Avrupa genelinde süpermarket soğutucularına siber saldırı

Fransa’da Ekim başında çok sayıda süpermarketin buzdolapları ve dondurucularını hedef alan siber saldırıdan sonra, yedi ülkede daha benzer bir saldırı gerçekleşti.

Belçika ve Lüksemburg’da yaklaşık 40 süpermarket etkilenirken, İsveç, İrlanda, Hollanda, Estonya ve Finlandiya’da da marketler saldırı bildirdi.

Etkilenen soğutucuların bir kısmının üreticisi Belçikalı Sabcobel şirketi, cihazların siber saldırıyla “buz çözme” moduna geçirildiğini ve bu nedenle ısındıklarını açıkladı.

Yerel basında yer alan haberlere göre, milyonlarca avro değerindeki gıda ürünü çöpe atıldı.

Delhaize isimli süpermarket zincirinin soğutma sistemlerini yöneten Sabcobel’in CEO’su Stephan Moelans, Belga haber ajansına yaptığı açıklamada, olayın bir siber saldırı olduğunu doğruladı.

Şirketin “etkilenen üniteleri sanal ağdan ayırmak için gece boyunca ve sabah saatlerinde aralıksız çalıştığını” belirtti.

Moelans, ekim başında Fransa’da gerçekleşen saldırıdan bu yana müşterilerinin soğutucularını “bu güvenlik açığına karşı korumak” için çalıştıklarını, ancak cihazların sadece yazılım güncellemesiyle değil, fiziksel müdahalelerle düzeltilmesi gerektiğini ifade etti.

Avrupa’daki süpermarketlerin çoğu internete bağlı çalışıyor. Bu sayede bakım ve arıza giderme işlemleri uzaktan gerçekleştirilebiliyor.

Moelans, “En basit çözüm, soğutucuları güvenli bir internet bağlantısı üzerinden yönetmek. Müşterilerimizin çoğu, Fransa’daki saldırının ardından bu yönteme geçti” diye de ekledi.

Söz konusu saldırının arkasında kimin olduğu henüz bilinmiyor.

Avrupa genelindeki bazı mağazalarda dondurucuların sıcaklığının 50 santigrat dereceye kadar yükseldiği bildirildi.

Hem Belçika hem de İsveç’in ulusal siber güvenlik kurumları, olayı yakından takip ettiklerini söyledi.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ise, “olayın ayrıntılarını tam olarak anlamak” adına uluslararası ortaklar ve sektör temsilcileriyle birlikte çalıştıklarını belirtti. İngiltere’de ise herhangi bir olay bildirilmedi.

Fransız sermayeli süpermarket zinciri Carrefour, Belçika’daki mağazalarından yalnızca 15’inin etkilendiğini ve tüm mağazaların açık kalmasını sağlamak için derhal önlemler alındığını açıkladı.

Belçika’da Spar mağazalarını bayilik sistemiyle işleten Colruyt Group’un bir sözcüsü, Reuters haber ajansına beş mağazadaki soğutma sistemlerine saldırı düzenlendiğini ifade etti.

İsveç’te, ICA ve Coop zincirlerine ait bazı mağazalar saldırıya uğradı.

Bir ICA sözcüsü, olayın “ICA’nın merkezi ağının dışında faaliyet gösteren az sayıda ICA mağazasını” etkilediğini doğruladı.

Sözcü, “ICA şu anda etkilenen mağazalara destek veriyor” dedi.

İsveç’in güneyindeki Sjöbo’da bulunan ICA şubelerinden biri, sosyal medya hesabından yaptığı paylaşımda, “Buzdolaplarımız ve dondurucularımız gece saatlerinde hacklendi ve sıcaklıkları 50 dereceye ayarlandı” ifadelerini kullandı.

Finlandiya, İsveç, İrlanda, Hollanda, Estonya
Coop’un İsveç’teki 800 mağazasından yedisi de olaydan etkilendi ama şirket, BBC’ye “durumun şu an için kontrol altına alındığını” belirtti.

Komşu Finlandiya’da ise bazı K-market şubelerinde soğutucu arızaları tespit edildi.

Saldırı, İrlanda, Hollanda ve Estonya’daki mağazaları da etkiledi.

Son saldırıdaki yöntemin, geçtiğimiz ay Fransa’da yüzlerce süpermarketi hedef alan saldırıyla aynı olduğu düşünülüyor.

Fransa’da geçen ay yüzlerce süpermarkete düzenlenen siber saldırıda buzdolapları ve dondurucular aşırı ısınmıştı. Saldırı milyonlarca euro değerindeki taze ve dondurulmuş gıdanın bozulmasına yol açmıştı.

Saldırganlar, soğutma ünitelerinin sıcaklıklarını düzenleyen yazılımın kontrolünü ele geçirerek, bazı ünitelerin gece boyunca 50°C’ye kadar ısınmasına neden olmuştu.

Normalde, süpermarket dondurucuları gece boyunca kısa bir süre buz çözme işlemine geçiyor ve bu sırada sıcaklıklar biraz yükseliyor. Ancak bilgisayar korsanlarının saldırısı ünitelerin ısınıp sıcak kalmasına yol açtı.| BBC