Avrupa’da süpermarketlerin buzdolabı ve dondurucularını çalışamaz hale getiren siber saldırıların evvelde planlandığına ilişkin yeni bulgular ortaya çıktı. Siber güvenlik araştırmacıları, saldırılardan günler ilkin Avrupa genelinde yüzlerce izinsiz erişim girişimi tespit etti. Dokuz ülkede marketleri etkileyen saldırıların arkasından Fransa’daki kan bankalarının soğuk hava depolarının da hedef alınması, tehlikeli sonuç altyapıların güvenliği mevzusunda endişeleri artırdı. Avrupa’da marketlerin soğutma sistemlerini hedef alan siber saldırılarla ilgili en yeni bulgu, saldırganların operasyon öncesinde bulgu yaptığına işaret ediyor. Girişimlerin 91 değişik tehdit aktöründen geldiği, hareketliliğin bilhassa 26 Ekim’de yoğunlaştığı açıklandı.
DOKUZ ÜLKEDE MARKETLER ETKİLENDİ
Saldırıların ikinci dalgası 1-2 Kasım gecesi yaşandı. Belçika, Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz ve İsveç’teki marketlerde soğutma sistemleri dönem dışı kaldı yada ısı ayarları uzaktan değiştirildi. Bazı cihazların sıcaklığı 50 dereceye kadar çıkarıldı. Marketler, bozulan ve tüketilemeyecek hale gelen et, süt ürünleri ve dondurulmuş gıdaları imha etmek mecburiyetinde bırakıldı. Belçika’da Carrefour 15 mağazasında problem yaşandığını açıklarken, İrlanda’da SuperValu zincirinin 13 mağazası etkilendi. İsveç’te Coop ve ICA da saldırıların hedefi oldu.
KAN BANKALARI, SOĞUK HAVA DEPOLARI
Saldırılar marketlerle sınırı olan kalmadı. Fransa’da üç bölgesel kan bankasının soğuk hava depolarındaki ısı ve buz çözme ayarları da uzaktan değiştirildi. Fransız Kan Kurumu (EFS), 2 Kasım’da gerçekleşen vakada plazma ürünlerinin saklandığı sistemlerin hedef alındığını deklare etti. Sadece ısı değişimleri erken fark edilmiş olduğu için kan ürünleri başka depolara taşındı yada güvenli koşullarda muhafaza edildi. Kurum, herhangi bir kan ürününün kaybedilmediğini ve hastanelere yönelik kan tedarikinde kesinti yaşanmadığını bildirdi. Vakayla ilgili Fransız siber güvenlik kurumu ve Sıhhat Bakanlığı soruşturma yürütüyor.
Saldırılarda kullanılan yöntem, yüksek teknolojili ve karmaşık bir sistemin aşılmasından oldukca, temel güvenlik önlemlerindeki eksikliklere dayanıyor.
RUSYA BAĞLANTILI HACKER GRUPLARI
Saldırıların arkasındaki şahıs yada gruplar hemen hemen kati olarak belirlenemedi. Palo Alto Networks bünyesindeki Unit 42 araştırma ekibinin yayımladığı değerlendirmeye nazaran, Rusya yanlısı NoName057(16) ve Z-Pentest adlı hacker grupları 3 Kasım’da Telegram üstünden saldırıları üstlendiklerini öne sürdü. Sadece bu iddialar bağımsız olarak doğrulanmış değil. Siber güvenlik araştırmacıları, saldırılarda kullanılan bazı dijital altyapıların daha ilkin Rusya bağlantılı faaliyetlerle ilişkilendirilen sunucularla örtüştüğüne de dikkat çekiyor. Buna karşın saldırıların bir devlet tarafınca yönlendirildiğine ilişkin kati kanıt bulunmuyor.
ABD’DEN KRİTİK ALTYAPI UYARISI
ABD’nin siber güvenlik kurumu CISA, FBI ve öteki federal kurumlar ortak bir güvenlik uyarısı yayımladı. Uyarıda, internete direkt açık denetim sistemleri, zayıf parolalar ve güncellenmeyen yazılımların saldırganlara kolaylık sağlamış olduğu açıklandı. Riskin yalnızca marketlerle sınırı olan olmadığı; hastaneler, besin depoları, ulaşım tesisleri ve kimya sektöründe kullanılan endüstriyel denetim sistemlerinin de benzer güvenlik açıkları taşıyabileceği vurgulandı. Avrupa Birliği Siber Güvenlik Ajansı ENISA da ülkeler içinde data paylaşımının ve koordinasyonun artırılması çağrısı yapmış oldu.
SİBER SALDIRI NASIL DEVRE DIŞI BIRAKIYOR?
İnternete direkt bağlanan soğutma denetim cihazlarına erişen saldırganlar, sistemleri buz çözme moduna alarak sıcaklıkları yükseltebiliyor. Bazı cihazlarda yapınak çıkışında belirlenen şifrelerin değiştirilmemesi ve eski yazılımların kullanılmaya devam edilmesi saldırganların işini kolaylaştırıyor. Uzmanlar, bu sistemlerin güvenli ağlar üstünden çalıştırılması, varsayılan şifrelerin değiştirilmesi ve yazılımların güncellenmesi icap ettiğini belirtiyor.
