ESET Türkiye, Fransa’daki market soğutucularını hedef alan saldırının ardından Türkiye’de uzaktan soğutma kontrolüyle ilişkili olabilecek 136 internet erişimli kayıt belirlediğini açıkladı. Şirketin 19 Ekim’de paylaştığı değerlendirme, bu sayının 136 marketin saldırıya açık olduğunu veya ele geçirildiğini göstermediğini özellikle belirtiyor. Bulgular, işletmelerin bakım bağlantılarını gözden geçirmesi gerektiğine işaret ediyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban’ın ayrıntılı yazısına göre sayım 14 Ekim’de, internete bağlı cihaz kayıtlarını tutan bir arama motoru üzerinden yapıldı. Danfoss yönetim panelleriyle ilişkili 10, xweb panelleriyle ilişkili 126 Türkiye kaydı görüldü. Şirketin açıkladığı toplam 136 sayısı bu iki grubun birleşiminden oluşuyor. Burada kayıt ile fiziksel cihazı birbirinden ayırmak gerekiyor. Aynı cihaz birden fazla servis üzerinden görünmüş olabilir. Ayrıca kayıtlar yalnızca marketleri kapsamıyor. Soğuk hava depoları, eczaneler veya üretim tesisleri de benzer kontrol sistemlerini kullanabiliyor. ESET bu kayıtların tamamında aynı güvenlik açığının bulunduğunu doğrulamıyor. Bu nedenle sayı, doğrulanmış saldırı veya kesin cihaz envanteri olarak sunulmamalı. Soğutma sistemlerinin yönetim panelleri, sıcaklık sınırlarını ve buz çözme zamanlarını kontrol ediyor. Teknik servis bu panellere uzaktan bağlanarak bakım yapabiliyor. Ancak yönetim arayüzünün doğrudan internete açılması, işletmenin fiziksel ekipmanını da erişim güvenliğine bağımlı hâle getiriyor. Bu yönüyle sorun yalnızca müşteri verilerinin veya ofis bilgisayarlarının korunmasıyla sınırlı kalmıyor. CERT-FR, saldırıların muhtemelen sürdüğü konusunda uyarıyor … ESET, Türkiye’de soğutma kontrolüyle ilişkili 136 kayıt bildirdi haberi ilk önce Teknoblog üzerinde yayımlandı.
Stories on this topic, gathered from every source.
