Avrupa ülkelerinde düzinelerce dükkânın buzdolapları ve dondurucuları siber saldırıya uğradı. BBC Türkçe'nin haberine göre, bu saldırılar marketlerde kullanılan internete bağlı soğutma ekipmanlarının güvenlik açıklarına dikkat çekti. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), olayları anlamak için uluslararası ortakları ve sektörle birlikte çalıştığını açıkladı. Kurum, saldırıların İngiltere'yi etkileyip etkilemediği konusunda bilgisi olmadığını belirtti.
Perakendecilerin Sorumlulukları Nedir?
Siber güvenlik firması SentinelOne'da araştırmacı olan Tom Hegel, perakendecilerin yalnızca ekipmanın bakımını değil, güvenliğinden kimin sorumlu olduğunu da netleştirmesi gerektiğini söyledi. Hegel, "Perakendecilerin cevaplaması gereken soru, sadece ekipmanı kimin tamir ettiği değil, o ekipmanın güvenliğinin kimde olduğudur" dedi. İnternet bağlantısının günlük kullanımı kolaylaştırdığını, ancak güvenliğin de buna ayak uydurması gerektiğini vurgulayan Hegel, saldırganların kontrolü ele geçirmesi halinde buz çözme gibi işlevlerin zarar verme aracına dönüşebileceğini belirtti.
Hegel, "Bir ayarı değiştirmek yalnızca bilgisayar sistemini kesintiye uğratmakla kalmaz, fiziksel stokları da yok edebilir" uyarısında bulundu. İngiltere Siber Savunma araştırmacıları, ülkede halka açık internet üzerinden erişilebilen 800'den fazla soğutma ve bina kontrol arayüzü tespit etti. Bu arayüzlerin erişilebilir olması, mutlaka saldırıya uğrayacakları anlamına gelmiyor. Ancak zayıf şifreler veya yazılımdaki güvenlik açıkları, sistemleri saldırganlara karşı savunmasız bırakabiliyor.
Ev Cihazları Hedef Alındı Mı?
Buzdolaplarından merkezi ısıtma sistemlerine ve çamaşır makinelerine kadar pek çok ev cihazı internete bağlanabiliyor. Uzaktan kontrol kolaylığı sağlayan bu bağlantı kötü niyetli kişilerce istismar edilebilse de bu, saldırganların cihazları kolayca ele geçirebileceği anlamına gelmiyor. Büyük markalar teknoloji güvenliği konusunda yoğun çalışmalar yürütüyor. Kasım ayında süpermarketleri hedef alan saldırılarda ev aletlerinin hedef alındığına dair ise hiçbir kanıt bulunmuyor.
NCSC'nin eski CEO'su Ciaran Martin, üreticilerin akıllı cihazları daha güvenli hale getirmek için daha fazlasını yapması gerektiğini belirterek, "Büyük teknoloji şirketlerinden daha güvenli cihaz ve ürünler sunmaları için daha fazlasını talep etmemiz gerekiyor" dedi. Martin, tüketicilere cihazlarını güncel tutmalarını ve mümkün olan her yerde iki adımlı kimlik doğrulamayı etkinleştirmelerini tavsiye etti. İngiltere'de Nisan 2024'te yapılan düzenlemeyle belirli akıllı cihazların üreticilerine, şifre ve güvenlik güncellemeleri gibi alanlarda asgari siber güvenlik standartlarını karşılama zorunluluğu getirilmişti.
Diğer Alanlarda Siber Güvenlik Riskleri
İnternet bağlantısı, endüstriyel makinelerin ve araçların uzaktan yönetiminde de kullanılıyor. Siber güvenlik uzmanı Ken Munro, araştırmacıların 2015'te internet bağlantılı eğlence sistemi üzerinden Jeep marka bir otomobile uzaktan saldırdığı gösterinin, araç güvenliğinde iyileştirmelere yol açtığını söyledi. Enerji santralleri ve su şebekelerindeki ekipmanların izlenmesinde de mobil bağlantılardan yararlanılıyor. Munro'ya göre İngiltere'deki kamu hizmetleri bu bağlantıların güvenliğini sağlamada genel olarak başarılı olsa da standartlar dünya çapında farklılık gösteriyor.
Munro, özellikle eski ve zayıf ekipman kullanan, yetersiz finansmana sahip küçük kamu şirketlerine dikkat çekti. Zscaler'da siber güvenlik uzmanı olan Olivier Daloy da uygun koruma önlemleri alınmadığında otomobil üretiminden elektrik ve ulaşım altyapısına kadar internete bağlı fabrika ve ekipmanların benzer risklerle karşılaşabileceğini belirtti.
