Avrupa'nın farklı ülkelerinde faaliyet gösteren süpermarket zincirleri, yeni bir siber saldırı dalgasının hedefi oldu. Marketlerin soğutma sistemlerine uzaktan müdahale edilmesiyle buzdolabı ve dondurucuların sıcaklıkları yükseltildi. Saldırılar nedeniyle tonlarca gıda ürünü kullanılamaz hale geldi.
2 Kasım gecesi yaşanan olaylardan Belçika ve İsveç'in yanı sıra Lüksemburg, Hollanda, İrlanda, Estonya ve Finlandiya'daki işletmelerin de etkilendiği bildirildi.
MARKETLERİN SOĞUTMA SİSTEMLERİNE UZAKTAN MÜDAHALE
İsveç'in büyük perakende zincirlerinden ICA, bazı mağazalarının soğutma sistemlerinde sorun yaşandığını ve sıcaklıkların uzaktan 50 dereceye kadar çıkarıldığını açıkladı. Ülkedeki Coop zincirinin de altı mağazasında benzer olayların görüldüğü aktarıldı.
Belçika'da Ahold Delhaize grubuna bağlı 40'tan fazla mağazanın etkilendiği bildirildi. Carrefour'un 15, Spar'ın ise beş mağazasında soğutma sistemleri hedef alındı. Lüksemburg'daki bazı Delhaize mağazalarında da benzer sorunlar yaşandı.
Soğutma sistemlerinin kurulumunu yapan Sabcobel şirketinin yöneticisi Stephan Moelans, saldırganların donduruculardaki buz çözme ayarlarını değiştirdiğini belirtti. Teknik ekiplerin gece boyunca müdahale ettiği bazı sistemlerde yazılım güncellemesinin yeterli olmadığı, fiziksel müdahale gerektiği kaydedildi.
FRANSA'DA YÜZLERCE MARKET AYNI YÖNTEMLE HEDEF ALINMIŞTI
Avrupa'daki son olaylar, ekim ayında Fransa'da yaşanan benzer saldırıları yeniden gündeme getirdi. Fransa'da yaklaşık 700 süpermarketin soğutma sistemlerine siber saldırı düzenlenmiş, sıcaklık ayarlarının uzaktan değiştirilmesi nedeniyle et, süt ürünleri ve dondurulmuş gıdalar kullanılamaz hale gelmişti.
Carrefour, Intermarché, Monoprix ve Coopérative U gibi büyük zincirlerin etkilendiği saldırılarda bazı mağazalarda aşırı ısınan sistemler nedeniyle yangınlar da çıkmıştı. Fransa'daki olayların ardından Paris Savcılığı soruşturma başlatmış, hükümet Ulusal Siber Güvenlik Ajansını incelemeye dahil etmişti.
GIDA TEDARİK ZİNCİRİNDE SİBER GÜVENLİK ENDİŞESİ
Süpermarketlerdeki soğutma sistemleri, uzaktan takip ve bakım yapılabilmesi için internet üzerinden kontrol ediliyor. Bu bağlantı, teknik ekiplerin mağazaya gitmeden sıcaklık ayarlarını değiştirmesine ve arızalara müdahale etmesine imkân tanıyor. Ancak yeterli güvenlik önlemleri alınmadığında aynı sistemler siber saldırılara açık hale gelebiliyor.
Fransa'daki saldırılarda bazı kontrol sistemlerinin güncel olmayan yazılımlar kullandığı belirlenmişti. Son olayların arkasında kimin bulunduğu ise henüz açıklanmadı. Avrupa'daki saldırıların ekim ayında Fransa'da yaşanan olaylarla bağlantılı olup olmadığına ilişkin de doğrulanmış bir bilgi bulunmuyor.
