Frigo hack'i milyonlarca dolara mal oldu ve yangınlara yol açtı

Bu hafta başında Fransa'daki yaklaşık 700 süpermarkette gerçekleşen büyük bir hack olayı, soğutma sistemlerinin aniden arızalanmasına yol açtı. Bu durum, tonlarca gıda maddesinin bozulmasına ve bazı durumlarda yangınlara neden oldu. Temel siber güvenlik önlemleri, bu tür bir olayın önlenmesini sağlayabilirdi.

Fransız yetkililer, süpermarketlerdeki soğutma sistemlerinin tamamının hacklendiğini belirtti. Özellikle, mağaza genelindeki sistemleri uzaktan yönetmeyi sağlayan internet bağlantılı kontrol cihazlarının hedef alındığı ifade edildi. Bilinmeyen saldırganlar, bu cihazları kullanarak buzdolaplarının sıcaklıklarını 50°C'ye (122°F) kadar çıkarmak için buz çözücüleri devreye soktu. Olayın farkına varıldığında, birçok gıda maddesi bozulmuştu ve bazı elektrik sistemleri yangın çıkardı.

Olayın Önlenebilirdi

Hack olayının önlenmesi mümkündü. Güvenlik danışmanlıkları ve kamu araştırma raporları, bu olayda hacklendiği bildirilen üç kontrol cihazı modelinin, Danimarka merkezli Danfoss ve ABD merkezli Dixell ve ana şirketi Copeland tarafından satıldığını gösteriyor. Bu cihazların, saldırganların uzaktan giriş yapmasına olanak tanıyan kritik güvenlik açıkları içerdiği tespit edildi. Örneğin, Danfoss kontrol cihazları, her gün değişen bir kimlik bilgisi kullanıyordu. Bu şifre, tarih temelinde kamuya açık yazılım tarafından üretiliyordu. Bir hacker, kodu analiz ederek, güncel bir güncelleme almamış herhangi bir cihazda aynı işlemi yapabiliyor. Günlük şifreler, yüzlerce veya binlerce mağazada bulunan modeller arasında aynıdır.

Güvenlik Açıkları ve Çözüm Süreci

Son birkaç ay içinde Copeland/Dixell kontrol cihazlarında tespit edilen birçok kritik güvenlik açığı da benzer uzaktan erişim imkanı sunuyor. Bu durum, hem süpermarketler hem de tüketiciler için büyük bir risk oluşturuyor.

Düzenleyiciler ve siber güvenlik uzmanları, bu tür cihazların güvenliğini artırmak için daha sıkı önlemler alınması gerektiğini vurguluyor. Ayrıca, işletmelerin bu tür hack olaylarına karşı hazırlıklı olması ve güncellemeleri düzenli olarak takip etmesi önem taşıyor.

Ne anlama geliyor? Bu olay, siber güvenliğin önemini bir kez daha gözler önüne seriyor. Özellikle internet bağlantılı cihazların güvenliği, gıda güvenliği ve genel kamu güvenliği açısından kritik bir öneme sahip. İşletmelerin, bu tür olayların tekrarlanmaması için gerekli önlemleri alması gerekiyor.