Avrupa’nın farklı ülkelerinde süpermarketlerin soğutma sistemlerini hedef alan yeni bir siber saldırı dalgası yaşandı. İrlanda, İsveç, Belçika, Lüksemburg ve Estonya’da marketlerin buzdolabı ve dondurucularına yönelik saldırılar, gıda ürünlerinin bozulmasına ve bazı mağazalarda soğutma sistemlerinin devre dışı kalmasına neden oldu.
İrlanda’nın en büyük üçüncü süpermarket zinciri SuperValu, 223 mağazasının 13’ünde belirli bir modeldeki soğutma sistemlerinin siber saldırıdan etkilendiğini açıkladı. Şirket, etkilenen mağazalarda soğuk ve dondurulmuş gıda ürünlerinin satıştan kaldırıldığını bildirdi.
İsveç’te ise ülkenin ulusal siber güvenlik merkezi, ICA ve Coop marketlerinde yaşanan birden fazla olaya müdahale edildiğini duyurdu. Saldırılar sonucunda bazı mağazaların dondurucularındaki sıcaklıklar gece saatlerinde aniden yükseldi.
Başkent Stockholm’deki bir ICA mağazasında yayımlanan duyuruda, siber saldırı nedeniyle bütün dondurucuların kullanılamaz hale geldiği belirtildi. Mağaza satış müdürü, saldırının yerel saatle 02.00’de gerçekleştiğini, durumun ise sabah 05.30 sularında fark edildiğini söyledi.
ICA yetkilileri, sınırlı sayıda mağazanın gece meydana gelen ve soğutma sistemlerini hedef alan bir olaydan etkilendiğini doğruladı. Coop ise İsveç basınına yaptığı açıklamada altı mağazasında benzer sorunlar yaşandığını bildirdi.
Belçika ve Lüksemburg da hedefte
Belçika ve Lüksemburg’da, Ahold Delhaize grubuna bağlı onlarca mağazanın buzdolabı ve dondurucuları da siber saldırıdan etkilendi. Belçika'da Colruyt Group bünyesinde faaliyet gösteren beş Spar mağazasının soğutma sistemleri de hedef alındı.
Estonya’da ise hangi market zincirinin etkilendiği açıklanmazken, teknoloji tedarikçisi Kitman Coldtech, kamu yayın kuruluşu ERR’ye yaptığı açıklamada bazı soğutma sistemlerinin sıcaklıklarının 50 dereceye kadar yükseltildiğini aktardı.
Belçikalı soğutma şirketi Sabcobel’in Üst Yöneticisi Stephan Moelans, Delhaize mağazalarının sistemlerini de etkileyen olayın bir siber saldırı olduğunu doğruladı. Moelans, saldırı sırasında soğutma ünitelerinin buharlaştırıcılarının buz çözme moduna geçirildiğini söyledi.
Fransa’da yüzlerce market etkilenmişti
Avrupa genelindeki son saldırılar, Fransa’da yüzlerce süpermarketin soğutma sistemlerinin hedef alındığı benzer bir olaydan bir aydan kısa süre sonra gerçekleşti.
Intermarché markasının sahibi Les Mousquetaires grubu, Fransa’da yaklaşık 150 mağazasının saldırıdan etkilendiğini açıklamıştı. Bazı soğutma sistemlerinde sıcaklıkların 50 dereceye kadar yükselmesi ve yangınların çıkması üzerine şirket, etkilenen mağazalardaki bütün gıda ürünlerini imha etmek zorunda kalmıştı.
Fransız perakende zinciri Monoprix de ülkedeki 490 mağazasının yaklaşık yüzde 5’inin saldırıdan etkilendiğini duyurmuştu. Ahold Delhaize ise ağında yaşanan bir güvenlik sorunu nedeniyle bazı sistemlerini geçici olarak devre dışı bırakmıştı.
Uzaktan kontrol sistemleri güvenlik açığı oluşturuyor
İsveç Ulusal Siber Güvenlik Merkezi Başkanı John Billow, ülkede son haftalarda uzaktan erişime açık çok sayıda operasyonel teknoloji cihazı tespit ettiklerini belirterek, bu sistemlerin güncellenmesi ve güvenlik açıklarının kapatılması gerektiği konusunda daha önce uyarılarda bulunduklarını söyledi.
Teknolojideki gelişmelerle birlikte eskiden manuel olarak kontrol edilen buzdolabı, dondurucu ve ısıtma sistemleri artık uzaktan izlenip yönetilebiliyor. Ancak bu dönüşüm, söz konusu sistemleri siber saldırılara karşı da savunmasız hale getiriyor.
Yetkililer, Fransa’da geçen ay yaşanan saldırılar da dahil olmak üzere olayların arkasında kimlerin bulunduğuna ilişkin henüz bir açıklama yapmadı. Şu ana kadar saldırıları üstlenen herhangi bir kişi veya grup da olmadı.
