Siber güvenlik

Fransa’daki akaryakıt istasyonları, çalışanların PIN kodunu değiştirmeyi unutması nedeniyle hacklendi

Le quotidien français Le Parisien a rapporté l’arrestation de cinq personnes ayant dérobé plus de 120 000 litres d’essence dans des stations-service situées près de Paris.

Çevrimiçi satın alınan bir tür uzaktan erişim cihazı kullanılarak saldırıya uğrayan akaryakıt istasyonlarının toplu özeti. Bu cihaz, Total akaryakıt istasyonlarındaki bazı yakıt pompası modellerinin kilidini açmayı mümkün kıldı. Bunun nedeni, istasyon çalışanlarının yakıt pompalarının varsayılan PIN kodunu değiştirmeyi çok sık unutmasıydı; bu kod varsayılan olarak «0000» şeklinde ayarlanmıştı. Sonuç olarak saldırganlar bir PIN kodu girme, fiyatları sıfırlama ve diğer kısıtlamalardan kurtulma imkânı buldu.

Saldırganlar genellikle iki ya da üç kişilik gruplar halinde çalışıyor ve geceleri iki araçla akaryakıt istasyonuna gidiyordu. İlk araçtaki kişiler istasyonun kilidini açıyor, ardından ikinci bir araçla (çoğunlukla bir minibüs) gelen ekip, doğrudan araca yerleştirilmiş bir depoya tek seferde 2.000 ila 3.000 litre yakıt aktarıyordu.

Ardından saldırganlar çaldıkları malları satıyor, hizmetlerini sosyal ağlarda duyuruyor ve olası alıcıların ucuz benzin ile dizel yakıtı ne zaman ve nerede temin edebileceklerini belirtiyordu. Kolluk kuvvetleri, saldırganların çalıntı yakıt satışından bu yolla yaklaşık 150.000 avro kazanmış olabileceğini tahmin ediyor.

Geçen yıl ABD’nin Detroit kentinde, çalışanlar neler olduğunu anlamaya ve pompaların çalışmasını durdurmaya çalışırken bir akaryakıt istasyonundan 1.800 dolar değerinde yakıt çalındı. Sonuç olarak polis, yakıt ikmal sistemlerinin bir uzaktan erişim cihazı kullanılarak kasıtlı olarak ele geçirildiği sonucuna vardı.

Görüşünüz