Avrupa'da süpermarket zincirlerini hedef alan siber güvenlik olayları, gıda tedariki ve perakende sektöründe ciddi aksamalara yol açtı. Fransa'da yüzlerce marketin soğutma sistemlerine uzaktan müdahale edilerek sıcaklıklar 50 dereceye kadar yükseltildi. Çok sayıda taze ve dondurulmuş ürün imha edilirken Hollanda'da da Albert Heijn market zincirinin bazı dağıtım merkezleri dijital güvenlik sorunu nedeniyle faaliyetlerini durdurdu. İki ülkedeki olayların bağlantılı olup olmadığı henüz belirlenemedi.
MARKETLERİN SOĞUTUCULARI UZAKTAN ISITILDI
Fransa'da 11 Ekim gecesinden itibaren çok sayıda süpermarketin soğutma sistemlerinde olağan dışı sıcaklık artışları yaşandı. Siber saldırganların, internete bağlı soğutma sistemlerine uzaktan erişerek cihazların buz çözme işlemlerini devreye soktuğu bildirildi.
Bu müdahale sonucunda bazı buzdolapları ve dondurucuların sıcaklığı 50 dereceye kadar yükseldi. Bazı mağazalarda sıcaklığın saatler boyunca yüksek seviyede kaldığı açıklandı.
Soğuk zincirin bozulması nedeniyle marketlerde muhafaza edilen et, süt ürünleri, sebze, meyve ve dondurulmuş gıdaların önemli bir bölümü satışa sunulamadı.
Etkilenen mağazalar, tüketici sağlığını korumak amacıyla bozulan ürünleri imha etmek zorunda kaldı.
YÜZLERCE MARKET SALDIRIDAN ETKİLENDİ
Fransa'daki saldırı, ülkenin önde gelen süpermarket zincirlerini etkiledi. AFP'nin aktardığı bilgilere göre Intermarché ve Netto markalarına ait en az 300 mağaza, Coopérative U'nun 100'den fazla şubesi ve E.Leclerc'in bazı mağazaları saldırıdan etkilendi.
Reuters'ın aktardığı şirket açıklamalarında ise Les Mousquetaires grubuna bağlı yaklaşık 150 mağazada sorun yaşandığı bildirildi. Farklı kaynaklarda yer alan mağaza sayıları, şirketlerin açıklama zamanlarına ve etkilenen markaların kapsamına göre değişiklik gösteriyor.
Saldırı nedeniyle oluşan toplam ekonomik zarar henüz kesinleşmedi. Ancak çok sayıda mağazada soğutma sistemlerinin devre dışı kalması ve ürünlerin imha edilmesi, perakende sektöründe ciddi kayıplara yol açtı.
PARİS SAVCILIĞI SORUŞTURMA BAŞLATTI
Fransa'da yaşanan geniş çaplı siber saldırının ardından Paris Savcılığı harekete geçti. Savcılık, saldırıdan etkilenen işletmelerin belirlenmesi, meydana gelen gıda kayıplarının araştırılması ve bazı noktalarda yaşandığı bildirilen yangınlarla olay arasındaki bağlantının incelenmesi amacıyla soruşturma başlattı.
Fransa'nın ulusal siber güvenlik kurumu ANSSI de saldırının teknik boyutunu araştırmaya başladı. Yetkililer, saldırıyı gerçekleştiren kişi veya grubun henüz tespit edilmediğini bildirdi.
SALDIRININ ARKASINDA ESKİ YAZILIM AÇIĞI MI VAR?
İncelemelerde, Danimarka merkezli Danfoss şirketinin geliştirdiği soğutma kontrol sistemleri gündeme geldi.
Danfoss, olaylardan etkilenen ekipmanların önemli bölümünün artık yazılım ve güvenlik güncellemesi almayan eski sistemler olduğunu açıkladı. Şirketin açıklamasında özellikle AK-SM800 ve AK-SC355 modelleri üzerinde duruldu.
Söz konusu sistemler, süpermarketlerdeki soğutucuların sıcaklıklarını merkezi olarak kontrol etmek ve gerektiğinde uzaktan müdahale etmek amacıyla kullanılıyor.
Bu sistemlerin internete bağlı olması, bakım ve işletme kolaylığı sağlarken yeterli güvenlik önlemlerinin bulunmadığı durumlarda siber saldırılara karşı risk oluşturabiliyor. Ancak saldırganların hangi güvenlik açığını ne şekilde kullandığına ilişkin teknik incelemeler henüz tamamlanmadı.
HOLLANDA'DA DAĞITIM MERKEZLERİ DURDU
Fransa'daki saldırılarla aynı dönemde Hollanda'nın en büyük süpermarket zincirlerinden Albert Heijn de dijital güvenlik sorunuyla karşı karşıya kaldı. Şirket, 11 Ekim'de bilgi işlem sistemlerinde güvenlik olayı tespit edildiğini ve bazı sistemlerin önlem amacıyla devre dışı bırakıldığını duyurdu.
Yaşanan sorun nedeniyle bazı dağıtım merkezlerinde faaliyetler tamamen dururken çevrim içi market siparişlerinin teslimatı da geçici olarak askıya alındı.
Albert Heijn'in yanı sıra aynı gruba bağlı Etos ve Gall & Gall markalarının internet siteleri ve mobil uygulamalarında da erişim sorunları yaşandı. Fiziksel marketler ise açık kalmaya devam etti.
MARKET RAFLARI BOŞALABİLİR
Albert Heijn Üst Yöneticisi Margaret Versteden van Duijn, Hollanda kamu yayın kuruluşu NOS'a yaptığı açıklamada bazı dağıtım merkezlerindeki faaliyetlerin tamamen durduğunu doğruladı.
Kesintinin ne kadar süreceğinin henüz bilinmediğini belirten Versteden van Duijn, sorunun uzaması halinde mağazalarda ürün eksikliklerinin artabileceğini söyledi.
Özellikle taze ürünlerin tedarikinde sıkıntı yaşanabileceği belirtilirken ekmek, dondurulmuş gıdalar ve uzun ömürlü ürünlerin temininde daha sınırlı sorunlar bekleniyor.
Şirket, yaşanan güvenlik olayının doğrudan bir siber saldırıdan kaynaklanıp kaynaklanmadığının henüz kesinleşmediğini bildirdi.
İKİ ÜLKEDEKİ OLAYLAR BAĞLANTILI MI?
Fransa'da soğutma sistemlerine yönelik doğrulanmış siber saldırı ile Hollanda'daki dijital güvenlik sorununun aynı dönemde yaşanması, iki olay arasında bağlantı olup olmadığı sorusunu gündeme getirdi.
Ancak yetkililer ve ilgili şirketler, olayların aynı saldırganlar tarafından gerçekleştirildiğine ilişkin herhangi bir doğrulanmış bulgu açıklamadı.
Fransa'da saldırının teknik kaynağı araştırılırken Hollanda'da bilgi işlem sistemlerinin güvenli biçimde yeniden faaliyete geçirilmesi için çalışmalar sürüyor.
Avrupa'da yaşanan gelişmeler, marketlerin yalnızca ödeme ve sipariş sistemlerinin değil, soğutma ve lojistik altyapılarının da siber güvenlik açısından kritik öneme sahip olduğunu ortaya koydu.
