İnternet bağlantılı akıllı dondurucuların uzaktan hedef alınabildiğini gösteren olayda, NoName057 ve Z-Pentest grupları soğutma sistemlerine yönelik siber saldırıları üstlendiğini duyurdu. Güvenlik araştırmacısı Pasquale Pillitteri’nin paylaştığı bilgilere göre, endüstriyel ve ticari dondurucular siber saldırganların hedefi haline geldi.
Hızlı Özet
- NoName057 ve Z-Pentest grupları ağa bağlı soğutma sistemlerini vurdu.
- Güvenlik araştırmacısı Pasquale Pillitteri ihlalin detaylarını paylaştı.
- Olay, IoT cihazlarının endüstriyel altyapılardaki risklerini gösterdi.
Saldırıları hangi gruplar üstlendi?
Pasquale Pillitteri tarafından aktarılan bilgilere göre, NoName057 ve Z-Pentest isimli siber gruplar dondurucu sistemlerini hedef alan eylemlerin sorumluluğunu üstlendi. Bilinen grupların geleneksel veri sızıntısı veya fidye yazılımı taktiklerinin dışına çıkarak fiziksel altyapılara yönelmesi, operasyonel teknolojilerin karşı karşıya olduğu riskleri değiştiriyor. İnternete doğrudan bağlı olan bu cihazların varsayılan parolalar veya güncellenmemiş yazılımlar yüzünden dışarıdan erişime açık kaldığı tahmin ediliyor.
Akıllı dondurucu güvenliği neden tehlikede?
Endüstriyel mutfaklarda, marketlerde ve tedarik zinciri depolarında kullanılan akıllı dondurucular, uzaktan yönetim kolaylığı sağlarken geniş bir dijital saldırı yüzeyi yaratıyor. Cihazların bulut tabanlı sunucularla sürekli iletişim kurması ve yerel ağ güvenliğinin zayıf olması, saldırganların sistem ısılarını değiştirmesine veya dondurucuları devre dışı bırakmasına kapı aralıyor. Ancak bu durumun her akıllı dondurucuyu aynı anda etkileyip etkilemediği veya saldırının fiziksel bozulmalara yol açıp açmadığı henüz netlik kazanmadı.
| Parametre | Açıklama |
|---|---|
| Hedef Cihazlar | İnternet bağlantılı akıllı dondurucular ve soğutma sistemleri |
| Saldırı Sorumluları | NoName057 ve Z-Pentest grupları |
| Bilgi Kaynağı | Güvenlik araştırmacısı Pasquale Pillitteri |
Bu tür saldırıların en büyük sınırlaması, uzaktan erişilen her cihazın aynı düzeyde kritik bir fiziksel zarar verme potansiyeline sahip olmamasıdır. Yine de gıda güvenliği ve tedarik zinciri sürekliliği açısından soğutma zincirinin kesintiye uğraması, işletmeler için maliyetli sonuçlar doğurabilir. Şirketlerin OT ve IoT cihazlarında segmentasyon yapmaması ve varsayılan kimlik bilgilerini değiştirmemesi bu tür olayların önünü açmaya devam ediyor.
Soğutma zinciri ve endüstriyel IoT riski
Endüstriyel soğutma sistemleri genellikle SCADA ve BMS (Bina Yönetim Sistemleri) ağlarına entegre şekilde çalışır. Geleneksel IT ağlarından izole edilmesi gereken bu sistemler, maliyet veya kurulum kolaylığı gerekçesiyle doğrudan genel internete açıldığında Shodan gibi arama motorları üzerinden kolayca taranabilir hale geliyor. Saldırganların hedefi doğrudan veriyi çalmak değil, sistemin işleyişini aksatmak veya operasyonel kesinti yaratmak olduğunda, düşük bütçeli bir IoT cihazı bile büyük bir tesisi devre dışı bırakmak için kaldıraç olarak kullanılabilir.
İşletmeler ve kullanıcılar ne yapmalı?
Kurumların soğutma sistemlerini korumak için atabileceği ilk somut adım, cihazların yerel ağlarını dış internet trafiğinden izole etmek ve güvenlik duvarı arkasına almaktır. Üretici firmalar tarafından yayınlanan en son firmware güncellemelerinin gecikmeden uygulanması, bilinen güvenlik açıklarının istismar edilmesini engellemede kritik önem taşır. İnternete bağlı soğutma ekipmanı kullanan işletmelerin yöneticileri, cihazların dışarıdan erişim loglarını düzenli olarak denetlemelidir.
Kaynak: Google Haberler (Hack)
