Avrupa’daki süpermarket dondurucularına siber saldırılardan kim sorumlu, yapay zekâ ile neden kötüleşecek? Euronews Next yanıt için uzmanlarla konuştu.
Süpermarketlerdeki buzdolapları ve derin dondurucular giderek daha fazla siber saldırı hedefi haline geliyor, bu da gıdaların bozulmasına yol açıyor ve gıdanın teknolojik saldırıların hedefi haline gelmesi konusunda endişeleri artırıyor.
REKLAM
REKLAM
Pazartesi günü bildirilen son siber olaylar dizisi Belçika, Lüksemburg, Estonya, Hollanda ve İrlanda'daki süpermarket zincirlerini etkiledi. İsveç de etkilendi ve bir mağaza bunu bir siber saldırıya bağladı.
Bu durum, Fransa'daki yaklaşık 500-700 süpermarketteki derin dondurucuların, sıcaklıkları 50 derece Celsius'a kadar çıkaran büyük bir siber saldırıya maruz kalmasından yalnızca birkaç hafta sonra yaşandı.
Herhangi bir süpermarket buzdolabı saldırısı için şu ana kadar hiçbir grup sorumluluk üstlenmedi ya da suçlanmadı. Ancak Fransız yetkililer, 12 Ekim'deki saldırının uluslararası aktörleri içerdiğine inanıyor, yine de resmi olarak kimse suçlanmadı.
Buzdolapları neden çevrim içi?
Buzdolapları, ısıtma sistemleri ve güvenlik sistemleri, uzaktan izlenebilmeleri ve böylece mağaza sahipleri için yönetimin daha kolay olması için giderek daha fazla çevrim içine taşındı.
Teoride, bir cihaz internete, bir uygulama aracılığıyla ya da bulut ağı üzerinden bağlıysa, hacklenebilir.
Bir kez ağa girdikten sonra, bir bilgisayar korsanı ayarları değiştirerek cihazı kontrol edebilir, kullanıcıları hesaplarından kilitleyebilir ya da cihazı tamamen kapatabilir.
Saldırıların nedeni ne?
Ygreky şirketinin kurucusu ve siber güvenlik uzmanı Marta Rybczynska'ya göre, kimsenin sorumluluk üstlenmemiş olması birçok anlama gelebilir; örneğin bilgisayar korsanları huzursuzluk yaratmak isteyebilir ya da daha fazla saldırı planlıyor olabilir. Ayrıca korsanlar için herhangi bir maddi kazanç olmadığını da belirtti.
"Fransa'daki soruşturmanın mevcut sonuçları konusunda soruşturmacılar sessiz, ancak eleme yoluyla baktığımızda bunun arkasında muhtemelen devlet destekli bir grup olduğunu görüyoruz" dedi Euronews Next'e.
"Fransa'daki saldırıdan sonra gençlerden oluşan bir grup olabileceğini düşünüyordum, ancak son vakayla birlikte bu çok daha olası hale geliyor, tabii yöntemi sadece kopyalamadılarsa" diye ekledi.
Süpermarket derin dondurucuları ve buzdolaplarının hacklenmesinin başlıca nedeninin, çevrim içi ortamda nasıl saldırı düzenleneceğine dair talimatların kolayca bulunabilmesi nedeniyle bunların "kolay hedefler" olması olduğunu düşünüyor.
Onun sorduğu daha büyük soru ise "neden şimdi" ve Fransa'daki saldırılardan sonra etkilenen mağazaların kurulumlarını neden daha fazla korumamış oldukları.
"Gördüğüm büyük sorun, mağazaların kendilerini olası hedef olarak görmemiş olması. Bence önemini yeterince yüksek görmeyen bu hizmetleri korumaya başlamak için acil bir ihtiyaç var" dedi.
Altyapı sorunu
Süpermarket buzdolabı saldırılarının arkasında kimin olduğunu belki hiçbir zaman öğrenemeyeceğiz, ancak uzmanların bunların "basitçe savunmasız oldukları" için devam edeceğine inandığını, siber güvenlik şirketi Critical Cyber'ın kurucusu Pavlina Pavlova söyledi.
"Önceliği düşürülmüş ya da yamalanması imkansız eski sistemlerde çalışıyorlar; örneğin Fransa'da hedef alınan denetleyicilerin çoğu, 2025'ten beri bilinen kusurlarına rağmen artık güvenlik güncellemesi almayan eski modellerdi."
"Ulaşılabilirlik, cazibe ve savunmasızlık matrisinin bir sonucu olarak hedef alınıyorlar, erişilebilirler ve korunmuyorlar" dedi Euronews Next'e.
Ancak yapay zeka çağında tehditlerin artması muhtemel, çünkü yapay zeka gelişmiş saldırılar için giriş engelini düşürüyor ve insanların yetişemeyeceği ölçekte ve hızda saldırıları otomatikleştirebiliyor.
"Yapay zeka destekli zafiyet tespiti, insanların bağımlı olduğu hayati işlevler de dahil olmak üzere zayıf noktaları bulmayı ve sömürmeyi her zamankinden daha kolay ve daha hızlı hale getiriyor, buna karşılık bu hızda yamalama savunucular için halen bir darboğaz" dedi Pavlova.
"Daha iyiye gitmeden muhtemelen daha da kötüleşecek."