Fransa'da market soğutucularına siber saldırı: tonlarca gıda çöpe gitti

Bu hafta başında Fransa'dan gelen habere göre, gıda marketlerinin soğutucu sistemlerine yönelik bir siber saldırı düzenlendi. Saldırıda soğutucuların ısısı yükseltildi, dolaplar çözüldü ve tonlarca gıda bozularak kullanılamaz hale geldi. Saldırının failleri ve amacı henüz bilinmiyor; ancak olay, internet üzerinden yönetilen gündelik cihazların güvenliğini yeniden gündeme getirdi.

Estonya'nın kamu yayın kuruluşu ERR'in aktardığı habere göre teknoloji uzmanı Glen Pilvre, verilen zararın milyonlarca avroya ulaştığını belirtti. Pilvre, "Tavuklar da havuçlar da tamamen çözüldü" diyerek olayın boyutunu özetledi. Ona göre bu olay, her şeyin kablo ve bağlantılarla birbirine eklemlendiğini, bu bağlantıların kilitleri gevşek olduğunda içeriye birinin sızabileceğini hatırlatıyor.

Eski cihazlar ve güncellenmeyen yazılımlar riski büyütüyor

Soğutuculara erişimde özel bir zorluk yaşanmadı; cihazlar eskiydi ve yazılımları güncel değildi. Pilvre'ye göre basit güvenlik açıkları, çamaşır makinesinden elektrikli süpürgeye, buzdolabından yönlendiriciye kadar pek çok gündelik cihazı savunmasız bırakabiliyor. Bu cihazların yazılımlarının hızla güncellenmesi her zaman mümkün olmuyor; yönlendiricilerde fabrika ayarı şifreler ise oldukça basit veya tahmin edilebilir kalabiliyor.

Pilvre, benzer bir örneği de bir kumarhanenin akvaryumundan verdi. Akvaryumun kontrol sistemi dışarıya açık olduğu için saldırganlar buradan iç ağa girdi ve akvaryum sistemini kullanarak kumarhane müşterilerinin verilerine ulaştı.

Estonya'da bu tür açıklarla ilgilen mek görevi Riiklik Infosüsteemiamet (RIA – Devlet Bilgi Sistemleri Dairesi) yürütüyor. Kuruma göre Estonya'da durum Fransa'ya kıyasla görece iyi. Hayati hizmet sunan kuruluşlara katı kurallar uygulanıyor ve denetim sürekli yapılıyor.

RIA'nın olay yönetimi bölümünün başındaki Taavi Kupper, Estonya'da internete açık cihaz sayısının çok az olduğunu ve ilgili tüm taraflarla irtibata geçildiğini söyledi. Kurum, bu tür cihazların ağdan nasıl gizleneceği, kapatılacağı ya da hangi karşı önlemlerin alınacağına dair yönergeler de paylaştı. Kupper, söz konusu şirketlerin adlarını açıklamadı.

Yapay zeka saldırı süresini saatlere indirdi

Tartu Üniversitesi uzay ve savunma teknolojileri profesörü Mart Noorma, yapay zekânın kötü niyetli kişilerin elinde daha hızlı ve daha çok zarar verme aracına dönüştüğünü belirtti. Noorma, aynı yapay zekânın savunma tarafında da korunmayı güçlendirdiğini ekledi. Ona göre gelecekte yapay zekânın kendi başına, şu ya da bu nedenle, sistemleri tahrip etmesi de mümkün.

Kupper ise yapay zekânın saldırı sürecini çok kısalttığını anlattı. Bir açığın bulunmasından sonra eskiden 30 günlük bir güncelleme döngüsüne güvenilebildiğini, artık açığın 2 ila 24 saat içinde istismar edilebildiğini söyledi.

Uzmanlar, günümüzdeki saldırganların çamaşır makinesi gibi ev cihazlarını hedefleme peşinde olmadığını, daha çok hızlı para kazanma yolları aradığını ifade ediyor. Estonya Savunma Kuvvetleri'ne göre askeri altyapı çok daha sıkı denetim altında ve böyle bir saldırı zaman kaybı olur; ancak sistemler sürekli test ediliyor. Siber komutanlığın başındaki René Innos, günde ortalama 100 bin olay yaşandığını, bunların ciddi bir tehlike oluşturmadığını söyledi. Innos, tansiyonunu yükselten olayların yılda ortalama 20-30 dolayında olduğunu belirtti.

Estonya, geniş çaplı bir siber saldırı deneyimini 2007'deki Bronz Gece olaylarında yaşamıştı. O dönemde devlet kurumları, bankalar ve medya kuruluşları hedef alınmış, bu saldırı dünya tarihinde bir ülkeye yönelik ilk büyük siber saldırı olarak kayıtlara geçmişti. Bu deneyim sayesinde Estonya bugün siber savunmada en güçlü ülkeler arasında yer alıyor; ancak Fransa örneğinin gösterdiği gibi tek bir dikkatsizlik yeterli olabiliyor.