Amerika Birleşik Devletleri'nde Federal Soruşturma Bürosu ve Siber Güvenlik ve Altyapı Güvenliği Ajansı, 5 Kasım'da ortak bir uyarı yayımladı. Açıklamada, marketler, soğuk hava depoları ve sağlık kuruluşlarında kullanılan internet bağlantılı sıcaklık kontrol cihazlarının saldırganların hedefinde olduğu duyuruldu. Yetkililer, bu saldırıların maddi kayıpların yanı sıra yangın tehlikesine ve insan sağlığını etkileyebilecek sonuçlara yol açabileceğini bildirdi.
Fransa'nın ulusal kan hizmeti kuruluşu Établissement Français du Sang'a bağlı üç tesiste, 2 Kasım'da soğutma sistemlerini etkileyen bir siber saldırı gerçekleşti. Saldırganların doğrudan kan merkezlerinin sistemlerine değil, soğutma ekipmanlarına hizmet sağlayan bir şirketin altyapısına sızdığı açıklandı. Olay sırasında plazma ürünlerinin saklandığı soğutma odalarının sıcaklık ve buz çözme ayarlarının tehlikeli seviyelere yükseltilmeye çalışıldığı, ancak alarm sistemlerinin devreye girmesiyle personelin müdahale ettiği ve kan ürünlerinin kaybolmadığı bildirildi.
Siber saldırganların soğutma cihazlarını uzaktan kontrol ederek bazı sistemlerde buz çözme işlevini devreye soktuğu veya sürekli ısıtma döngüsüne geçirmeye çalıştığı tespit edildi. Uzmanlar bu yöntemin ürünlerin bozulmasına, cihazların zarar görmesine ve yangın tehlikesine yol açabileceğini aktardı. Yetkililer, saldırganların güvenlik güncellemesi yapılmamış, varsayılan şifreleri değiştirilmemiş veya doğrudan internete açık bırakılmış kontrol cihazlarından yararlandığını kaydetti.
Saldırıların Avrupa'daki market zincirlerine de yayıldığı belirlendi. Ekim ayında Fransa'da yüzlerce marketin soğutma sistemlerine müdahale edilirken kasım ayının ilk günlerinde İsveç, Belçika, Hollanda, Lüksemburg ve diğer Avrupa ülkelerinde yeni saldırılar kaydedildi. Bazı marketlerde soğutucuların sıcaklığı 50 dereceye kadar yükseldi, raflardaki dondurulmuş ürünlerin bir bölümü imha edildi ve yaşanan olaylar milyonlarca euroluk zarara yol açtı.
Yorumlar