ESET Türkiye, Fransa’daki market soğutucularını hedef alan saldırının ardından Türkiye’de uzaktan soğutma kontrolüyle ilişkili olabilecek 136 internet erişimli kayıt belirlediğini açıkladı. Şirketin 19 Ekim’de paylaştığı değerlendirme, bu sayının 136 marketin saldırıya açık olduğunu veya ele geçirildiğini göstermediğini özellikle belirtiyor. Bulgular, işletmelerin bakım bağlantılarını gözden geçirmesi gerektiğine işaret ediyor.
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban’ın ayrıntılı yazısına göre sayım 14 Ekim’de, internete bağlı cihaz kayıtlarını tutan bir arama motoru üzerinden yapıldı. Danfoss yönetim panelleriyle ilişkili 10, xweb panelleriyle ilişkili 126 Türkiye kaydı görüldü. Şirketin açıkladığı toplam 136 sayısı bu iki grubun birleşiminden oluşuyor.
Burada kayıt ile fiziksel cihazı birbirinden ayırmak gerekiyor. Aynı cihaz birden fazla servis üzerinden görünmüş olabilir. Ayrıca kayıtlar yalnızca marketleri kapsamıyor. Soğuk hava depoları, eczaneler veya üretim tesisleri de benzer kontrol sistemlerini kullanabiliyor. ESET bu kayıtların tamamında aynı güvenlik açığının bulunduğunu doğrulamıyor. Bu nedenle sayı, doğrulanmış saldırı veya kesin cihaz envanteri olarak sunulmamalı.
Soğutma sistemlerinin yönetim panelleri, sıcaklık sınırlarını ve buz çözme zamanlarını kontrol ediyor. Teknik servis bu panellere uzaktan bağlanarak bakım yapabiliyor. Ancak yönetim arayüzünün doğrudan internete açılması, işletmenin fiziksel ekipmanını da erişim güvenliğine bağımlı hâle getiriyor. Bu yönüyle sorun yalnızca müşteri verilerinin veya ofis bilgisayarlarının korunmasıyla sınırlı kalmıyor.
CERT-FR, saldırıların muhtemelen sürdüğü konusunda uyarıyor
Fransa’nın CERT-FR uyarısı, ilk kez 12 Ekim’de yayımlandı ve 16 Ekim’de güncellendi. Belgede Danfoss AK-SC ve AK-SM serileri ile Copeland xweb ve Dixell xweb sistemleri sıralanıyor. Kurum, bu ekipmanları hedefleyen saldırıların muhtemelen hâlâ sürdüğünü belirtiyor. Bu açıklama Türkiye’de belirli bir işletmenin saldırıya uğradığının kanıtı değil.
İşletme sahipleri için ilk soru, bakım ekibinin kontrol paneline nasıl bağlandığı olmalı. CERT-FR, doğrudan internet erişiminin kaldırılmasını ve erişimin güvenli VPN veya korunan bir ağ üzerinden kurulmasını öneriyor. Yalnızca servis firmasının IP adreslerine izin vermek, acil durumda kullanılabilecek geçici bir yöntem olarak değerlendiriliyor. Kurum bunu kalıcı çözüm saymıyor.
Bunun yanında yazılım güncellemeleri ve varsayılan parolaların değiştirilmesi de öneriler arasında. Desteği sona ermiş, güvenlik yaması bulunmayan bir cihazda yalnızca fabrika ayarlarına dönmek yeterli görülmüyor. ESET ise kontrol panelinden bağımsız sıcaklık sensörü ve alarm mekanizmasının önemini vurguluyor. Bakım bağlantısını değiştirmeden önce teknik servisle koordinasyon kurmak ve veri aktarımıyla ilgili sigorta sözleşmesi koşullarını kontrol etmek de CERT-FR’nin güncel uyarısında yer alıyor.
İLGİNİZİ ÇEKEBİLİR
OpenCode, Console kullanıcılarının yüzde 1,4’ünü etkileyen ihlali açıkladı
Türkiye araştırmasında katılımcıların yüzde 16’sı CV için yapay zeka kullanıyor
UGREEN MagFlow Pro, 25 W kablosuz şarja sıvı soğutma ekliyor
Türkiye’de elektrikli araç sayısı 491 bini aştı, şarj tüketimi eylülde geriledi
IMF ve Barclays, yapay zeka yatırımlarında borç riskini öne çıkarıyor
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
