Avrupa'daki zincir marketlerin soğutma sistemlerine düzenlenen siber saldırı dalgası nedeniyle binlerce Euro değerindeki gıda ürünü kullanılamaz hale geldi. Söz konusu saldırılarda Belçika, Hollanda, Finlandiya, Estonya, İsveç, İrlanda ve Lüksemburg'un da aralarında bulunduğu en az 7 ülkede marketlerin soğutma sistemleri hedef alındı.
Fransa'da geçtiğimiz ay meydana gelen benzer olayın ardından gerçekleşen son saldırılarda soğutma cihazlarının sıcaklık ayarları uzaktan müdahale ile değiştirildi. Siber saldırganlar buzdolaplarını buz çözme moduna alarak sıcaklıkları 50 dereceye kadar yükseltti.
Belçika'daki bir Delhaize mağazasında gıda kaybı tutarının 100 bin Euro civarında olduğu öğrenildi. Fransa'daki ilk siber saldırının toplam maliyetini ise onlarca milyon Euro olduğu tahmin ediliyordu.
Binlerce soğutma sistemi internete bağlı
Siber saldırıları gerçekleştiren kişi veya gruplar henüz tespit edilemedi. Ancak siber güvenlik araştırmacılarına göre olayların temelinde ciddi güvenlik açıkları bulunuyor. Hedef alınan sistemlerin önemli bir bölümünün Danfoss markasına ait olduğu ve doğrudan internet üzerinden erişilebildiği belirtiliyor.
Eski cihazlar güvenlik riskini artırıyor
Sorunun bir diğer boyutunu ise eskiyen donanımlar oluşturuyor. Çünkü saldırıya uğrayan cihazların bir kısmı kullanım ömrünü tamamlamış durumda. Bu sebeple güvenlik güncellemeleri alamadıkları için siber saldırılar önlenemiyor. Öte yandan bazı işletmelerin ise mevcut güncellemeleri yüklemeyi ihmal ettikleri de belirtiliyor.
Shodan arama motoru verileri dünya genelinde binlerce Danfoss ünitesinin hâlâ internete açık olduğunu gösteriyor. Uzmanlar bu tür güvenlik açıklarının sadece şirketleri değil, gıda tedarik zincirlerini de riske attığını vurguluyor.
Son yaşanan olay, internete bağlı cihazların güvenliğinin ne kadar önemli olduğunu bir kez daha ortaya koydu. Özellikle soğutma sistemleri gibi kritik altyapıların yeterli koruma olmadan internete açılması, basit bir siber saldırının büyük ekonomik kayıplara yol açmasına neden olabiliyor.
Siber güvenlik uzmanlarına göre işletmelerin erişim kontrollerini güçlendirmesi, eski cihazları yenilemesi ve güvenlik güncellemelerini düzenli uygulaması gerekiyor.