Süpermarket dondurucularına yönelik siber saldırılar bağlantılı teknolojilerle ilgili endişeleri artırdı

Avrupa genelindeki süpermarketlerin buzdolaplarını ve dondurucularını etkileyen şüpheli bir siber saldırı, internete bağlı ekipmanların güvenliğini gündeme getirdi. BBC'ye göre olaylar yedi Avrupa ülkesindeki mağazaları hedef aldı. Ev aletlerinin hedef alındığına dair kanıt yok.

Buzdolapları, ısıtma sistemleri ve çamaşır makineleri gibi bağlantılı cihazlar uzaktan kontrol edilebiliyor; ancak internete bağlı olmaları, saldırganların bu cihazları kolayca ele geçirebileceği anlamına gelmiyor. Araştırmacılar 2015'te Samsung akıllı buzdolabındaki bir güvenlik açığının internet trafiğinin ele geçirilmesine imkân verebileceğini göstermişti.

UK Cyber Defence araştırmacıları, Britanyalı perakendecilerle ilişkili ve genel internet üzerinden erişilebilen 800'den fazla soğutma ve bina kontrol arayüzü belirledi. Bu arayüzlerin saldırıya uğrayabileceği anlamına gelmiyor; ancak zayıf parolalar veya yazılım açıkları onları saldırganlara karşı savunmasız bırakabilir. Birleşik Krallık'ın National Cyber Security Centre kurumu, olayları anlamak için uluslararası ortaklarla ve sektörle çalıştığını, Birleşik Krallık'ta herhangi bir etkiden haberdar olmadığını söyledi.

Nisan 2024'ten bu yana Birleşik Krallık yasaları, belirli tüketici akıllı cihazlarının üreticilerinin parola ve güvenlik güncellemelerine ilişkin kurallar da dâhil olmak üzere asgari siber güvenlik standartlarını karşılamasını şart koşuyor. NCSC'nin eski başkanı Ciaran Martin, üreticilerin bağlantılı ürünleri güvenli kılmak için daha fazlasını yapması gerektiğini söyledi. Ayrıca tüketicilere cihazlarını güncellemelerini ve mümkün olduğunda çok faktörlü kimlik doğrulamayı etkinleştirmelerini önerdi.

Siber güvenlik uzmanları, bağlantılı ekipmanların kontrolünü ele geçirmenin yalnızca bilgisayar sistemlerini değil, fiziksel işleyişi de aksatabileceği uyarısında bulunuyor. 2015'te Jeep'in internete bağlı eğlence sistemi üzerinden uzaktan hacklenebildiğinin gösterilmesi, araç güvenliğinde iyileştirmelere yol açtı. Uzmanlar, özellikle eski ekipmanların ve tutarsız güvenlik standartlarının bulunduğu yerlerde endüstriyel ekipmanlar ve kamu hizmetleri için de risklere dikkat çekiyor.