İngiltere'de gıda zinciri Avrupa'daki siber saldırıdan etkilendi

İngiltere'nin siber güvenlik kurumu NCSC (Ulusal Siber Güvenlik Merkezi), Avrupa genelinde market ve gıda tedarikçilerinin soğutma sistemlerine yönelik siber saldırının ardından İngiltere'de de 'savunmasız teknolojinin kötüye kullanıldığı birkaç vaka' tespit edildiğini bildirdi.

NCSC İcra Kurulu Başkanı Dr Richard Horne, BBC Radio 4'teki Today programına yaptığı açıklamada, Birleşik Krallık'ta potansiyel olarak etkilenen kuruluşları uyarmak için 'gece boyunca çalıştıklarını' söyledi. Horne, 'birkaç' kuruluşa uyarı gönderdiklerini ve 'birkaç etki'nin farkında olduklarını belirtti.

Bu açıklama, İrlanda, İsveç, Estonya ve Belçika gibi ülkelerdeki marketlerin pazartesi günü dondurucu sıcaklıklarının yükseltildiğini bildirmesinin ardından geldi. Ekim ayı başında Fransa genelinde market ve gıda tedarikçilerine yönelik saldırılar da yaşanmıştı.

Yüzlerce mağaza hedef alındı

Gece boyunca düzenlenen saldırıda yüzlerce mağaza hedef alındı ve milyonlarca euro değerinde olduğu tahmin edilen taze ve dondurulmuş gıda bozuldu. Bu saldırılar, siber güvenlik araştırmacılarının aylar önce ortaya çıkardığı, soğutma ünitelerini uzaktan kontrol etmek ve yönetmek için kullanılan bazı sistemlerdeki güvenlik açıklarından yararlandı.

Horne, saldırıların arkasında kimin olduğunu söylemek için henüz 'çok erken' olduğunu belirtti. Ancak bunun, kuruluşların ve işletmelerin günlük olarak kullandığı ve ihtiyaç duyduğu bir dizi uygulamanın altındaki teknolojinin güvenli ve güncel olmasını sağlama konusunda acil bir ihtiyaca işaret ettiğini söyledi.

Horne, 'Toplum olarak güvendiğimiz bu teknoloji altyapısına gerektiği kadar yatırım yapılmadı' dedi ve birçok firmanın sistemlerini kullanım ömrünün ötesine taşıdığını, yükseltme yapmadığını veya bunları internetten bağlantısı kesilmiş güvenli bölmelerde tutmadığını kaydetti.

'Yapay zeka ve savunmasız sistemler'

Bu tür eylemler, birçok siber güvenlik uzmanının hacker'lar için kolay lokma olarak nitelendirdiği ve kolayca kötüye kullanılabilecek güvenlik açıkları yaratabiliyor. Ancak İngiltere'nin siber güvenlik şefi, bu açıkların 'düşmanlarımızın elindeki yapay zeka' aracılığıyla daha hızlı ve kolay bir şekilde bulunup kötüye kullanılabileceğini söyledi.

Horne, 'Tüm kuruluşların neye güvendiklerine bakmaları ve yenilemeye yatırım yapmaları gerekiyor' dedi. 'Elimizden geldiğince müdahale ediyoruz. Ancak sonuçta bu sizin işiniz. Sizin hayır kurumunuz. Sizin hayatınız. Seçimi siz yapmalı ve akıllıca seçmelisiniz' ifadelerini kullandı.