FBI ve CISA uyardı: Endüstriyel soğutucular dünya çapında hedefte

Saldırılar nasıl işliyor

ABD yetkililerine göre saldırganlar, süpermarketlerdeki ve soğuk hava depolarındaki sıcaklık regülatörlerini ve soğutucu denetleyicilerini hedef alıyor. Çoğu zaman internetten herkesin erişebildiği eski cihazlardaki açıkları kullanıyorlar. Kontrolü ele geçirdiklerinde cihazları ısınmaya zorlayabiliyor ya da buz çözme işlemi başlatarak içindekileri aşırı ısıtabiliyorlar.

Yetkililer, kaybedilen stokların yanı sıra ekipmanın erken yıpranmasına, yangın riskine ve tüketici sağlığına yönelik tehlikeye dikkat çekiyor. Saldırganlar yöneticilerin gerçek sıcaklığı görmesini de engelleyebiliyor; bu da bozulmuş ürünlerin satışına ve gıda zehirlenmelerine yol açabilir. CISA siber güvenlik başkan yardımcısı vekili Chris Butera, soğutma ve izleme sistemlerine bağımlı her kuruluşun hedef olabileceğini varsayması gerektiğini söylüyor.

Avrupa'daki dalga ve öneriler

Uyarı, Avrupa'daki, özellikle Fransa'daki saldırı dalgasının ardından geldi. Geçen ay yüzlerce Fransız süpermarketinde soğutucular gece yarısı 50 °C'ye kadar ısındı. Birkaç hafta sonra benzer saldırılar başka Avrupa ülkelerini ve Fransız Kan Kurumu'nun (Établissement français du sang) soğuk odalarını vurdu. ABD'de ise Reuters'a göre Pentagon, askeri üslerdeki şüpheli dondurucu arızalarını inceliyor.

Yetkililer “derhal” harekete geçilmesini, tüm ekipmanın internetten ayrılmasını, varsayılan parolaların değiştirilmesini, güncellemelerin yüklenmesini ve üreticinin desteğini kesmiş eski cihazların değiştirilmesini öneriyor.

Şirketler de önlem almaya başladı. Censys araştırmacılarına göre internete açık Danfoss denetleyicilerinin sayısı 9 Ekim ile 5 Kasım arasında 3.004'ten 708'e düştü. Yine de binlerce denetleyici erişilebilir durumda: 700'ün üzerinde Danfoss ve saldırılarda hedef alınan bir diğer marka Dixell'in 2.420 cihazı hâlâ açık.