Ağustos Ayındaki Askeri Dondurucu Arızaları Soruşturuluyor
Konuya yakın bir ABD'li yetkilinin aktardığına göre Pentagon, Ağustos ayında Amerika Birleşik Devletleri genelindeki askeri üslerde gıdaların bozulmasına neden olan dondurucu arızalarının arkasındaki olası bir siber saldırıyı araştırıyor.
Konuya yakın bir ABD'li yetkili, kesintilerin askeri personele hizmet veren üs içi marketler olan yaklaşık altı komanditer satış mağazasını etkilediğini belirtti.
İsminin açıklanmaması kaydıyla konuşan yetkiliye göre, kesintiler askeri personele hizmet veren üs içi marketler olan yaklaşık altı komanditer satış mağazasını (commissary) etkiledi. Arizona'daki Fort Huachuca'da yetkililer, bir dondurucunun çözülme moduna geçerek içindekileri ısıttığını ve gıdaların bozulmasına neden olduğunu rapor etti.
Fransa'daki Benzer Olaylar ve Uluslararası Boyut
Reuters Perşembe günü yaptığı ilk haberde, araştırmacıların bu olayları olası bir hack vakası olarak ele aldığını duyurmuştu. Sorumlunun kim olabileceği veya araştırmacıların arızaların nedenini kesin olarak belirleyip belirlemediği henüz netlik kazanmış değil.
Fransız makamları da konuyu inceleyen yetkililerle birlikte çalışıyor. Ayın başlarında hackerlar, Fransa genelinde 350'den fazla tesisteki ticari soğutma ekipmanlarının sıcaklık kontrollerini ele geçirmişti.
Siber Komutanlık ve çeşitli Savunma Bakanlığı kolluk kuvvetleri birimleri olayı soruşturuyor. Fransız makamları da konuyu inceleyen yetkililerle birlikte çalışıyor. Ayın başlarında hackerlar, Fransa genelinde 350'den fazla tesisteki ticari soğutma ekipmanlarının sıcaklık kontrollerini ele geçirmiş ve süpermarketleri bozulan gıdaları çöpe atmaya zorlamıştı.
Gıda Güvenliğinde Gözden Kaçan Siber Güvenlik Riskleri
Bu soruşturma, gıdaları depolamak ve taşımak için kullanılan günlük ekipmanları kontrol eden bilgisayarlara dikkat çekiyor. Bu alan, bir siber saldırının tedarik zincirini bozabileceği veya malların dağıtımını kesintiye uğratabileceği, sıklıkla göz ardı edilen bir siber güvenlik sahası olarak öne çıkıyor.
ABD'deki olağandışı kesintiler ve hacklenme olasılığı ilk olarak Ağustos ayında Signal and Silence blogu tarafından gündeme getirilmişti. Ardından Stars and Stripes askeri müfettişlerin katılımını rapor ederken, The Telegraph da yetkililerin Fransız makamlarıyla temasta bulunduğunu duyurdu.
Federal Değerlendirmeler ve Yasal Düzenleme Arayışları
İç Güvenlik Bakanlığı'nın (DHS) gıda ve tarım sektörüne yönelik 2021 tarihli bir değerlendirmesi, soğutma arızalarını ve sevkiyat gecikmelerini, bozulma ve kıtlığa yol açabilecek siber güvenlik riskleri olarak özellikle tanımlamıştı.
Tarım-gıda sektörünün kesintilere karşı hassasiyeti, genellikle fidye yazılımı gruplarına ödeme talep etme konusunda koz sağlıyor.
Ülkenin gıda arzı hakkındaki siber tehdit istihbaratını paylaşan bir endüstri grubu olan Gıda ve Tarım Bilgisi Paylaşım ve Analiz Merkezi (Food and Agriculture Information Sharing and Analysis Center), saldırganların optimal siber savunmaya sahip olmayabilecek internet erişimli endüstriyel kontrolleri hedef aldığını uyardı.
Organizasyon yayınladığı ayrı bir raporda, tarım-gıda sektörünün kesintilere karşı hassasiyetinin, genellikle fidye yazılımı (ransomware) gruplarına ödeme talep etme konusunda koz sağladığını ifade etti.
Yasa koyucular federal korumaları güçlendirmeye çalışıyor. İki partili (partiler üstü) bir grup, 2024'teki ilk teklifin ardından 2025 yılında Çiftlik ve Gıda Siber Güvenliği Yasası'nı (Farm and Food Cybersecurity Act) yeniden sunmuştu.
