son haftalarda endüstriyel soğutma ünitelerine yönelik birkaç dalga halinde gerçekleşen siber saldırıların ardından geldi. Bu saldırılar, en az on iki ülkede dondurucuların ve soğutma ünitelerinin sıcaklıklarını artırarak, çözülmüş gıdaların bozulmasına ve ürünlerin yok olmasına neden oldu. Etkilenen sistemlerden bazıları, Danimarkalı Danfoss şirketi tarafından üretilen uzaktan kontrol edilebilen soğutma üniteleriydi ve bu şirket, müşterilerinin dondurucularına güvenlik güncellemeleri sağlamayı durdurmuştu.

Kan Bankası Hedef Alındı

Fransa'daki bir kan bankası da siber saldırganların hedefi oldu. Bu saldırı, bağışlanan kanların bulunduğu soğutma ünitelerinin sıcaklıklarının artmasına yol açtı; ancak saldırı, kan stoklarının tehlikeye girmeden durduruldu. ABD Savunma Bakanlığı, askeri üslerdeki donduruculara yönelik yapılan saldırıları araştırıyor.

Saldırıların Kaynağı

ABD, bu siber saldırıları belirli bir grup veya devlete atfetmiş değil; ancak güvenlik araştırmacıları genel olarak bu saldırıların İran'a atfedildiğini ifade ediyor. ABD yetkilileri de İran'ın olası bir suçlu olduğuna dair şüphelerini dile getirdi.

Güvenlik Önlemleri ve Öneriler

CISA, FBI ve Tarım, Sağlık ve İnsan Hizmetleri ile Ulaştırma Bakanlıkları, etkilenen sektörleri uzaktan kontrol sistemlerini internetten kaldırmaya, şifreleri değiştirmeye ve güçlendirmeye, mümkünse yamalar uygulamaya ve artık desteklenmeyen ekipmanları emekliye ayırmaya çağırdı. Ayrıca, hackerların üniteleri sürekli ısıtma ve çözme döngüsüne zorlayabileceği ve bunun geniş çapta envanter kaybı ile ekipman tehlikelerine neden olabileceği belirtildi. CISA’nın siber güvenlikten sorumlu başkanı Chris Butera, soğutma ve izleme sistemlerine bağımlı olan her kuruluşun bir hedef olabileceğini varsayması gerektiğini ifade etti.