Avrupa'da süpermarketlerin soğutma sistemlerine siber saldırı

Avrupa'nın çeşitli ülkelerinde süpermarketlerin ve diğer işletmelerin soğutma sistemleri siber saldırıların hedefi oldu. Saldırılar önce Fransa'da görüldü; ardından Belçika, Lüksemburg, İsveç, İrlanda, Hollanda, Finlandiya ve Estonya'daki market zincirlerinin soğutucu ve dondurucuları etkilendi. Çok sayıda gıda ürünü bozuldu.

Avrupa Birliği Siber Güvenlik Ajansı (ENISA) yaptığı açıklamada, AB üye ülkelerinde perakende sektörünü hedef alan siber olayların geniş çaplı olduğunu belirtti. Ajans, bunun Avrupa işbirliğinin, hızlı bilgi paylaşımının ve siber olaylara koordineli müdahalenin önemini gösterdiğini kaydetti.

Zafiyet uyarısı

Leuven Katolik Üniversitesi'nde Bilgisayar Güvenliği ve Endüstriyel Kriptografi Araştırma Grubu Başkanı Prof. Bart Preneel, endüstriyel sistemlerin siber güvenliğinin bilgi teknolojileri sistemlerine kıyasla çok daha az gelişmiş olduğunu söyledi. Preneel'e göre bunun nedeni yalnızca yatırım eksikliği değil, bu sistemlerin kullanım ömrünün daha uzun olması. Bugünkü tehdit ortamından çok farklı koşullarda, yaklaşık 20 yıl önce kurulmuş sistemlerin hâlâ kullanıldığını vurguladı.

Preneel, gıdanın korunması açısından hayati önemdeki soğutucuların yeterli erişim güvenliği olmadan internete bağlanmasını şaşırtıcı olarak niteledi. Soğutucuların uzaktan güncellenemediğini, sorunun giderilmesi için bir teknisyenin cihazın bulunduğu yere gitmesi gerektiğini belirten Preneel, bunun üç hafta önce Fransa'da yaşanan ilk saldırının ardından cihazların neden güncellenmediğini açıklamak için gerekçe gösterildiğini söyledi. Ancak uzaktan kontrol edilebilen bir sistemin uzaktan güncellenebilmesi gerektiğini, aksi halde bunun ciddi bir tasarım hatası olduğunu ifade etti. Saldırılarda kolayca istismar edilebilen açıkların kullanıldığını, yapay zekâya ihtiyaç duyulmadığını da sözlerine ekledi.

Saldırganlar belirsiz

Britanya merkezli Kraliyet Birleşik Hizmetler Savunma ve Güvenlik Araştırmaları Enstitüsü'nden (RUSI) Kıdemli Araştırma Uzmanı Joseph Jarnecki, dondurucuların devre dışı kalması ya da çalışma düzenlerinin bozulması sonucunda milyonlarca avro değerinde ürünün ziyan olduğunu bildirdi. Jarnecki'ye göre her olayda dondurucu ayarları aynı biçimde değiştirilmedi; bazı yerlerde sıcaklık yükseltilirken bazılarında cihazların çalışması durduruldu.

Jarnecki, saldırılar arasında benzerlikler bulunduğunu, ancak kesin bağlantıdan söz etmek için henüz yeterli kanıt olmadığını, yine de birbiriyle bağlantılı olmalarının muhtemel olduğunu söyledi. Henüz hiçbir grup saldırıları üstlenmediği için amaçların belirlenmesinin zor olduğunu belirten uzman, ortada finansal bir motivasyon görünmediğini kaydetti. Gıda tedarik zincirleri açısından kritik bir sektörde ekonomik kayıp yaratan saldırıların, ekonomik aksaklık oluşturmayı ya da kritik altyapının siber güvenliğine duyulan kamu güvenini sarsmayı amaçlamış olabileceğini de ekledi.

Preneel ise saldırıları kimin düzenlediğini belirlemenin oldukça zor olacağını, olayın büyük olasılıkla bir ulus devletin veya son derece gelişmiş bir aktörün yürüttüğü hibrit savaş stratejisinin parçası olduğunun düşünüldüğünü söyledi. Saldırıların yalnızca ün kazanmak isteyen bilgisayar korsanlarınca yapılma ihtimalinin düşük olduğunu belirtti.