Siber korsanlar para ya da veri hırsızlığını bir kenara bırakıp doğrudan insan yaşamını ve gıda tedarik zincirini hedef alan fiziksel bir sabotaj sürecine geçti. ABD Federal Soruşturma Bürosu (FBI) ile Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), marketlerin, soğuk hava depolarının ve sağlık tesislerinin internete bağlı sıcaklık yönetim sistemlerini vuran organize bir siber saldırı dalgasına karşı küresel çapta alarm verdi. Hedef alınan soğutucuların ayarları uzaktan değiştirilerek dereceleri yükseltiliyor, dondurucular ise kasıtlı olarak ısıtma moduna geçiriliyor.
Hackerların yeni hedefi kan dondurdu: Soğutma sistemlerine sabotaj dalgası
Fransa'nın ulusal kan hizmeti kuruluşu Établissement Français du Sang (EFS) bünyesindeki üç merkezde yaşanan son hadise, tehlikenin boyutunu açıkça ortaya koydu. Saldırganlar doğrudan kan merkezinin ana sunucuları yerine, tesislere teknik bakım sağlayan üçüncü taraf soğutma şirketinin altyapısını istismar etti. Muhafaza odalarındaki plazma ünitelerinin sıcaklık eşikleri aniden yükseltildi ve buz çözme döngüleri devreye sokuldu. Olay anında devreye giren bağımsız acil durum alarmları ve görevli personelin hızlı sevkiyatı sayesinde kan stokları ziyan olmadan kurtarıldı; fakat bu vaka dijital açıkların doğrudan biyolojik materyalleri tehdit ettiğini tescilledi.
Kritik endüstriyel altyapılarda internete açılan her kapı, fiziksel bir yıkım aracına dönüşebiliyor. Siber güvenlik ekiplerinin sahada en sık karşılaştığı ölümcül yanılgı, fabrikayı ya da soğuk hava deposunu korurken duvardaki akıllı termostata veya endüstriyel kontrol ünitesine fabrika çıkışı varsayılan şifrelerle erişim izni verilmesidir. Bir dondurucunun uzaktan ısıtıcıya çevrilmesi, dijital korsanlığın artık sadece ekrandaki kodlarla sınırlı kalmadığını; fiziksel dünyayı doğrudan ateşe verebilecek operasyonel bir silaha dönüştüğünü gösteren somut bir saha tecrübesidir.
Avrupa genelinde hissedilen siber dalga yalnızca sağlık kuruluşlarıyla sınırlı kalmadı. Fransa, Belçika, Hollanda, İsveç ve Lüksemburg'daki yüzlerce perakende market zincirinin dondurucu ve soğutma dolapları uzaktan müdahaleyle 50 dereceye kadar ısıtıldı. Isı şokuna uğrayan binlerce ton gıda ve soğuk zincir ürünü halk sağlığı riski nedeniyle imha edilirken, tedarik zincirinde milyonlarca avroluk doğrudan ticari hasar oluştu.
Uzmanlar saldırganların güvenlik yamaları yapılmamış, varsayılan giriş şifreleri değiştirilmemiş veya doğrudan genel internete açık bırakılmış internete bağlı kontrolörleri (IoT) hedef aldığını bildiriyor. FBI ve CISA yayımladığı ortak bültende, tüm tesislerin soğutma sistemlerini genel ağdan derhal izole etmesi ve kritik altyapı erişimlerini kapalı devre ağlara (VPN/VLAN) taşıması gerektiği uyarısında bulundu.
