Market saldırısının arkasında İran mı var?
Siber saldırı akıllı ev aletlerine uzanabilir
Fransız makamları, yüzlerce marketin buzdolabı ve dondurucularını devre dışı bırakan siber saldırıdan İran Devrim Muhafızları’nı sorumlu tutuyor. Saldırıda gıda ürünleri bozuldu, en az 15 yangın çıktı. Avrupa Birliği’nin siber güvenlik kurumu ENISA ise benzer saldırıların evlerde kullanılan bağlantılı cihazları da hedef alabileceği uyarısında bulunuyor.
HABER MERKEZİ - Fransa’da Ekim ayında yaklaşık 700 marketin soğutma sistemlerini etkileyen siber saldırı, dijital güvenlik tartışmasını gündelik hayatın merkezine taşıdı. Saldırganlar, marketlerdeki buzdolabı ve dondurucuların sıcaklık ayarlarını uzaktan değiştirerek soğuk zincirin bozulmasına yol açtı. Çok sayıda gıda ürünü kullanılamaz hale gelirken, en az 15 noktada yangın çıktı.
Fransız hükümeti 9 Kasım’da saldırının İran Devrim Muhafızları Ordusu’na bağlı bir siber operasyon birimi tarafından düzenlendiğini açıkladı. Paris yönetimi, saldırının arkasında Devrim Muhafızları’nın Elektronik ve Siber Merkezi’ne bağlı Shahid Kaveh adlı birimin bulunduğunu ileri sürüyor. Birimin geçmişte endüstriyel kontrol sistemlerini hedef alan faaliyetlerle ilişkilendirildiği belirtiliyor.
Saldırı, 11 Ekim’i 12 Ekim’e bağlayan gece gerçekleştirildi. Saldırganlar, marketlerin soğutma sistemlerini yöneten kontrol cihazlarına erişerek buz çözme ayarlarını değiştirdi ve sıcaklıkları yükseltti. Bazı sistemlerde sıcaklık uyarılarının da devre dışı bırakıldığı bildirildi.
Saldırı yalnızca süpermarketlerle sınırlı kalmadı. Kasap dükkanları, bir mezbaha ve gıda işleme tesislerinin yanı sıra küçük hidroelektrik santrallerinde kullanılan bazı sistemlerin de hedef alındığı açıklandı.
TAHRAN SUÇLAMAYI REDDEDİYOR
Fransa Dışişleri Bakanı Jean-Noël Barrot, saldırının İran Devrim Muhafızları tarafından gerçekleştirildiğini belirterek Avrupa Birliği düzeyinde yaptırım uygulanmasını isteyeceklerini söyledi. Paris yönetimi, İran’ın Paris Büyükelçisi’ni de Dışişleri Bakanlığı’na çağırdı.
Paris Savcılığı, Shahid Kaveh biriminin yöneticisi ve iki yardımcısı hakkında adli soruşturma başlatıldığını açıkladı. Savcılık, şüpheliler hakkında uluslararası yakalama kararı çıkarılmasını talep etti.
Fransız makamları, saldırının bu gruba bağlanmasında kullanılan dijital altyapıyı, teknik izleri ve Farsça dil unsurlarını delil olarak gösteriyor. Ancak bu, henüz mahkeme tarafından kesinleşmiş bir hüküm değil. İran yönetimi ise suçlamaları reddederek Fransa’nın iddialarını “asılsız ve düşmanca” olarak nitelendirdi.
SALDIRILAR AVRUPA'YA DA YAYILDI
Fransa’daki olayın ardından benzer soğutma sistemi arızaları ve siber saldırılar başka Avrupa ülkelerinde de bildirildi. Avrupa Birliği Siber Güvenlik Ajansı ENISA’nın açıklamalarına göre Ekim ve Kasım aylarında en az 12 Avrupa ülkesinde marketlerin soğutma sistemleri etkilendi. Fransa, saldırıların en ağır sonuçlarını yaşayan ülke oldu.
EVLERDEKİ AKILLI CİHAZLARIN AKLINI ÇELEBİLİRLER
ENISA Başkanı Juhan Lepassaar, 10 Kasım’da AFP’ye verdiği demeçte, saldırıların yalnızca marketlerin soğutma sistemleriyle sınırlı kalmayabileceği uyarısında bulundu. Lepassaar, “Bugün buzdolaplarıydı, yarın modemler, ertesi gün ev aletleri olabilir” dedi.
Son yıllarda kullanımı yaygınlaşan robot süpürgeler ve kişisel güvenlik kameraları ilk sırada yer alıyor. Ancak evdeki tüm akıllı cihazlara erişimin kapısını modemler açıyor. Güncellenmemiş ya da şifreleri değiştirilmemiş modem ve router'lar sayesinde evdeki düğer tüm 'akıllı' cihazlara erişim sağlanabiliyor.
Özellikle uzaktan kontrol edilen programlara sahip klimalar, panjurlar, akıllı Tv ve ses üniteleri, termostatlar en kolay ulaşılabilir olanlar. İnternete bağlanan her cihaz yeterince korunmadığında daha geniş bir güvenlik sorunu haline gelebilir.
Lepassaar’a göre, bir cihazın veya onu yöneten sistemin çalışmasının engellenmesi; gıda depolama, sağlık hizmetleri, ulaşım, itfaiye ve polis gibi doğrudan kamu hizmetlerini de etkileyebilir.
