FBI ve CISA küresel çapta soğutma sistemlerine yönelik siber saldırı uyarısı yaptı

ABD Federal Soruşturma Bürosu (FBI) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), dünya genelinde endüstriyel soğutma sistemlerini ve soğuk zincir izleme cihazlarını hedef alan organize bir siber saldırı dalgasına karşı küresel güvenlik uyarısı yayımladı. Uyarı; ABD Sağlık ve İnsani Hizmetler, Tarım ile Ulaştırma bakanlıklarıyla ortaklaşa yapılarak sağlık, gıda üretimi, kimya ve ulaşım sektörlerindeki kritik altyapı işletmecilerine yönelik yapıldı.

Fransa, Belçika, Hollanda, İsveç ve Lüksemburg'daki yüzlerce perakende market zincirinin soğutma dolaplarına uzaktan müdahale edildiği, cihazların 50 dereceye kadar ısıtıldığı belirtildi. Bu olaylar sonucunda binlerce ton gıda ve soğuk zincir ürününün imha edildiği, tedarik zincirinde ise milyonlarca avroluk ticari hasar oluştuğu aktarıldı.

Fransa'nın ulusal kan hizmeti kuruluşu Établissement Français du Sang (EFS) bünyesindeki üç merkezde de benzer bir müdahale yaşandı. 2 Kasım'da gerçekleşen olayda saldırganların, kan merkezlerinin ana sunucuları yerine tesislere teknik bakım sağlayan üçüncü taraf bir soğutma şirketinin altyapısını istismar ettiği tespit edildi. Muhafaza odalarındaki plazma ünitelerinin sıcaklık eşiklerinin yükseltilmeye çalışıldığı vakada, bağımsız acil durum alarmlarının devreye girmesi ve personelin hızlı müdahalesi sayesinde kan stokları ziyan olmadan kurtarıldı.

Uzmanlar, saldırganların güvenlik yamaları yapılmamış, varsayılan giriş şifreleri değiştirilmemiş veya doğrudan genel internete açık bırakılmış elektronik sıcaklık denetleyicilerini kullandığını ifade etti.