ESET Türkiye, Fransa’da market soğutucularını hedef alan siber saldırının ardından, Türkiye’de uzaktan soğutma kontrolüyle bağlantılı olabilecek 136 internet erişimli kayıt saptadı. Şirket, bu rakamın 136 marketin saldırıya açık ya da ele geçirilmiş olduğu anlamına gelmediğini vurguluyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban’ın paylaştığı değerlendirmeye göre kayıtlar, 14 Ekim’de internete bağlı cihazları listeleyen bir arama motoru üzerinden incelendi. Bulgular, işletmelerin soğutma sistemlerine yönelik uzaktan bakım erişimlerini gözden geçirmesi gerektiğine işaret ediyor.
136 kayıt, 136 fiziksel cihaz anlamına gelmiyor
İncelemede Danfoss yönetim panelleriyle ilişkili 10, xweb panelleriyle bağlantılı 126 Türkiye kaydı görüldü. ESET’in açıkladığı 136 toplamı bu iki grubun birleşiminden oluşuyor. Ancak aynı cihaz birden fazla servis aracılığıyla listelenmiş olabilir; kayıt sayısı fiziksel cihazların kesin envanteri olarak değerlendirilemez.
Ayrıca söz konusu sistemler yalnızca marketlerde kullanılmıyor. Soğuk hava depoları, eczaneler ve üretim tesisleri de benzer kontrol panellerinden yararlanabiliyor. ESET, kayıtların tümünde aynı güvenlik açığının bulunduğunu doğrulamış değil. Dolayısıyla bu veriler, doğrulanmış bir saldırı veya kesin olarak savunmasız cihaz sayısı göstermiyor.
Soğutma yönetim panelleri sıcaklık eşiklerini ve buz çözme zamanlamalarını düzenliyor; teknik servisler de bakım için bu sistemlere uzaktan bağlanabiliyor. Panel arayüzünün doğrudan internete açılması, fiziksel ekipmanın güvenliğini de uzaktan erişim yöntemlerine bağımlı hâle getiriyor. Bu nedenle risk, yalnızca ofis bilgisayarları ya da müşteri verileriyle sınırlı değil.
CERT-FR saldırıların sürüyor olabileceğini belirtiyor
Fransa’nın CERT-FR kurumu, uyarısını ilk olarak 12 Ekim’de yayımladı ve 16 Ekim’de güncelledi. Belgede Danfoss AK-SC ve AK-SM serilerinin yanı sıra Copeland xweb ve Dixell xweb sistemleri de sıralanıyor. Kurum, bu ekipmanları hedef alan saldırıların muhtemelen devam ettiğini bildiriyor. Bu uyarı, Türkiye’de belirli bir işletmenin saldırıya uğradığını kanıtlamıyor.
İşletmelerin öncelikle bakım ekiplerinin kontrol panellerine hangi yöntemle eriştiğini belirlemesi gerekiyor. CERT-FR, doğrudan internet bağlantısının kapatılmasını ve erişimin güvenli VPN ya da korumalı bir ağ üzerinden sağlanmasını öneriyor. Yalnızca servis firmasının IP adreslerine izin vermek geçici bir seçenek olabilir; kurum bu yöntemi kalıcı çözüm olarak değerlendirmiyor.
Öneriler arasında yazılımları güncellemek ve varsayılan parolaları değiştirmek de bulunuyor. Güvenlik yaması almayan, desteği sona ermiş bir cihaz için fabrika ayarlarına dönmek tek başına yeterli görülmüyor. ESET ayrıca kontrol panelinden bağımsız sıcaklık sensörü ve alarm sistemlerinin önemini vurguluyor.
CERT-FR, bakım bağlantısında değişiklik yapmadan önce teknik servisle koordinasyon kurulmasını ve veri aktarımına ilişkin sigorta sözleşmesi koşullarının incelenmesini de tavsiye ediyor.
