Bu hafta Avrupa'daki süpermarket soğutma sistemlerine yönelik ikinci bir saldırı dalgası yaşandı. Saldırganlar kontrol cihazlarını çözme moduna geçirerek sıcaklıkları 50 dereceye çıkardı ve gıda bozulmasına yol açtı. Uzmanlar, internete açık soğutma altyapısının ilaç ve gıda dağıtımı gibi diğer kritik sektörleri de tehdit ettiğini vurguluyor.
Pazartesi gecesi Fransa'daki süpermarketlerin soğutma kontrolörlerine yapılan siber saldırı, 700'den fazla mağazada gıda kaybına yol açtı. Saldırganlar Danfoss ve XWEB platformlarındaki eski mikromühendislik açıklarını kullanarak dondurucuları ısıtıcıya çevirdi. Uzmanlar, güncellemelerin yapılmaması ve üçüncü taraflara verilen erişimin saldırıyı kolaylaştırdığını belirtiyor.
Fransa'da pazartesi gecesi marketlerin soğutma kontrol sistemlerine yapılan siber saldırıda buzdolapları ısıtıcıya çevrildi ve gıdalar zarar gördü. 400'den fazla mağazayı etkileyen saldırıda Danfoss ve Dixell/Copeland cihazlarındaki eski firmware açıkları kullanıldı. Uzmanlar saldırının standart siber hijyenle önlenebileceğini vurguladı.
Forescout, ABD'deki su tesislerine yönelik son siber saldırılarda hedef alınan şehirlerde, internete açık 22 Rockwell Automation PLC'si tespit etti. Küresel çapta ise 4.407 açıkta kalan kontrol cihazı bulunuyor ve bunların 2.844'ü ABD'de yer alıyor. Saldırganların, güvenlik açığı kullanmadan bu cihazlara erişerek IP adreslerini değiştirdiği ve şifre belirlediği belirtiliyor.