DIŞ HABERLER — Avrupa genelinde faaliyet gösteren süpermarket zincirlerinin internete bağlı soğutma ve dondurucu sistemlerine yönelik gerçekleştirilen siber saldırılar, akıllı cihaz güvenliğini uluslararası ölçekte tartışmaya açtı.
Fransa, İsveç, Belçika ve İrlanda başta olmak üzere birçok ülkede mağazaların uzaktan kumandalı soğutma sistemlerinin hedef alınması sonucu reyon sıcaklıkları anormal seviyelere yükseldi. Dolaplardaki teknik ayarların uzaktan değiştirilmesi nedeniyle tonlarca taze ve dondurulmuş gıda ürünü bozulurken, market zincirleri ciddi mali zararla karşılaştı.
Nesnelerin İnterneti ve Endüstriyel Zafiyetler
Yürütülen teknik incelemeler, saldırganların marketlerde kullanılan internete bağlı otomasyon ve soğutma kontrol ünitelerindeki yazılım açıklarını hedef aldığını gösteriyor. Eski yazılım ve zayıf erişim protokollerine sahip Danimarkalı endüstriyel soğutma üreticisi Danfoss'a ait internet bağlantılı kontrol sistemlerinin hedef seçildiği bildirildi.
Siber güvenlik uzmanları, Nesnelerin İnterneti (IoT) ekosistemine dahil olan endüstriyel soğutma ve iklimlendirme sistemlerinin genellikle geleneksel bilgi işlem ağları kadar sıkı korunmadığına dikkat çekiyor. Güvenlik açığı bulunan cihazların varsayılan şifrelerle internete açık bırakılması, endüstriyel altyapıları doğrudan hedef haline getiriyor.
Türkiyedeki Zincir Marketler İçin Tehdit Ne Düzeyde?
Avrupa'da yaşanan krizin ardından benzer endüstriyel soğutma ve otomasyon ünitelerinin Türkiye pazarında da yaygın şekilde kullanıldığına işaret eden uzmanlar, yerel perakende sektörünün altyapısını mercek altına aldı. Boğaziçi Üniversitesi Bilgisayar Mühendisliği Bölümü'nden Prof. Dr. Tuna Tuğcu, söz konusu akıllı soğutma ve kontrol cihazlarının Türkiye'deki zincir marketler ile lojistik soğuk hava depolarında da aktif pazarlandığını belirterek güvenlik tedbirlerinin gözden geçirilmesi gerektiğini vurguladı.
Türkiye'deki gıda perakendecilerinin de operasyonel verimlilik amacıyla uzaktan izleme sistemlerine ağırlık verdiğini hatırlatan uzmanlar; kurumsal ağlardan izole edilmeyen, iki aşamalı doğrulama barındırmayan ve yazılım güncellemeleri geciken tüm IoT cihazlarının benzer gıda güvenliği ve tedarik aksaması riskleri taşıdığı uyarısında bulunuyor.