Sıcaklıklar yükseldi, gıdalar bozuldu ve yangınlar çıktı.
Olay, izinsiz girişlerin veri hırsızlığının ötesinde fiziksel sistemlere uzandığı daha geniş bir örüntüye uyuyor.
Bunlar arasında Ağustos ayında bir Kanada hastanesindeki bina yönetim sistemlerine yönelik, kapı erişimini, merkezi iklimlendirme (HVAC) izlemesini ve personel erişim kartlarını aksatan fidye yazılımı saldırısı ile üç yıl önce Las Vegas kumarhanelerine yönelik saldırılar var.
Bu saldırılar önem taşıyor, çünkü fiziksel aksama şifrelenmiş dosyalardan daha ağır olabiliyor ve yöneticiler üzerindeki fidye ödeme baskısını artırıyor.
Aynı oranda kuruluşta, bu tür en az bir sistemde bilinen ve istismar edilmiş güvenlik açıkları bulunuyor; BAS'ların yüzde 91'i güvenli olmayan protokoller üzerinden iletişim kuruyor.
ServiceNow'dan Michael Freeman, bu sistemlerin ele geçirilmesinin daha kolay ve saklanmak için iyi bir yer olduğunu söyledi.
Ayrıca saldırganların, bir finans kuruluşunun BT ağından defalarca çıkarılmalarının ardından erişimi sürdürmek için kurumun bina sistemlerini kullandığı bir vakayı anlattı.
Semperis danışmanı Tim Beasley ise bir saldırganın müşterisini ofislerinin dışında bıraktığı ve polisin içeri girmek için camları kırmak zorunda kaldığı bir olayı aktardı; müşterinin ödeme yapmadığını belirtti.
Güvenlik araştırmacıları, fiziksel süreçleri yürüten ekipmanları kapsayan endüstriyel operasyonel teknolojide (OT) da artan bir açığa dikkat çekiyor. Dragos, 2023'te endüstriyel kuruluşlara yönelik 995 fidye yazılımı saldırısı izledi; bu sayı 2024'te yüzde 87'den fazla arttı, ardından 2026'nın ilk çeyreğinde 1.020, ikinci çeyreğinde 1.140 olay kaydedildi. Dragos analistlerine göre vakaların çoğu fırsatçı nitelikte, ancak OT ağlarının yüzde 10'undan azında yeterli izleme bulunuyor. Freeman, saldırganların bir zamanlar anlaşılması zor olan az bilinen sistemleri öğrenmek için yapay zekâdan yararlandığını söyledi. General Dynamics Information Technology'den Matt Hayden, sahiplerinin mevzuata uyumu kanıtlayabilmesi için soğutma ünitelerinin sıklıkla internete bağlı olduğunu belirtti ve Fransa'daki saldırıların bir devlet destekli aktörden çok, yamalanmamış bellenimi istismar eden fırsatçıları yansıtmasını bekliyor. Hayden sonuçları küçük ölçekli olarak nitelendirdi, ancak daha kritik ekipmanlarda yaşanabilecekler için bir uyarı olduğunu söyledi.
