Avrupa’da Soğutma Sistemlerine Siber Saldırılar Gıda ve Kan Plazmasını Tehdit Ediyor
Avrupa’da endüstriyel soğutma sistemlerine yönelik siber saldırılar son haftalarda birden fazla ülkeye yayıldı. Saldırganlar, internete bağlı kontrol birimleri üzerinden buzdolabı ve dondurucuların sıcaklık ayarlarını değiştirebiliyor, cihazları yüksek sıcaklıklara çıkarabiliyor veya sürekli buz çözme işlemi başlatabiliyor. Bu müdahaleler gıdaların bozulmasına, ekipman hasarına ve bazı durumlarda sağlık risklerine yol açabiliyor. İlk belirgin saldırı dalgası ekim ayında Fransa’daki yüzlerce süpermarketi etkiledi. Kasım başında Belçika, Estonya, İrlanda, Finlandiya, Lüksemburg, Hollanda ve İsveç’te de soğutma sistemlerine yönelik ihlaller bildirildi. Reuters’ın aktardığına göre saldırılar Avrupa’da 100’den fazla satış noktasını etkilerken, bazı cihazlarda sıcaklık yaklaşık 50 dereceye, İsveç’teki bazı dondurucularda ise 55 dereceye kadar çıktı. Güvenliği garanti edilemeyen gıdaların bir bölümü imha edildi. Saldırılar, Fransa’nın ulusal kan hizmeti Établissement Français du Sang’ın (EFS) kan plazması depolanan üç tesisindeki soğutma cihazlarını da etkiledi. Sıcaklık ve buz çözme ayarlarının değiştirilmesi girişimi, izleme ve alarm sistemleri sayesinde zamanında fark edildi. Personel plazma stoklarını güvenceye aldı veya başka yerlere taşıdı; EFS hiçbir kan ürünü ya da numunenin zarar görmediğini bildirdi. Kan toplama ve dağıtımının kesintiye uğramadığı belirtildi. ABD Federal Soruşturma Bürosu (FBI), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile sağlık, tarım ve ulaştırma makamları, endüstriyel soğutma sistemleri ve soğuk zincir izleme cihazlarına ilişkin ortak uyarı yayımladı. Yetkililer kontrol birimlerinin kamu internetinden ayrılmasını, kurumsal ağlardan izole edilmesini, güncellemelerin kurulmasını, varsayılan şifrelerin değiştirilmesini ve uzaktan erişimin güvenceye alınmasını önerdi. Saldırıların failleri, ortak bir hacker grubuyla bağlantısı ve motivasyonu henüz belirlenmedi.
