Avrupa'nın farklı ülkelerinde faaliyet gösteren süpermarket zincirleri, yeni bir siber saldırı dalgasının hedefi oldu. Marketlerin soğutma sistemlerine uzaktan erişilerek buzdolabı ve dondurucuların sıcaklık ayarları değiştirildi. Müdahale sonucunda çok sayıda gıda ürünü bozuldu.
2 Kasım gecesi gerçekleşen saldırılardan Belçika ve İsveç'in yanı sıra Lüksemburg, Hollanda, İrlanda, Estonya ve Finlandiya'daki işletmelerin de etkilendiği bildirildi.
İSVEÇ'TE SICAKLIKLAR 50 DERECEYE ÇIKARILDI
İsveç'in büyük perakende zincirlerinden ICA, bazı mağazalarının soğutma sistemlerine müdahale edildiğini ve sıcaklıkların uzaktan 50 dereceye kadar yükseltildiğini açıkladı. Ülkede Coop zincirinin de altı mağazasında benzer sorunlar yaşandı.
Belçika'da ise Ahold Delhaize grubuna bağlı 40'tan fazla mağaza saldırıdan etkilendi. Carrefour'un 15, Spar'ın ise beş mağazasında soğutma sistemlerinin hedef alındığı bildirildi. Lüksemburg'daki bazı Delhaize mağazalarında da benzer sorunlar yaşandı.
Belçika'da soğutma sistemlerinin kurulumunu yapan Sabcobel şirketinin yöneticisi Stephan Moelans, saldırılarda dondurucuların buz çözme modunun değiştirildiğini söyledi.
Şirket çalışanlarının gece boyunca etkilenen sistemlere müdahale ettiğini belirten Moelans, bazı sistemlerde yazılım güncellemesinin yeterli olmadığını, fiziksel müdahalenin de gerektiğini aktardı.
ÜÇ HAFTA ÖNCE FRANSA'DA YÜZLERCE MARKET HEDEF ALINMIŞTI
Avrupa'daki son saldırılar, ekim ayında Fransa'da yaşanan benzer olayın ardından geldi. Fransa'da 700'e yakın süpermarketin soğutma sistemleri siber saldırıya uğramış, buzdolabı ve dondurucuların sıcaklıkları uzaktan değiştirilerek bazı sistemlerde 50 derecenin üzerine çıkarılmıştı.
Carrefour, Intermarché, Monoprix ve Coopérative U gibi büyük zincirlerin etkilendiği saldırılarda tonlarca et, süt ürünü ve dondurulmuş gıda kullanılamaz hale geldi. Bazı mağazalarda aşırı ısınan sistemler nedeniyle yangınlar da çıktı.
Intermarché'nin bağlı olduğu Les Mousquetaires grubu, yaklaşık 150 mağazasının saldırıdan etkilendiğini açıkladı. Intermarché Üst Yöneticisi Thierry Cotillard, saldırının ülke genelinde tek bir günde on milyonlarca avroluk kayba yol açtığını belirtmişti.
Fransa'daki saldırıların ardından Paris Savcılığı soruşturma başlatırken hükümet, Ulusal Siber Güvenlik Ajansı'nı (ANSSI) inceleme yapmakla görevlendirdi.
HOLLANDA'DA MARKET ZİNCİRİNİN SİSTEMLERİ KAPATILMIŞTI
Avrupa'daki market zincirlerini etkileyen güvenlik sorunları ekim ayında Hollanda'da da gündeme gelmişti. Ahold Delhaize grubuna bağlı ülkenin en büyük süpermarket zinciri Albert Heijn'de sistemlere yetkisiz erişim şüphesi üzerine bazı bilişim sistemleri kapatılmıştı. Bu nedenle dağıtım merkezlerinde çalışmalar durmuş, eve teslimatlar askıya alınmıştı.
soL'a konuşan bir Albert Heijn çalışanı, şirketin daha büyük bir zararı önlemek amacıyla sistemleri kapattığını, dışarıdan bir kuruluşun inceleme yürüttüğünü ve teknoloji ekiplerinin üç vardiya halinde çalışmaya başladığını anlatmıştı.
Hollanda'daki bu olayla Fransa'da soğutma sistemlerini hedef alan saldırı arasında doğrulanmış bir bağlantı bulunmuyor. Ancak farklı ülkelerdeki market zincirlerinin dijital altyapılarında art arda yaşanan kesintiler, gıda tedarik zincirinin siber saldırılar karşısındaki kırılganlığını ortaya koyuyor.
İNTERNETE BAĞLI SOĞUTMA SİSTEMLERİ GÜVENLİK AÇIĞI YARATIYOR
Süpermarketlerde kullanılan soğutma sistemleri, uzaktan izleme ve bakım yapılabilmesi amacıyla internet üzerinden kontrol edilebiliyor. Bu sayede teknik ekipler mağazalara gitmeden sıcaklık ayarlarını değiştirebiliyor ve olası arızalara müdahale edebiliyor.
Ancak yeterli güvenlik önlemleri alınmadığında aynı bağlantı, saldırganların da sistemlere erişmesine olanak tanıyor.
Fransa'daki saldırılarda Danimarkalı Danfoss şirketinin ürettiği kontrol sistemlerinin önemli bir bölümünün hedef alındığı belirlenmişti. Şirket, etkilenen bazı sistemlerin güncel olmayan yazılımlar kullandığını açıklamıştı. Danfoss, müşterilerini sistemlerini güncel tutmaları konusunda uzun süredir uyardıklarını bildirmişti.
Siber güvenlik uzmanları, endüstriyel sistemlerin internete bağlanmasıyla daha önce fiziksel müdahale gerektiren altyapıların uzaktan saldırılara açık hale geldiğine dikkat çekiyor.
Son saldırıların arkasında kimin bulunduğu henüz bilinmiyor. Avrupa'daki yetkililer ve şirketler olayları araştırırken, art arda yaşanan saldırılar gıda tedarik zincirinin dijital altyapısındaki güvenlik açıklarını yeniden gündeme taşıdı.
Kaynak: Sol haber