Amerika Birleşik Devletleri (ABD) hükümeti, dünya çapında süpermarketlerdeki dondurucular ve buzdolapları, ABD askeri üsleri ve en az bir kan bankasında gerçekleştirilen siber saldırılar raporlarının ardından, endüstriyel soğutma cihazlarının karşıladığı “süregelen siber tehdit” konusunda uyardı.
ABD siber güvenlik ajansı CISA, FBI ve diğer birkaç federal devlet dairesi, Perşembe günü ortak bir açıklamada, saldırganların marketlerde ve soğuk depolama tesislerinde internete bağlı soğutma ve soğuk zinciri izleme sistemlerini hedef alıp zayıflattıklarını belirtti. Açıklamada, saldırıların gıda, tarım, ulaşım ve ilaç sevkiyatı sektörleri gibi kritik altyapıyı hedef aldığı belirtildi.
“Başarıyla sömürülürse, aktörler sıcaklığı değiştirebilir ve olası fiziksel etkiler olarak yangın tehlikeleri, envanter kaybı ve sistemin kullanım ömründeki değişimler gibi sonuçlar doğurabilir” diye uyardı ajanslar.
Uyarı, son haftalarda Birleşik Krallık ve Avrupa’daki endüstriyel soğutma cihazlarını hedef alan birkaç saldırı dalgasının ardından geldi İki ayrı saldırı dalgası, saldırganların en az bir düzine ülkede dondurucuların ve soğutma ünitelerinin sıcaklığını artırmasına olanak tanıdı; bu da dondurularak saklanan gıdaların bozulmasına ve ürünlerin yok edilmesine yol açtı. Etkilenen sistemlerden bazıları, Danimarka merkezli Danfoss şirketi tarafından üretilen ve müşterilerinin dondurucularına güvenlik güncellemelerini sağlamayı bırakan uzaktan kumandalı soğutma ünitelerini içeriyordu.
Saldırganlar ayrıca Fransa’daki bir kan bankasını hedef aldı; bağışlanan kan stoklarını içeren soğuk ünitelerinin sıcaklığını artırmasına yol açtı, ancak saldırı kan stoklarını tehlikeye düşmeden önce durduruldu. ABD Savunma Bakanlığı’nın, askerin kullandığı dondurucuları hedef alan bir dizi saldırıyı soruşturduğu bildirildi. Saldırılar ilk olarak Signal and Silence tarafından raporlandı.
ABD, saldırıları belirli bir gruba veya hükümete isnat etmedi, ancak güvenlik araştırmacıları saldırıları geniş çapta İran’a isnat ediyor; ABD yetkililerinin de İran’ı olası suçu işleyen olarak şüphe ettiği bildirildi.
CISA, FBI ile Tarım, Sağlık ve İnsan Hizmetleri ile Ulaştırma Bakanlıkları, etkilenen sektörleri uzaktan kontrol sistemlerini internetten kaldırmaya, şifreleri değiştirmek ve güçlendirmeye, mümkün olduğunda yamaları uygulamaya ve üreticinin artık desteklemediği ekipmanları kullan dışına çıkarmaya çağırdı.
Ayrı bir bilgi notunda bakanlıklar, saldırganların “birimleri sürekli ısıtma ve donma temizleme döngülerine zorlamaya çalışabileceğini, bunun da geniş kapsamlı ürün kaybına ve ekipman tehlikelerine yol açabileceğini” belirtti.
“Soğutma ve izleme sistemlerine güvenen her kuruluş, hedef olabileceğini varsaymalıdır,” dedi CISA’nın vekil siber güvenlik sorumlusu Chris Butera.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.