ABD kurumları endüstriyel soğutma sistemlerine yönelik süregelen siber tehdide karşı uyardı

ABD kurumları, marketlerde ve soğuk hava depolarında kullanılan internete bağlı soğutma ve soğuk zincir izleme sistemlerini hedef alan süregelen bir siber tehdit konusunda uyarıda bulunuyor.

CISA, FBI ve diğer federal kurumlar perşembe günü yayımladıkları ortak açıklamada saldırganların bu sistemleri hedef alıp ele geçirdiğini söyledi. Kurumlara göre etkilenen kritik altyapı alanları arasında gıda, tarım, ulaşım ve ilaç sevkiyatı bulunuyor.

Uyarı, son haftalarda Birleşik Krallık ve Avrupa'daki endüstriyel soğutma ünitelerine yönelik siber saldırı haberlerinin ardından geldi. Bildirilen iki saldırı dalgasında en az bir düzine ülkedeki dondurucu ve soğutma ünitelerinin sıcaklıkları yükseltildi; yiyecekler bozuldu ve ürünler zarar gördü. Saldırganlar Fransa'daki bir kan bankasını da hedef aldı, ancak bağışlanan kan stokları tehlikeye girmeden saldırı durduruldu. Reuters'ın aktardığına göre ABD Savunma Bakanlığı, ordunun işlettiği donduruculara yönelik saldırıları soruşturuyor.

ABD, saldırıları herhangi bir gruba veya hükümete bağlamadı. Güvenlik araştırmacıları genel olarak İran'ı işaret etti; ABD'li yetkililerin de olası sorumlu olarak İran'dan şüphelendiği bildirildi.

Kurumlar, saldırganların sıcaklıkları değiştirebileceği ve bunun yangın tehlikesi, envanter kaybı ya da ekipman riskleri yaratabileceği uyarısında bulundu. CISA'nın vekâleten görev yapan siber güvenlik şefi Chris Butera, soğutma ve izleme sistemlerine dayanan kuruluşların hedef olabileceklerini varsaymaları gerektiğini söyledi. Kurumlar, etkilenen kuruluşlara uzaktan kontrol sistemlerinin internet bağlantısını kesmelerini, parolaları güçlendirmelerini, mevcut yamaları uygulamalarını ve üreticisi tarafından artık desteklenmeyen ekipmanları kullanımdan kaldırmalarını önerdi.