Avrupa’da hackerların hedefi haline gelen süpermarket soğutma sistemleri, gıda güvenliği ve siber güvenlik açıklarını yeniden gündeme getirdi. Belçika’da onlarca süpermarketin soğutma sistemlerine düzenlenen siber saldırı sonucunda, yaklaşık 100 bin euro değerindeki gıda bozulduğu gerekçesiyle çöpe atılmak zorunda kaldı.
Delhaize, Carrefour ve Spar gibi dev zincirlerin şubelerini etkileyen olayda, hackerların siber müdahalesiyle bazı mağazalardaki buzdolabı sıcaklıklarının 70 dereceye kadar yükseldiği belirtildi. Benzer bir olayın 12 Ekim’de Fransa’da da yaşanmış olması, sorunun münferit değil, sistemsel bir zafiyete işaret ettiğini gösteriyor.
Buzdolapları Neden İnternete Bağlı?
Büyük ölçekli marketler, binlerce ürünün saklandığı soğutucu ve dondurucuların sıcaklıklarını merkezi yönetim üniteleriyle kontrol ediyor. Bakım maliyetlerini düşürmek ve gıda güvenliği denetimlerini kolaylaştırmak amacıyla bu sistemler internete bağlanıyor. Uzaktan erişim sayesinde teknisyenler arızaları yerinde incelemek zorunda kalmadan çözebiliyor ve yasal zorunluluk olan sıcaklık kayıtlarını otomatik olarak oluşturabiliyor.
Ancak siber güvenlik şirketi Forescout’un raporuna göre, sistemlerin yönetimindeki sorumluluk paylaşımı (yazılım şirketi, mağaza yönetimi ve BT departmanı arasında bölüşülmesi) büyük güvenlik açıklarına kapı aralıyor. Ayrıca pek çok cihazın eski ve üretici desteği (güvenlik güncellemesi) almayan yazılımlar kullanması riskleri katlıyor.
Küresel Ölçekte Binlerce Cihaz Tehdit Altında
Forescout’un araştırması, dünya genelinde 99 ülke ve bölgede 12 binden fazla soğutma sistemi yönetim hizmetinin internet üzerinden erişilebilir durumda olduğunu ortaya koydu. Üstelik bu tehlike sadece süpermarketlerle sınırlı değil; gıda işleme tesisleri, hastaneler, çiftlikler ve şarap üretim tesisleri de benzer teknolojileri kullandığı için potansiyel hedefler arasında yer alıyor.
Siber Saldırılara Karşı Alınabilecek Önlemler
Uzmanlar, siber saldırıların önüne geçmek için kritik altyapı niteliğindeki bu sistemlerin doğrudan ve herkese açık internet bağlantısının kesilmesini tavsiye ediyor. Güvenli uzaktan erişim araçlarının kullanılmsı, eski ve güncellem desteği kalmayan ekipmanların yenilenmesi ve çok faktörlü kimlik doğrulama sistemlerine geçilmesi hayati önem taşıyor.
