Avrupa'da süpermarketlerin soğutma sistemlerini hedef alan siber saldırı dalgası yeni ülkelere yayıldı. Ekim ayında Fransa'da yüzlerce markette gıdaların bozulmasına ve bazı işletmelerde yangın çıkmasına yol açan saldırıların benzerleri, 1 Kasım'ı 2 Kasım'a bağlayan gece Belçika ve İsveç'te yaşandı. Reuters'ın aktardığına göre, Belçika ve Lüksemburg'daki çok sayıda süpermarketin yanı sıra İsveç'teki ICA ve Coop zincirlerine ait mağazalarda soğutucu sistemlerin sıcaklıkları aniden yükseldi. Estonya'da da benzer bir olay bildirildi.
İnternete bağlı soğutma sistemlerinin hedef alındığı olaylarda, bazı dondurucuların sıcaklığı 50 derecenin üzerine çıkarken, bozulan gıdalar nedeniyle işletmeler önemli maddi kayıplarla karşı karşıya kaldı.
BELÇİKA'DA ONLARCA MARKET ETKİLENDİ
Belçika'da saldırıdan en fazla etkilenen zincirlerden biri Delhaize oldu. Şirket, yaklaşık 40 mağazasında soğutma sistemlerini etkileyen bir bilişim teknolojileri olayı yaşandığını doğruladı. Carrefour en az 15, Spar ise beş mağazasında benzer sorunlarla karşılaşıldığını açıkladı. Bazı kasaplık işletmelerinin soğutma sistemlerinde de arızalar meydana geldi.
Belçika medyasında yer alan haberlerde, bazı soğutucuların sıcaklığının 70 dereceye kadar yükseldiği iddia edildi. Ancak bu sıcaklık değeri işletmeler tarafından henüz doğrulanmadı.
Delhaize sözcüsü, birçok mağazanın soğutma sisteminde sorun tespit edildiğini ve faaliyetlerin sürdürülmesi için acil önlemler alındığını bildirdi.
İlk belirlemelere göre, Belçika'daki mağazalarda en az 100 bin euro değerinde gıda imha edildi.
İSVEÇ'TE DONDURUCULAR 55 DERECEYİ GÖSTERDİ
Benzer olaylar İsveç'teki ICA ve Coop süpermarket zincirlerinde de yaşandı. İsveç devlet televizyonu SVT'nin haberine göre, Öland Adası'ndaki Böda kasabasında bulunan bir ICA mağazasının müdürü Mats Olsson, pazartesi sabahı iş yerine geldiğinde zeminin suyla kaplandığını gördü.
Olsson, dondurucuların sıcaklığının 55 dereceye yükseldiğini ve soğutma sistemlerindeki ürünlerin kullanılamaz hale geldiğini anlattı.
Mağaza, sosyal medya hesabından yaptığı açıklamada faaliyetlerini sürdürdüğünü ancak soğutulmuş ve dondurulmuş ürünleri satışa sunamadığını duyurdu.
Stockholm'deki bir başka ICA mağazasında saldırının gece saat 02.00 sıralarında gerçekleştiği, sorunun sabah 05.30'da fark edildiği bildirildi.
Coop zinciri de en az altı mağazasının benzer olaylardan etkilendiğini açıkladı.
FRANSA'DA YÜZLERCE MARKET HEDEF ALINMIŞTI
Avrupa'daki yeni saldırılar, 12 Ekim'de Fransa'da yaşanan geniş çaplı siber saldırının ardından geldi. Fransa'da Intermarché ve Coopérative U başta olmak üzere büyük perakende zincirlerine ait yüzlerce süpermarketin internet bağlantılı soğutma sistemlerine müdahale edilmişti.
Saldırganlar, bazı marketlerin soğutucularının sıcaklığını uzaktan 50 dereceye kadar yükseltmiş, normalde düşük sıcaklıkta muhafaza edilmesi gereken et, süt ürünleri ve dondurulmuş gıdalar kullanılamaz hale gelmişti. Bazı mağazalarda aşırı ısınmaya bağlı yangınlar da meydana gelmişti.
Fransa'daki olayda yalnızca Intermarché zincirine bağlı yaklaşık 150 mağazanın etkilendiği açıklanmıştı.
Saldırının bu zincire maliyetinin on milyonlarca euroya ulaşabileceği değerlendirilirken, Avrupa genelindeki olayların toplam ekonomik zararı henüz kesinleşmedi.
SOĞUTUCULARA İNTERNET ÜZERİNDEN MÜDAHALE EDİLDİ
Saldırılarda öne çıkan güvenlik açığı, modern marketlerde kullanılan ve uzaktan yönetilebilen soğutma sistemleriyle bağlantılı. Bu sistemler, sıcaklıkların merkezi olarak takip edilmesine, arızaların tespit edilmesine ve teknik bakım işlemlerinin uzaktan yapılmasına olanak sağlıyor.
Ancak internet bağlantılı kontrol cihazlarının güvenlik açıkları, kötü niyetli kişilerin sistemlere izinsiz erişerek sıcaklık ayarlarını değiştirmesine de yol açabiliyor.
Belçika'daki soğutma sistemleri şirketi Sabcobel'in yöneticisi Stephan Moelans, yaşanan olaylarda cihazların buz çözme moduna geçirildiğini belirtti.
Uzmanlara göre bu tür saldırılar yalnızca marketlerin ekonomik faaliyetlerini aksatmıyor, gıda güvenliği ve tedarik zinciri açısından da ciddi riskler oluşturuyor.
SALDIRGANLARIN KİMLİĞİ BELİRLENEMEDİ
Avrupa'nın farklı ülkelerinde benzer yöntemlerle gerçekleşen olayların aynı kişi veya grup tarafından düzenlenip düzenlenmediği henüz bilinmiyor. Fransa'daki saldırıların failleri tespit edilemezken, yeni olayları üstlenen herhangi bir grup da ortaya çıkmadı.
İsveç Ulusal Siber Güvenlik Merkezi, ülkedeki marketlerin soğutma sistemlerini etkileyen olayları araştırdığını bildirdi.
Merkezin yöneticisi John Billow, ülkede güncellenmesi veya güvenlik yamaları uygulanması gereken çok sayıda internete bağlı endüstriyel kontrol cihazı bulunduğuna dikkat çekti.
