Avrupa’da süpermarket soğutucularına siber saldırı: Buzdolapları fırına dönüştü
Tepki Ver
Fransa’da Ekim başında çok sayıda süpermarketin buzdolapları ve dondurucularını hedef alan siber saldırıdan sonra, yedi ülkede daha benzer bir saldırı gerçekleşti.
Belçika ve Lüksemburg’da yaklaşık 40 süpermarket etkilenirken, İsveç, İrlanda, Hollanda, Estonya ve Finlandiya’da da marketler saldırı bildirdi.
Etkilenen soğutucuların bir kısmının üreticisi Belçikalı Sabcobel şirketi, cihazların siber saldırıyla “buz çözme” moduna geçirildiğini ve bu nedenle ısındıklarını açıkladı.
Yerel basında yer alan haberlere göre, milyonlarca avro değerindeki gıda ürünü çöpe atıldı.
Delhaize isimli süpermarket zincirinin soğutma sistemlerini yöneten Sabcobel’in CEO’su Stephan Moelans, Belga haber ajansına yaptığı açıklamada, olayın bir siber saldırı olduğunu doğruladı.
Şirketin “etkilenen üniteleri sanal ağdan ayırmak için gece boyunca ve sabah saatlerinde aralıksız çalıştığını” belirtti.
Moelans, ekim başında Fransa’da gerçekleşen saldırıdan bu yana müşterilerinin soğutucularını “bu güvenlik açığına karşı korumak” için çalıştıklarını, ancak cihazların sadece yazılım güncellemesiyle değil, fiziksel müdahalelerle düzeltilmesi gerektiğini ifade etti.
Avrupa’daki süpermarketlerin çoğu internete bağlı çalışıyor. Bu sayede bakım ve arıza giderme işlemleri uzaktan gerçekleştirilebiliyor.
Moelans, “En basit çözüm, soğutucuları güvenli bir internet bağlantısı üzerinden yönetmek. Müşterilerimizin çoğu, Fransa’daki saldırının ardından bu yönteme geçti” diye de ekledi.
Söz konusu saldırının arkasında kimin olduğu henüz bilinmiyor.
Avrupa genelindeki bazı mağazalarda dondurucuların sıcaklığının 50 santigrat dereceye kadar yükseldiği bildirildi.
Hem Belçika hem de İsveç’in ulusal siber güvenlik kurumları, olayı yakından takip ettiklerini söyledi.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ise, “olayın ayrıntılarını tam olarak anlamak” adına uluslararası ortaklar ve sektör temsilcileriyle birlikte çalıştıklarını belirtti. İngiltere’de ise herhangi bir olay bildirilmedi.
Fransız sermayeli süpermarket zinciri Carrefour, Belçika’daki mağazalarından yalnızca 15’inin etkilendiğini ve tüm mağazaların açık kalmasını sağlamak için derhal önlemler alındığını açıkladı.
Belçika’da Spar mağazalarını bayilik sistemiyle işleten Colruyt Group’un bir sözcüsü, Reuters haber ajansına beş mağazadaki soğutma sistemlerine saldırı düzenlendiğini ifade etti.
Bozulan milyonlarca euroluk yiyecek çöpe atıldı.
Finlandiya, İsveç, İrlanda, Hollanda, Estonya
Coop’un İsveç’teki 800 mağazasından yedisi de olaydan etkilendi ama şirket, BBC’ye “durumun şu an için kontrol altına alındığını” belirtti.
Komşu Finlandiya’da ise bazı K-market şubelerinde soğutucu arızaları tespit edildi.
Saldırı, İrlanda, Hollanda ve Estonya’daki mağazaları da etkiledi.
Son saldırıdaki yöntemin, geçtiğimiz ay Fransa’da yüzlerce süpermarketi hedef alan saldırıyla aynı olduğu düşünülüyor.
Fransa’da geçen ay yüzlerce süpermarkete düzenlenen siber saldırıda buzdolapları ve dondurucular aşırı ısınmıştı. Saldırı milyonlarca euro değerindeki taze ve dondurulmuş gıdanın bozulmasına yol açmıştı.
Saldırganlar, soğutma ünitelerinin sıcaklıklarını düzenleyen yazılımın kontrolünü ele geçirerek, bazı ünitelerin gece boyunca 50°C’ye kadar ısınmasına neden olmuştu.
Normalde, süpermarket dondurucuları gece boyunca kısa bir süre buz çözme işlemine geçiyor ve bu sırada sıcaklıklar biraz yükseliyor. Ancak bilgisayar korsanlarının saldırısı ünitelerin ısınıp sıcak kalmasına yol açtı.
“Buzdolaplarında sıcaklık 50 dereceye kadar çıktı”
İsveç’te de süpermarketler soğutma sistemlerinde ani sıcaklık artışı yaşandığını bildirdi. İsveçli süpermarket zinciri ICA’nın basın sorumlusu, İsveç haber ajansı TT’ye yaptığı açıklamada, “Sınırlı sayıda şubemizin gece boyunca mağazaların soğutma ve dondurma sistemlerini etkileyen bir olayın yaşandığını biliyoruz” dedi. Kaç mağazanın etkilendiği sorusuna ise şirket yanıt vermek istemedi.
Sjöbo kasabasında ICA Kvantum süpermarketi, Facebook hesabından yaptığı paylaşımda, buzdolaplarında ve donduruculardaki sıcaklığının 50 dereceye kadar çıktığını, sorunların nedeninin bir bilgisayar korsanı saldırısı olduğunu bildirdi. ICA Grubu ise bu bilgiyi doğrulamadı.
Coop zincirine ait yedi süpermarket de soğutma sistemlerinde sorun yaşadığını duyurdu.
İrlanda’nın kamu televizyonu RTE’nin verdiği bilgiye göre ise bu ülkede 13 süpermarket siber saldırıdan etkilendi. Önlem olarak, etkilenen şubelerde soğutulmuş ve dondurulmuş gıdalar satıştan kaldırıldı. Soğutma teknolojisi şirketi Danfoss’un açıklamasına göre Hollanda’da da en az 17 küçük mağaza saldırının hedefi oldu.
Estonya ve Finlandiya’daki marketlere de saldırıldı
Baltık ülkelerinden Estonya’dan da bir vaka bildirildi. Bir süpermarket ve ilgili soğutma teknolojisi şirketi olayı doğruladı. Buna göre saldırganlar, Danfoss’un yazılımı şimdiye kadar güncellenmemiş eski bir soğutma sisteminin kontrol bilgisayarına erişim sağladı. Finlandiya’da da az sayıda küçük mağazada soğutma sistemlerinde arıza yaşandığı aktarıldı.
Danfoss, Danimarka televizyonuna yaptığı açıklamada müşterileriyle yakın iletişim içinde olduğunu ve durumun üstesinden gelmeleri için onlara destek verdiğini belirtti. Şirket sözcüsü, “Birçok Avrupa ülkesinde bildirilen olayların ürünlerimizi de ilgilendirdiğini doğrulayabiliriz” ifadesini kullandı.
Tepki Ver
