Siber güvenlik şirketi Bitdefender, Avrupa’da market zincirlerinin dondurucu ve soğutma sistemlerini hedef alan saldırıların, siber tehditlerin artık fiziksel dünyaya ve gıda tedarik zincirine uzandığını gösterdiğini açıkladı. Ekim ayında Fransa’da başlayan saldırılar, kasım başında Belçika, Lüksemburg, İsveç, İrlanda, Estonya, Hollanda ve Finlandiya’daki marketlere de sıçradı.
- Belçika ve Lüksemburg’da yaklaşık 40 Delhaize mağazası, İrlanda’da SuperValu’nun 13, İsveç’te Coop’un 6 mağazası saldırıya uğradı.
- Saldırganlar soğutma ünitelerini uzaktan buz çözme moduna aldı, bazı ülkelerde sıcaklığı yaklaşık 50 dereceye çıkardı.
- Belçika’da bu yılın ilk dokuz ayında kaydedilen siber olay sayısı 588’e ulaşarak geçen yılın tamamını geride bıraktı.
Saldırılar nasıl gerçekleşti?
Avrupa Komisyonu, saldırıları gıda tedariğini aksatmaya yönelik kasıtlı bir girişim olarak nitelendirdi. Bitdefender’ın Türkiye distribütörü Laykon Bilişim’in Operasyon Direktörü Alev Akkoyunlu, saldırganların veri çalmadığını ve fidye istemediğini, hedefin doğrudan ürünlerin kendisi olduğunu belirtti. Akkoyunlu, bu sistemlerin büyük bölümünün basit şifrelerle çalışan, üretici desteği sona ermiş ve uzaktan bakım için internete açık bırakılmış eski cihazlardan oluştuğunu vurguladı.
“Bir soğutma kontrol cihazına gönderilen tek bir buz çözme komutu, bir gece içinde tonlarca gıdanın çöpe gitmesine yol açabiliyor. Market zincirleri, soğuk hava depoları, ilaç lojistiği ve gıda üretim tesisleri gibi soğuk zincire dayanan tüm sektörler bu riskle karşı karşıya.” – Alev Akkoyunlu, Laykon Bilişim Operasyon Direktörü
Kurumlar kendini nasıl korur?
Akkoyunlu, bina yönetim sistemleri ve soğuk zincir altyapılarını siber-fiziksel sabotajlara karşı korumak için şu önlemleri sıralıyor:
- Ağ segmentasyonuyla operasyonel teknoloji ortamlarını kurumsal ağdan izole etmek.
- Ayrıcalıklı Erişim Yönetimi (PAM) ve Zero Trust yaklaşımını uygulamak.
- Üretici desteği sona ermiş cihazları tespit edip yenilemek veya sanal yama ile korumak.
- Merkezi yazılımdan bağımsız, hücresel ya da GSM üzerinden çalışan alarm sistemleri kurmak.
- Endüstriyel protokolleri çözümleyen pasif saldırı tespit sistemleri kullanmak.
- Tüm altyapıyı merkezi SIEM ve telemetri ile tek noktadan izlemek.
Akkoyunlu, Türkiye’de de soğuk zincir ve bina otomasyonu altyapılarının hızla dijitalleştiğini, bu nedenle kurumların ağ segmentasyonundan merkezi log izlemeye kadar çok katmanlı bir savunma mimarisi kurmasının önem taşıdığını belirtti.