Pentagon Askeri Buzdolabı Arızalarını İnceliyor

ABD Savunma Bakanlığı (Pentagon), Ağustos ayında ülke genelindeki askeri üs marketlerinde meydana gelen dondurucu arızalarının arkasında bilgisayar korsanlarının olup olmadığını araştırıyor. Özellikle Fransa’da ekim ayı ortasında yaklaşık 250 süpermarketin soğutma sistemlerine müdahale edilerek sıcaklıkların artmasına yol açan olaylar, ABD’li araştırmacılar için en somut ipucunu oluşturuyor. Savunma yetkilileri, bu küresel siber tehdit dalgasının arkasındaki motivasyonu ve lojistik altyapıyı çözmek için neden şimdi harekete geçtiklerini sorgularken, saldırganların gıda güvenliğini hedef alan bu stratejik hamlesinin arkasında sistem açıklarını test etme amacı yatıyor olabilir.

Teknik açıdan bakıldığında, Fort Huachuca ve Fort Irwin gibi en az altı askeri üssü etkileyen bu arızalar, soğutma ünitelerinin otomatik olarak defrost (buz çözme) moduna geçirilmesiyle tetiklendi. Fransa’daki olaylarda ise Danfoss marka kontrol kutularına sahip cihazların eski yazılımlar çalıştırdığı ve siber güvenlik firması Claroty’nin ağustos ayında bu cihazlarda tam kontrol sağlayan gizli bir giriş açığı rapor ettiği biliniyor. ABD ordusunun perakende gıda ağını yöneten kurum dünya çapında 235 komiserlik işletirken, bu teknik zafiyetlerin doğrudan sömürülüp sömürülmediği ordu siber birimleri tarafından titizlikle inceleniyor.

Askeri Üs Soğutma Sistemleri Neden Hedef Alındı?

Askeri üslerdeki marketlerde yaşanan bu kesintiler, tedarik zinciri güvenliğinin ve gıda lojistiğinin ne kadar hassas olduğunu gözler önüne seriyor. Ağustos ayının sonlarında başlayan olaylarda, Arizona ve Kaliforniya’daki üsler başta olmak üzere birçok noktada derin dondurucuların ısınması binlerce dolarlık gıdanın zayi olmasına neden oldu. ABD Siber Komutanlığı ve Ordu siber suç birimi, bu eylemlerin sadece bir sabotaj mı yoksa kritik altyapılara yönelik daha büyük bir siber saldırı kampanyasının provası mı olduğunu belirlemek için Fransız polisiyle de temas kurmuş durumda. Olayın kullanıcı deneyimi ve günlük operasyonlar açısından yansıması ise askeri personel ve ailelerinin alışveriş yaptığı market raflarında anlık tedarik aksamaları olarak kendini gösterdi.

Siber güvenlik uzmanları ve tedarikçi firmalar arasındaki ilişki, bu tür endüstriyel kontrol sistemlerinin (ICS) ne denli büyük riskler barındırdığını bir kez daha ortaya koyuyor. Ağustos ayında Danfoss ve Copeland marka soğutma kontrollerinde tam yetki sağlayan güvenlik açıklarının rapor edilmiş olması, saldırganların bu zafiyetleri hedef almış olabileceği ihtimalini güçlendiriyor. Ancak Pentagon yetkilileri henüz sistemlere yetkisiz erişim sağlandığını resmi olarak doğrulamadı veya arızaların kesin nedenini kamuoyuyla paylaşmadı.

Soruşturmada Hangi Noktalar Henüz Netleşmedi?

Pentagon yürütülen soruşturmada çok sayıda bilinmeyenle karşı karşıya kalmaya devam ediyor. Fransa’daki olaylarda Danfoss ekipmanlarının hedef alındığı bilinirken, ABD askeri marketlerindeki tüm donanımların aynı markaya ait olup olmadığı henüz netlik kazanmadı. Kayıtlar Kaliforniya’daki Naval Air Facility El Centro mağazasında Danfoss kontrol sistemi kullanıldığını gösterse de, diğer üslerde hangi donanımların yer aldığı ve saldırının mağaza dışındaki diğer askeri sistemleri etkileyip etkilemediği soruşturmanın ilerleyen aşamalarında netleşecek.

Bu soruşturmanın sonucunda, kritik altyapı tedarikçilerinin yazılım güncellemelerini ne sıklıkla yapması gerektiği ve askeri tesislerin siber savunma protokollerinin endüstriyel cihazları kapsayacak şekilde nasıl genişletileceği merak ediliyor. Pentagon ve kolluk kuvvetleri ortaklığında yürütülen incelemelerin, önümüzdeki dönemde askeri üs tedarik zincirlerindeki siber güvenlik standartlarını nasıl değiştireceği sorusu ise henüz yanıtını bulmuş değil.