FBI ve CISA'dan soğutma sistemleri uyarısı

FBI ve CISA, dünya genelinde endüstriyel soğutma sistemleri ile soğuk zincir izleme cihazlarının hedef alındığını duyurdu. Saldırılar gıdanın bozulmasına, ekipman hasarına ve yangın riskine yol açabilir. Uyarı ayrıca ABD'nin Sağlık ve İnsani Hizmetler (HHS), Tarım (USDA) ve Ulaştırma (DOT) bakanlıklarıyla ortak yayımlandı. Bu nedenle sağlık, gıda üretimi, kimya tesisleri ve ulaşımdaki kritik altyapı işletmecilerinin denetleyicilerini güvene alması isteniyor.

Chris Butera, CISA'da siber güvenlikten sorumlu vekil yönetici yardımcısı olarak görev yapıyor. Ayrıca Butera'nın mesajı net: soğutma ve izleme sistemlerine bağımlı her kuruluş, hedef olabileceğini varsaymalı. Üstelik uyarı, perakende marketlerden soğuk depolara kadar geniş bir alanı kapsıyor.

Saldırganlar soğutma sistemleri üzerinde ne yapıyor?

Perşembe günü ortak bir bildiri yayımlandı. Bildiride, saldırganların yaması uygulanmamış ya da internetten erişilebilen elektronik sıcaklık denetleyicilerindeki açıkları kullandığı belirtildi. Ayrıca ticari soğutma yönetim sistemleri de hedefte. Örneğin operatörler bu cihazlarla sıcaklığı uzaktan izliyor, buz çözme döngülerini yönetiyor ve soğutma ekipmanını kontrol ediyor.

Saldırganlar kimlik doğrulamayı atlatma açıklarından, keyfi kod enjeksiyonundan ya da zayıf yapılandırmalardan yararlanabiliyor. Keyfi kod enjeksiyonu, cihaza dışarıdan istenen kodun çalıştırılması demek. Böylece sıcaklık ayarlarını değiştirip ekipmanı sürekli ısıtma ya da buz çözme döngüsüne sokabiliyorlar.

Başarılı saldırılar stok kaybına, ekipman ömrünün kısalmasına ve yangın riskine yol açabilir. Güvensiz depolama koşulları da oluşabilir. Ayrıca saldırganlar güncel sıcaklık görünürlüğünü azaltabilir. Dolayısıyla operatörler sorunu zamanında fark edemeyebilir.

Avrupa'da market ve kan merkezleri etkilendi

Uyarı, Avrupa'daki soğutma sistemlerine yönelik saldırı dizisinin ardından geldi. Nitekim Ekim ayında saldırganlar, tahminen 250 ila 350 Fransız marketteki soğutma denetleyicilerini ele geçirdi. Ardından buz çözme işlevlerini uzaktan etkinleştirip dolap ve dondurucuların sıcaklığını yükselttiler.

Kasım'da bildirilen ikinci dalga altı Avrupa ülkesinde 115'ten fazla mağazayı etkiledi. Bazı soğutma sistemleri tamamen kapandı, ancak diğerlerinde sıcaklık 50°C'ye (122°F) kadar yükseldi.

Öte yandan Fransız Kan Kuruluşu (EFS), 3 Kasım'da bir soğutma ekipmanı tedarikçisini etkileyen siber olayı doğruladı. Olay ayrıca kan ürünlerinin saklandığı üç tesiste sıcaklık ve buz çözme ayarlarını değiştirmişti.

Kurumlar hangi önlemleri öneriyor?

Bu nedenle ABD kurumları, soğutma denetleyicisi kullanan kuruluşlardan şu adımları atmasını istiyor:

• Soğutma denetleyicilerini kamuya açık internetten kaldırmak
• Gerekli uzaktan erişimi güvenceye almak
• Varsayılan parolaları değiştirmek
• Mevcut güvenlik güncellemelerini uygulamak
• Operasyonel teknoloji sistemlerini iş ağlarından yalıtmak

Soğuk zincirle çalışan market, depo ve sağlık kuruluşları için mesaj açık: operasyonel teknoloji de siber güvenlik planının parçası olmalı. Ayrıca kurumlar güvenli sıcaklık sınırlarının zorunlu tutulmasını öneriyor. Böylece soğutma sistemlerinin denetleyicileri kabul edilebilir aralığın dışında çalışamıyor. Avrupa'daki ikinci dalgada bazı sistemlerde sıcaklık 50°C'ye kadar çıkmıştı.