Siber saldırganların yeni hedefi: Marketler | Bir tuşla tonlarca gıda çöpe gidebilir!

Marketlerin soğutma sistemlerini hedef alan siber saldırılar, tonlarca gıdanın israf olmasına ve gıda tedarik zincirinin zarar görmesine neden olabiliyor. Bilişim Uzmanı Emre Özcan, saldırganların sistemlerdeki yazılım açıklarından yararlanarak sıcaklık ayarlarını uzaktan değiştirebildiğini belirtti. Benzer saldırıların günlük yaşamı etkileyebileceği uyarısında bulunan Özcan, kurumların ve bireylerin güvenlik güncellemelerini düzenli yapmasının önemini vurguladı. Akıllı ev aletlerinin de siber saldırı riski taşıdığına dikkat çekti.

Günümüzde enerji arzından gıda tedarikine kadar pek çok kritik alan siber saldırı tehdidiyle karşı karşıya. Marketlerdeki soğutma sistemlerini hedef alan ve tonlarca gıda ürününün israf olmasına neden olan saldırılar, gıda güvenliğine ilişkin endişeleri artırıyor. Peki, bu saldırılar nasıl gerçekleştiriliyor? Benzer bir tehlike Türkiye için de söz konusu mu?

FİZİKSEL MÜDAHALE YOK, HER ŞEY UZAKTAN YAPILIYOR

Bilişim Uzmanı Emre Özcan, siber saldırıların artık yalnızca kişisel verilerin çalınmasıyla sınırlı kalmadığını, doğrudan temel yaşam ihtiyaçlarını da tehdit edebilecek boyuta ulaştığını söyledi.

Saldırılarda özellikle soğutma sistemlerini yöneten yazılımlardaki güvenlik açıklarının hedef alındığını belirten Özcan, şu değerlendirmelerde bulundu:

“Artık sadece kişisel verilerimizin ya da verilerimizin çalınmasından bahsetmiyoruz. Aslında bu siber saldırganlar, doğrudan gıdaya, temel yaşam malzemelerine bile erişimde saldırıda bulunup buradaki mahremiyeti etkileyebilecek boyuta ulaşmış durumda. Burada temel dikkat edilmesi gereken noktalar güvenlik açıkları. Her yapay zekâ modeli geliştiğinde, bu modellerin belirli güvenlik testlerinden geçmesi gerekiyor. Güvenlik testlerinden geçmeyen modellerdeki açıkların ve özellikle soğutma sistemlerinde kullanılan yazılımların güvenlik açıklarının düzenli olarak kontrol edilmesi gerekiyor.”

SOĞUTMA SİSTEMLERİNİN DERECELERİYLE OYNUYORLAR

Saldırıların herhangi bir fiziksel müdahale olmadan, uzaktan gerçekleştirilebildiğine dikkat çeken Özcan, siber saldırganların soğutma sistemlerini yöneten yazılımlardaki açıkları kullanarak sıcaklık ayarlarını değiştirebildiğini anlattı.

Özcan, saldırıların özellikle market çalışanlarının durumu fark edemeyeceği saatlerde gerçekleştirildiğini belirterek şöyle konuştu:

“Aslında fiziksel bir müdahale yok. Doğrudan dolaba gidip kimsenin fiziksel müdahalesi söz konusu değil. Tamamen uzaktan yönetilen, soğutma sistemlerinin kontrol edildiği yazılıma müdahale ediliyor. Siber saldırganlar buradaki güvenlik açığına ulaşıp derecelerle oynuyor ve bunu özellikle marketlerin ya da market görevlilerinin fark edemeyeceği saatlerde yapıyorlar. Bu da önemli. Çünkü soğutma sistemleri belli bir süre bile kapalı kalsa oradaki bütün gıda zinciri doğrudan etkileniyor ve ciddi anlamda büyük bir zarar oluşuyor. Bu yüzden siber saldırı saatlerini bile buna göre ayarlıyorlar. Artık geldiğimiz noktada tüm soğutma sistemlerinin ve kurumların güvenlik modellerini yeni yapay zekâ modellerine göre güncellemesi, yazılım güncellemelerini düzenli bir şekilde yapması gerekiyor. Şu an geldiğimiz noktada çok büyük bir tehlikeden bahsetmek mümkün.”

TÜRKİYE'DE DE BENZER SALDIRILAR YAŞANABİLİR Mİ?

Marketleri hedef alan saldırıların küresel gıda güvenliğini ve tedarik zincirini tehdit edip etmediği, benzer bir saldırının Türkiye'de yaşanma ihtimali ve alınması gereken önlemler de gündeme geldi.

Özcan, geçmişte kullanılan altyapı sistemlerine yönelik yaşanan sorunları hatırlatarak siber saldırıların günlük yaşamı etkileyebilecek seviyeye ulaşabileceğini söyledi:

“Geçtiğimiz dönemde yine kullanılan altyapı sistemlerine bir saldırı düzenlenmişti ve uçaklar bir süre havalanamadı. Bankacılık sistemleri durdu, marketler tamamen durdu ve kasiyerler işlem yapamadı. Eklenti güncellemesiyle alakalı bir konu vardı ama burada doğrudan bir siber saldırıdan bahsediyoruz. Yani günlük yaşamı etkileyecek seviyeye ulaşan bir siber saldırı ihtimalinden söz ediliyor.”

İNTERNET, SU, DOĞALGAZ VE ELEKTRİK HİZMETLERİ DE RİSK ALTINDA MI?

Özcan, geçtiğimiz günlerde ortaya atılan bir iddiada, özellikle 6 ila 12 ay içinde internet, su, doğalgaz ve elektrik hizmetlerinin de siber saldırılardan etkilenebileceğine yönelik açıklamalar yapıldığını aktardı.

Ancak bu konuda doğrudan bir felaket senaryosu çizmek istemediğini belirten Özcan, güvenlik açıklarının yeni teknolojilere göre düzenli olarak giderilmesinin önemini vurguladı:

“Ben burada doğrudan bir felaket senaryosundan bahsetmek istemiyorum ve bu kadar karamsar da olmak istemiyorum. Ancak güvenlik açıklarının doğru bir şekilde, her yeni çıkan yapay zekâ modeline göre mutlaka güncellenmesi gerekiyor. Çünkü gördüğümüz örnekte olduğu gibi, siber saldırılar hayatı ve temel yaşam malzemelerini doğrudan etkileyebilecek bir seviyeye ulaşmış durumda.”

AKILLI EV ALETLERİ DE SİBER SALDIRI RİSKİYLE KARŞI KARŞIYA

Siber güvenlik tehdidinin yalnızca kurumlarla sınırlı olmadığını belirten Özcan, nesnelerin interneti kapsamında kullanılan akıllı ev aletlerine de dikkat çekti. Robot süpürgelerden akıllı buzdolaplarına ve çamaşır makinelerine kadar pek çok cihazın internet bağlantısıyla uzaktan kontrol edilebildiğini hatırlatan Özcan, bu durumun söz konusu cihazları güvenlik risklerine açık hâle getirdiğini ifade etti.

Özcan, evlerde kullanılan cihazların yazılımlarının güncel tutulması gerektiğini belirterek sözlerini şöyle tamamladı:

“Özellikle akıllı ev aletleriyle birlikte biz buna nesnelerin interneti de diyoruz. Evimizde robot süpürgelerimiz, akıllı buzdolaplarımız, akıllı makinelerimiz ve çamaşır makinelerimiz var. Bu akıllı ev aletleri uzaktan erişilebilir ve internet bağlantısıyla kontrol edilebilir durumda olduğu için bunlar da tamamen tehlikeye açık. Özellikle kullanılan uygulamaların güvenlik sürümlerinin güncellenmemesi, evimizin içinde de bir tehlike olduğunu gösteriyor. Sadece kurumlar değil, aslında hepimiz bu konuda sorumluluk üstlenmeliyiz. Güvenlik güncellemelerinin doğru bir şekilde ve zamanında yapılması, evimizde kullandığımız bu aletlerin sürüm güncellemelerinin düzenli olarak kontrol edilmesi oldukça önemli.”