Avrupa'da İnternete Bağlı Buzdolapları Hacklendi

Avrupa'da meydana gelen siber saldırılar, internete bağlı buzdolapları ve soğutma sistemlerini hedef aldı. Bu saldırılar, Delhaize, Carrefour ve Coop gibi büyük market zincirlerini etkileyerek ciddi maddi kayıplara yol açtı. Belçika'daki bir Delhaize mağazasının yöneticisi, saldırı sonucunda yaklaşık 100 bin euro zararın oluştuğunu tahmin ediyor. Ayrıca, İsveç'in Stockholm kentinde bir ICA mağazasında, saldırının gece saat 02.00 civarında gerçekleştiği ve çalışanların durumu saatler sonra fark ettiği bilgisi verildi. Bu süreçte, soğutulması gereken ürünlerin büyük çoğunluğu bozuldu.

Siber Saldırının Arkasındaki Güvenlik Açıkları

Yaşanan olaylar, Ekim ayında Fransa'daki marketleri hedef alan benzer bir saldırının ardından geldi. Her iki olayda da, internete erişimi olan endüstriyel soğutma sistemlerindeki yetersiz güvenlik önlemleri dikkat çekiyor. Güvenlik araştırmacısı Kevin Beaumont, internete açık olan binlerce Danfoss yönetim sisteminin oturum açma güvenliğinin oldukça zayıf olduğunu belirtiyor. Bazı sistemlerde kullanıcı adı olarak "admin" kullanılması ve parolaların günün tarihine dayalı kodlarla belirlenmesi, bu zafiyetin boyutunu gözler önüne seriyor.

Eski Yazılım ve Güncelleme Sorunları

Saldırıdan etkilenen bazı sistemlerin eski yazılım sürümleri kullandığı ve bir kısmının artık güvenlik güncellemesi almadığı bilgisi de mevcut. Bu durum, internete bağlı cihazların güncel tutulmamasının ciddi sonuçlar doğurabileceğini gösteriyor. Güvenlik şirketi Claroty, Danfoss kontrol cihazlarında benzer bir güvenlik açığı tespit etmiş ve Danfoss bu açığı daha sonra gidermiştir.

Saldırıların Arka Planı ve Etkileri

Şu ana kadar saldırıları üstlenen bir grup bulunmamaktadır. Olayların arkasında organize bir siber suç örgütünün mü yoksa daha küçük çaplı saldırganların mı olduğu belirsizliğini koruyor. Ancak bazı sistemlerdeki güvenlik açıklarının basit yöntemlerle aşılabilmesi, saldırıların gerçekleştirilmesini kolaylaştırmış olabilir. Uzmanlar, Nesnelerin İnterneti (IoT) kapsamındaki cihazların kritik altyapılarda yeterli güvenlik önlemleriyle korunmaması gerektiğini vurguluyor.

Gelecekteki Riskler ve Önlemler

Market soğutma sistemleri gibi fiziksel süreçleri yöneten cihazların internete açık bırakılması, yalnızca veri güvenliğini değil, aynı zamanda işletmelerin faaliyetlerini ve ekonomik kayıplarını da etkileyebilir. Saldırıların daha geniş çaplı bir altyapı hedefinin parçası olup olmadığı ise henüz bilinmiyor. Ancak Avrupa'da kısa aralıklarla yaşanan bu tür olaylar, IoT güvenliğinin işletmeler açısından artık ertelenemeyecek bir konu olduğunu bir kez daha gözler önüne seriyor.