Buzdolapları Hacklendi: Marketlerde Sıcaklık Krizi

Sabah erken saatlerde markete girdiğinizi hayal edin. Dondurma reyonuna yaklaştığınızda o ferahlatıcı soğuğu beklerken, aniden 50 derece sıcaklıkla karşılaşıyorsunuz.

Geçtiğimiz hafta Fransa'daki yüzlerce süpermarkette tam olarak bu yaşandı. Ancak bu bir sıcak hava dalgası değil, akıllıca planlanmış bir siber saldırıydı.

"Buz Çözme" Felaketi

Saldırganlar, marketlerin dijital kontrol sistemlerine sızmayı başardı. Genelde kredi kartı numaraları veya şifreler gibi korunması zor verileri hedef almak yerine, bu sefer doğrudan sıcaklık ayarlarını hedef aldılar.

Hackerlar, buzdolaplarına tek bir komut verdi: "Soğutmayı bırakın ve buz çözme moduna geçin!"

Sonuç tam bir felaket oldu. Sıcaklıklar hızla yükseldi, gıdalar bozuldu ve bazı yerlerde ani ısı artışı küçük yangınlara bile neden oldu. Milyonlarca dolarlık hasarın bu kadar ilginç bir yolla gelmesi şaşırtıcı olsa da, siber güvenlik için çok önemli bir ders veriyor: En çok korunan şey, her zaman en çok saldırı alan şey değildir.

Buzdolapları Neden İnternete Bağlı?

"Bir buzdolabının internete ne gerek var?" diye düşünüyor olabilirsiniz. Aslında bu, verimlilik için çok mantıklı bir adım. Sistemleri internete bağlamak sayesinde teknisyenler, her markete tek tek gitmek zorunda kalmadan soğutma seviyelerini uzaktan takip edebiliyor.

Ancak burada büyük bir hata yapılmış. Kontrol ünitelerinin çoğu, onları koruyacak bir VPN (sanal özel ağ) olmadan doğrudan internete açık halde bırakılmış. Hatta bazı cihazlar artık güncelliğini yitirmiş, yani yeni güvenlik güncellemelerini alamayan eski teknolojilerdi. Kısacası; "akıllı" teknoloji, "eski" güvenlik ile karşı karşıya kalmıştı.

Madalyonun Diğer Yüzü: "Soğuk Bataryalar"

Bu saldırı büyük bir baş ağrısı yaratsa da, aslında bu makineleri neden "akıllı" hale getirmeye çalıştığımızı da kanıtlıyor.

Süpermarketler inanılmaz miktarda enerji tüketiyor. Örneğin ABD'de, soğutma sistemleri bir marketin toplam enerji kullanımının %60'ını oluşturabiliyor. İşte bu noktada bilim insanları harika bir fikir üzerinde çalışıyor: Buzdolaplarını "soğuk batarya" olarak kullanmak.

Sistem şöyle işliyor:

• Elektriğin ucuz ve bol olduğu anlarda (güneşli veya rüzgarlı havaler gibi), buzdolapları ekstra soğutma yaparak içerideki soğukluğu maksimuma çıkarıyor.
• Elektrik ihtiyacının arttığı ve fiyatların yükseldiği saatlerde ise buzdolapları kısa süreliğine kapatılıyor.
• İçerideki gıdalar ve hava "termal kütle" (soğuğu muhafaza etme özelliği) sayesinde, elektrik kesilse bile soğukluğu bir süre koruyor.

İngiltere'deki Tesco gibi dev şirketler, ulusal elektrik şebekesini dengelemek için bu yöntemi şimdiden test ediyor. Bu, hem tasarruf hem de çevre için harika bir yöntem; ancak Fransa'daki olay gösteriyor ki, "akıllı" bir şebekeden önce "güvenli" bir şebekeye ihtiyacımız var.

Sonuç

Bu olay, "Nesnelerin İnterneti" (IoT) teknolojisinin, onu koruma hızımızdan çok daha hızlı büyüdüğünün en somut örneği. Ampullerden süt kutularına kadar her şeyi hayatımızı kolaylaştırmak için internete bağlıyoruz. Ancak Fransa'da gördüğümüz gibi; eğer dijital kapıyı sıkıca kilitlemezseniz, bir hacker birkaç tıklamayla dondurulmuş pizzanızı ılık bir hamur yığınına dönüştürebilir.