Pentagon, üslerdeki soğutucu arızalarını siber saldırı olarak inceliyor

ABD Savunma Bakanlığı (Pentagon), ağustos ayında ülke genelindeki askeri üslerde bulunan marketlerde gıda bozulmasına neden olan gizemli soğutucu arızalarını olası bir siber saldırı olarak değerlendiriyor. Reuters'in görüşlerine başvurduğu ve konuya yakın dört yetkili, olayın siber saldırı ihtimali üzerinde durulduğunu söyledi.

Bir yetkiliye göre askeri araştırmacılar, Fransa'daki alışveriş merkezlerinde benzer bir siber saldırıyla ilgili olarak Fransız mevkidaşlarıyla temas kurdu. Pentagon'un soruşturmasının hangi aşamada olduğu ve olayın nedeni ya da olası failleri konusunda bir sonuca varılıp varılmadığı netleşmedi.

Pentagon, soruşturmayla ilgili sorulara yalnızca siber komutanlığa bağlı bir birimin kurumlar arası ve kolluk kuvvetleri ortaklarıyla yakın işbirliği yaptığı yanıtını verdi; ayrıntı paylaşmadı. ABD Kara Kuvvetleri Ceza Soruşturma Dairesi ise Avrupa'daki soğutucu kesintilerini daha iyi anlamak amacıyla kendi siber biriminin soruşturmaya dahil edildiğini ve Fransız kolluk makamlarıyla işbirliği yaptığını açıkladı.

Ağustos sonundaki arızalar en az altı üs marketini etkiledi

Reuters'in üslerin sosyal medya paylaşımları ve internet sitelerindeki duyurular üzerinden yaptığı incelemeye göre, ağustos sonunda yaşanan arızalar ABD'de askeri personelin alışveriş yaptığı en az altı üsteki marketi etkiledi. En az bir vakada soğutucular yalnızca durmakla kalmadı; soğutma ekipmanlarının sıcaklığı gece boyunca yükseltildi ve sabah saatlerinde çok sayıda ürünün bozulmuş ve erimiş halde bulunduğu tespit edildi.

Arizona eyaletindeki Fort Huachuca üssünün sosyal medya sayfasında 26 Ağustos'ta yapılan açıklamada, soğutucunun çözme moduna geçtiği ve tüm gıdayı ısıtarak bozulmasına yol açtığı belirtildi. Fransa'daki siber saldırıda da 350'den fazla kurumun ticari soğutucularının sıcaklık kontrol cihazları ele geçirilmiş, süpermarketlerin dondurulmuş gıda reyonlarındaki bozuk ürünler boşaltılmak zorunda kalmıştı. Fransa'daki saldırıda da cihazlar kapatılmakla kalmamış, iç sıcaklıkları yükseltilmişti; bazı cihazların sıcaklığı o kadar yükseldi ki cihazlar alev aldı. Bir süpermarket sahibinin tahminine göre saldırının ülke genelindeki toplam maliyeti on milyonlarca euroyu bulabilir.

Uzmanlara göre Fransa'daki siber saldırının gerçekleştirilmesi muhtemelen kolaydı. Saldırıya uğrayan soğutucuların çoğunu çalıştıran kontrol cihazlarını üreten Danfoss adlı Danimarka şirketi, birçok cihazın eski olduğunu veya güncelliğini yitirmiş yazılım kullandığını açıkladı. Reuters, etkilenen ABD üslerinde Danfoss ya da başka bir markanın kontrol cihazlarının kullanılıp kullanılmadığını tespit edemedi.

Soğutma ekipmanları taze gıda dağıtımında kritik önem taşıyor. Reuters'e göre soğutucuların internet üzerinden sabote edilmesi uzun süredir elektrik veya su santrallerinin devre dışı bırakılmasıyla aynı düzeyde kritik bir tehdit olarak görülüyor. Bu yılın başlarında sektör birliği Global Food Safety Initiative, gıda güvenliği uzmanlarını ve bilişim yöneticilerini soğutma teknolojisinin siber güvenliğini sağlamak için işbirliğine çağırmıştı. Birlik, hacklenen bir soğutma sisteminin bozuk bir cihaz kadar tehlikeli olduğunu vurgulamıştı.

Hackerlar daha önce de ABD'de ve başka yerlerde soğutucu ve dondurucuları sabote etmişti. Danfoss, 2022'de şirketin eski kontrol cihazlarının kullanıldığı Rusya ve İsrail'deki süpermarketlerin saldırıya uğradığını bildirdi. Geçen yıl aralık ayında Los Angeles federal savcıları, bir et işleme tesisinde soğutma sistemlerini devre dışı bırakarak 2000 pounddan (yaklaşık 900 kilogram) fazla etin bozulmasına yol açan bir hacker grubuna üye olmakla suçladığı Ukraynalı bir kadın hakkında iddianame hazırlamıştı.

Endüstriyel siber güvenlik şirketi Xona Systems'in CEO'su Bill Moore'a göre asıl sorun, başlangıçta ayrı sistemler olarak tasarlanan ve teknisyenler tarafından yerinde bakımı yapılan kontrol cihazlarının giderek daha fazla internete bağlanması. Moore, ağa bağlanmanın getirdiği risklerin yalnızca soğutma sistemleriyle sınırlı olmadığını, ancak bu alanda sonuçların özellikle ciddi olabileceğini ekledi.