Pentagon askeri üslerdeki akıllı dondurucu saldırısını inceliyor

Altı askeri tesiste dondurucular kapatıldı, tonlarca gıda çöpe gitti

ABD genelindeki askeri üslerde ilk bakışta sıradan teknik arızalar gibi görünen olaylar zinciri, federal bir ulusal güvenlik soruşturmasına dönüştü. Sabah askeri marketlere (commissary) gelen görevliler, endüstriyel dondurucuların tesisler kapalıyken uzaktan bilerek eritme (defrost) döngüsüne alındığını ve ortam sıcaklığının yükseltildiğini fark etti.

Fort Huachuca yetkilileri yaşanan kaybın boyutunu sosyal medyada açıkça dile getirerek ürünlerin tamamen bozulduğunu doğruladı. Reuters'ın aktardığı bilgilere göre şüpheli kesintiler Fort Irwin, F.E. Warren, Naval Station Newport, Columbus, Travis ve Fort Huachuca olmak üzere ülke genelindeki en az altı askeri tesisi vurdu.

ABD Savunma Bakanlığı, suç soruşturma birimi DCIS'in (Defense Criminal Investigative Service) yanı sıra Kara Kuvvetleri Kriminal Soruşturma Dairesi Siber Saha Ofisi ve ABD Siber Komutanlığı ekiplerinin koordineli bir adli inceleme yürüttüğünü açıkladı.

Fransa bağlantısı ve savunmasız IoT soğutma donanımları

ABD'li müfettişler, benzer bir saldırı dalgasının ekim ayında süpermarket zincirlerini vurduğu Fransa'daki güvenlik birimleriyle doğrudan bilgi paylaşıyor. Avrupa'daki olaylarda da saldırganlar, merkezi soğutma kontrol ünitelerinin termostat ayarlarını doğrudan değiştirip alarm sistemlerini tetiklemeden ortamı ısıtmıştı.

Endüstriyel soğutma sistemleri üreticisi Danfoss, Avrupa'daki olayların ardından saldırganların eski model cihazlardaki ve güncellenmemiş yazılımlardaki güvenlik açıklarından yararlandığını duyurdu. Tıpkı güvenlik kamerası yazılımının ağlara arka kapı açtığı olaylarda olduğu gibi, uzaktan erişime açılan bu tür ticari bina yönetim donanımları çoğu zaman temel uç nokta korumalarından bile yoksun bırakılıyor.

Tesis yöneticileri operasyonel donanımları ana ağdan yalıtılmış güvenli alt ağlara taşımadığında, standart ortam kontrol sistemleri kolay hedef haline geliyor. Bu durum, bilgisayar korsanlarının gizli askeri sunucuları delmek zorunda kalmadan kritik lojistiği felç etmesine zemin hazırlıyor.

Türkiye'de durum ne?

Türkiye'de askeri tesislerin iaşe depolarında ve büyük zincir market lojistik merkezlerinde benzer merkezi IoT soğutma kontrol sistemleri yaygın olarak kullanılıyor. Bu altyapıların internete açık uçlarının tespit edilmesi ve operasyonel ağların (OT) genel kurumsal ağlardan izole edilmesi Türkiye'deki kritik altyapı güvenliği kılavuzlarında zorunlu tutulsa da sahadaki eski donanımlar ciddi bir açık kapı oluşturuyor.

ABD'deki marketler zarar gören stokları yenileyerek operasyonlarına devam ederken, Türk savunma ve perakende sektörünün de endüstriyel soğutma kontrol cihazlarının uzaktan erişim izinlerini ve ürün yazılımı (firmware) güncellemelerini yeniden denetlemesi gerekiyor.