ABD kurumları, Avrupa'daki saldırıların ardından endüstriyel soğutma siber tehditlerine karşı uyardı

ABD Federal Soruşturma Bürosu (FBI), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Sağlık ve İnsan Hizmetleri Bakanlığı ile Tarım ve Ulaştırma bakanlıkları, Avrupa'da görülen saldırıların envanter ve ekipmanı riske atabileceği uyarısıyla, endüstriyel soğutma ve soğuk zincir izleme sistemlerini güçlendirmeye çağırdı. Yayınlandığı sırada, Amerikan süpermarketlerinde bu sistemlere yönelik belgelenmiş dijital saldırı bilinmiyordu ve FBI, ABD'deki başarılı veya denenmiş saldırılar hakkındaki sorulara yanıt vermemişti.

Avrupa'daki saldırılar ve ABD'deki endişe

Kaynağa göre, Ekim ortasından bu yana bilinmeyen saldırganlar; Fransa, Belçika, İrlanda, Lüksemburg ve İsveç'teki yüzlerce markette binlerce uzaktan kontrol edilen soğutma sistemini ele geçirdi. Saldırılar, buzdolaplarının içindeki sıcaklığı 50 C (122 F) seviyelerine kadar yükseltti, gıda bozulmalarına ve yangınlara yol açtı.

FBI Siber Şube Operasyon Direktörü Brett Leatherman, kurumun bu sistemlerin küresel olarak kritik altyapı sektörlerinde hedef alındığını gördüğünü ve bunun envanter ile ekipmanı riske attığını söyledi.

ABD'li işletmecilerin konunun farkında olduğuna dair işaretler var. ABD'de Food Lion, Giant Food ve Stop & Shop süpermarket zincirlerini işleten Hollandalı market devi Ahold Delhaize, geçen ay çoğu ABD ve Avrupa markasını etkileyen bir siber saldırı sonrasında BT sistemlerini önceden çevrimdışı aldığını açıkladı. Avrupa'daki Delhaize marketleri, yıkıcı dondurucu saldırılarından etkilenenler arasında yer alıyor.

Reuters'a göre Pentagon da Ağustos'ta ABD genelindeki askeri üslerde gıdanın bozulmasına yol açan bir dizi dondurucu arızasını, konuya aşina dört yetkilinin aktardığı bilgilere dayanarak, şüpheli bir siber saldırı olarak değerlendiriyor.

Saldırılar nasıl çalışıyor

Kurumlar Perşembe günkü uyarıda, aktörlerin yamalanmamış veya internetten erişilebilir denetleyicilerdeki güvenlik açıklarını ya da zayıflıkları kullanarak ayarları uzaktan değiştirebileceğini ve üniteleri sürekli ısıtma ve çözme döngülerine zorlayabileceğini belirtti. Kurumlar, bunun geniş çaplı envanter kaybına ve ekipman tehlikelerine yol açabileceğini söyledi.

Federal makamlara göre saldırganlar, kimlik doğrulamayı atlayarak, keyfi kod enjekte ederek ve zayıf yapılandırmaları kötüye kullanarak bu açıklardan yararlanıyor. Suçlular sistemlere erişim sağladığında sıcaklığı değiştirip gıda veya sıcaklık kontrollü ilaçları bozabilir, yangın çıkarabilir ve uygun sıcaklıkta saklanmamış ürünleri tüketen insanlara sonunda zarar verebilir.

Önerilen savunma önlemleri

Devlet kurumları, sahip ve işletmecileri en iyi uygulamaları ve güvenlik korumalarını derhâl uygulamaya çağırdı. Öncelikle, endüstriyel kontrol sistemlerini ve cihazları genel internete açmamaları gerektiğini söyledi.

Kaynağa göre İranlı hackerlar Temmuz'da internetten erişilebilir programlanabilir mantık denetleyicilerini kullanarak 100'den fazla ABD su sistemine girdi; açıkta kalan bu tür cihazlar çoğu zaman parola korumasından yoksun.

Diğer önerilen taktikler şunları içerir: endüstriyel cihazları iş ağlarından ayırmak için operasyonel teknoloji cihazlarına adanmış bir VLAN oluşturmak; varsayılan parolaları güçlü parolalar ve politikalarla değiştirmek ve mümkün olduğunda kimlik avına dayanıklı çok faktörlü kimlik doğrulamayı açmak; yamaları zamanında uygulamak ve üreticiden artık güvenlik güncellemesi almayan eski cihazları devreden çıkarmak ve değiştirmek; bir cihaz ve IP izin listesi tanımlamak ve sürdürmek ve OT cihazlarına erişimi listede yer alanlarla sınırlamak; saha dışında ve çevrimdışı tutulan yedekleri sürdürmek ve test etmek; günlük kaydını etkinleştirmek ve olağandışı etkinlik için günlükleri düzenli olarak incelemek.

Uzaktan erişim gerekliyse, federal makamlar bunu bir güvenlik duvarı veya uç cihaz kullanarak korumayı ve güvenlik açıklarını azaltmak için en son sürüme güncellemeyi tavsiye ediyor.

Önceki haber: Belçika ve İsveç'te Süpermarket Dondurucu Sıcaklıklarını Yükselten İkinci Siber Saldırı

Kaynaklar: The Register