Haberin öne çıkan noktaları
- Belçika'da onlarca süpermarkette soğutma sistemlerinin hedef alınması, yaklaşık 100 bin avro değerindeki gıdanın atılmasına yol açtı. Araştırmacılar, 99 ülke ve bölgede internete açık yaklaşık 13 bin soğutma yönetim hizmeti tespit etti.
Belçika'da onlarca süpermarketin soğutma sistemlerine yönelik siber saldırı, mağazaların yaklaşık 100 bin avro değerinde gıdayı çöpe atmasına neden oldu. Olaydan yaklaşık 40 Delhaize, en az 15 Carrefour ve beş Spar mağazası ile kasaplık grubu De Laet en Van Haver etkilendi. Belçika medyasında yer alan bilgilere göre bazı buzdolaplarında sıcaklık 70 dereceye kadar yükseldi.
Delhaize sözcüsü, şirketin çok sayıda mağazadaki soğutma sistemlerini etkileyen bir BT olayı belirlediğini açıkladı. İsveçli süpermarket zinciri ICA'nın bazı şubelerinde de benzer sorunlar yaşandığı bildirildi. Belçika'daki saldırı, 12 Ekim'de Fransa'da yüzlerce süpermarketin soğutma sistemlerinin kurcalandığı olayın ardından geldi.
Uzaktan erişimin sağladığı kolaylık
Büyük marketlerdeki soğutma altyapısı, mağazadaki buzdolabı ve dondurucuların sıcaklıklarını, buz çözme işlemlerini ve alarmlarını merkezi kontrol birimleri aracılığıyla yönetiyor. Forescout'un ekim ayında yayımladığı araştırmaya göre bu üniteleri internete bağlamak uzun süredir desteklenen bir seçenek. Böylece soğutma hizmeti veren yükleniciler, her arıza için mağazaya teknisyen göndermeden sorunları inceleyebiliyor ve ayarları uzaktan değiştirebiliyor.
Avrupa'nın önde gelen tedarikçilerinden Danfoss, soğutma kontrollerine uzaktan erişimin gereksiz mühendis ziyaretlerini genellikle yüzde 15 ila 30 oranında azalttığını belirtiyor. Şirket, uzaktan izlemenin gıda güvenliği mevzuatına uygun sıcaklık kayıtlarının otomatik tutulmasını da sağladığını aktarıyor. Bu sayede çalışanların her dolabı günde dört kez elle kontrol etmesi gerekmiyor.
Üreticilerin kurulum kılavuzlarında, sistemlere dışarıdan erişimin nasıl açılacağı da anlatılıyor. Bu adımlar arasında mağaza yönlendiricisinin internet trafiğini soğutma kontrol cihazına iletecek şekilde yapılandırılması bulunuyor. Ancak sorumluluk farklı taraflara dağıldığında güvenlik açığı ortaya çıkabiliyor: Yazılımı yüklenici yönetirken ekipman mağazaya, internet bağlantısı ise BT birimine ait olabiliyor. Forescout araştırmacıları, görevler açıkça belirlenmediğinde açığa çıkan hizmeti hiçbir tarafın bütünüyle göremeyebileceğine dikkat çekiyor.
Kontrol cihazlarının bir bölümü de eski teknolojiye dayanıyor. Saldırılarda adı geçen Danfoss kontrolörlerinden biri Mayıs 2021'den bu yana desteklenmiyor; dolayısıyla güvenlik güncellemesi almıyor ve dışarıdan gelebilecek ihlallere karşı savunmasız kalabiliyor.
Binlerce hizmet internete açık
İnternete bağlı cihazları tarayan Shodan'ı kullanan Forescout, 99 ülke ve bölgede toplam 6 bin 17 internet adresinde 12 bin 976 açık soğutma yönetim hizmeti saptadı. Bu sayı, saldırıya uğramış sistemleri değil, internete erişilebilir durumdaki hizmetleri gösteriyor. Tespit edilenlerin büyük bölümü Copeland ve Dixell'in XWEB ürün ailesine ait 7 bin 75 sistem ile Danfoss StoreView'ın 4 bin 697 hizmetinden oluştu.
Danfoss hizmetlerinin yüzde 80'i, bilinen güvenlik açıklarını kapatan sürümden daha eski bellenim kullanıyordu. Tehlike yalnızca süpermarketlerle sınırlı değil; aynı türden sistemler gıda işleme tesislerinde, şarap mahzenlerinde, meyve depolarında, çiftliklerde ve hastanelerin soğutma ekipmanlarında da bulunuyor.
Saldırganların bu sistemlerde işlem yapmak için gelişmiş kötü amaçlı yazılımlara ihtiyacı olmayabiliyor. Erişim sağlandıktan sonra sıcaklıkları değiştirmek, buz çözme döngülerini başlatmak ya da alarmları devre dışı bırakmak gibi olağan işlevleri kullanabiliyorlar. Forescout, bu tür müdahalelerin rutin işlemlerden ayırt edilmesinin zor olabileceğini belirtiyor.
Güvenli erişim ve güncel ekipman
Forescout'un temel önerisi, soğutma yönetim sistemlerinin doğrudan açık internete bağlanmasını engellemek ve yüklenicilere yalnızca güvenli uzaktan erişim araçlarıyla bağlantı izni vermek. Şirket ayrıca artık güvenlik güncellemesi almayan cihazların yenilenmesini, yüklenicilerin ortak parolalarının kaldırılmasını ve çok faktörlü kimlik doğrulamayla kişiye özel hesaplara geçilmesini tavsiye ediyor. Güvenlik açısından, sistemlerdeki bilgileri kimlerin değiştirdiğini gösteren kayıtların tutulması da öneriler arasında yer alıyor.
