ABD'de Market Dondurucu Sistemlerine Siber Saldırı Uyarısı

ABD federal makamları gıda perakendecilerine kritik bir uyarı yayımladı: dondurucu ve soğutma sistemlerini hedef alan siber saldırılar artıyor. Henüz Amerikan süpermarketlerine yönelik belgelenmiş bir saldırı olmasa da, endüstriye karşı koordineli bir tehdit oluştuğu belirtiliyor.

Sorun, bu sistemlerin genellikle ağa bağlı olması ve eski yazılım çalıştırması. Dondurucu ve soğutma cihazları, depo yönetimi ve sıcaklık kontrolü için internet üzerinden erişilebilir durumda. Birçok işletme bu sistemleri güncellememeyi veya temel güvenlik protokollerini uygulamayı ihmal ediyor.

Saldırganlar bu açıkları istismar ederek sistemleri kapatabilir, gıda bozulmasına neden olabilir ve operasyonel kaosu tetikleyebilir. Bazı durumlarda fidye yazılımı da devreye giriyor. Gıda tedarik zinciri kritik altyapı olarak kabul edildiğinden, böyle bir saldırı sadece bir işletmeyi değil, bölgesel ölçekte sorun yaratabilir.

Federal uyarıda önerilen adımlar: ağ bölümlendirmesi, güçlü kimlik doğrulama, yazılım güncellemeleri ve izleme sistemlerinin kurulması. Pek çok market yöneticisi bu sistemleri 'sadece alet' olarak görüp siber güvenlik açısından göz ardı ediyor. Ancak OT (Operational Technology) cihazları artık IT (Information Technology) ile bağlantılı olduğu için, ihmal ciddi sonuçlar doğuruyor.

Endüstri henüz büyük ölçekli bir saldırı yaşamadı, ama uyarı erken davranmaya çağrı. Perakendecilerin dondurucu ve soğutma altyapısını yeniden değerlendirmesi gerekiyor.