Siber güvenlik araştırmacıları, Avrupa genelinde süpermarketleri ve kan bankalarını hedef alan siber saldırılardan günler önce, internete bağlı soğutma sistemlerini tarayan bilgisayar korsanlarını tespit etti. Elde edilen kanıtlar, bu olayın son derece koordineli ve planlı bir operasyonun parçası olduğunu gösteriyor.
Kritik Altyapılar Hedef Alındı
Kasım ayı başında Avrupa’daki dokuz farklı ülkedeki süpermarket soğutma sistemleri ile Fransa’daki kan bankaları eş zamanlı olarak hedef alındı. Danfoss markasına ait AK-SM soğutma sistemi yöneticilerindeki zayıf güvenlik önlemlerinden yararlanan korsanlar, dondurucuları çözme moduna geçirerek sıcaklıkların tehlikeli seviyelere yükselmesine neden oldu. Bu durum, tonlarca gıdanın bozulmasına ve çöpe atılmasına yol açtı.
Saldırı Öncesi Keşif Dönemi
Siber güvenlik şirketi Lupovis’in verilerine göre, saldırılardan 10 gün önce sistemleri test eden ve zafiyet arayan 91 farklı tehdit aktöründen gelen 276’dan fazla girişim kaydedildi. Uzmanlar, bu durumun mahallede soygun yapmadan önce keşif yapan hırsızların taktiğine benzediğini belirtiyor.
Saldırıların arkasındaki aktörlerin kimliği henüz netlik kazanmasa da, uzmanlar bunun amatör bir gruptan ziyade devlet destekli profesyonel bir yapı olabileceği ihtimali üzerinde duruyor. Olay, kritik altyapıların ve Nesnelerin İnterneti (IoT) cihazlarının siber güvenlik açıklarının ne kadar büyük bir tehdit oluşturduğunu bir kez daha gözler önüne serdi.
