Avrupa'da market dolaplarına yeni siber saldırı dalgası: Soğuk zincir çöktü

Avrupa'da süpermarketlerin internete bağlı buzdolapları ve derin dondurucuları hedef alan siber saldırı dalgası devam ediyor. İsveç, Belçika ve Lüksemburg'da onlarca mağazada soğutma sistemlerinin gece aniden ısısı yükseldi; alarm durumu ilan edildi.

Yetkililer, olayın geçen ay Fransa'da milyonlarca euroluk gıda ürününün çöpe gitmesine neden olan geniş çaplı siber saldırının ikinci dalgası olabileceği görüşünde.

Fransa'da yaşanan ilk saldırı

12 Ekim'de Fransa'da yüzlerce süpermarket, internet üzerinden çalışan soğutma sistemlerine yönelik kapsamlı bir siber saldırıya uğramıştı. Soğuk zincirin bozulması sonucu tonlarca ürün imha edilmiş, saldırıdan büyük perakende zincirlerinin de aralarında bulunduğu 700 mağaza etkilenmişti.

Belçika'da ürünler bozuldu, kamyon seferberliği başladı

Belçika'da büyük bir süpermarket zincirine ait çok sayıda mağazada soğutucu ve dondurucu ünitelerinin sıcaklıkları aniden yükseldi. Olayın olası bir siber saldırıyla bağlantılı olabileceği bildirildi.

• Mağaza yöneticileri ve çalışanlar zararı en aza indirmek için acil önlemler aldı
• Bazı işletmeler ürünlerini korumak amacıyla soğutuculu kamyonlar getirdi
• Taze ve dondurulmuş gıda ürünlerinde ciddi kayıplar yaşandı

Soğuk zincirin korunamaması nedeniyle etkilenen mağazaların bazıları buzdolaplarındaki tüm ürünleri atmak zorunda kaldı. Ekonomik sonuçların şimdiden hissedilmeye başlandığı belirtiliyor.

İsveç'te soğutucular 55 dereceye çıktı

İsveç'te bir market mağazasının yetkilisi, soğutuculardaki iç sıcaklığın 55 dereceye kadar yükseldiğini, sabah saatlerinde mağazaya geldiğinde her yerin suyla kaplı olduğunu aktardı.

• Mağazanın diğer şubeleri sosyal medya üzerinden donmuş gıdada ciddi sıkıntı yaşadıklarını duyurdu
• Ülkedeki bir diğer büyük market zinciri de soğutuculara yönelik siber saldırıdan etkilendiğini açıkladı
• Zincirin mağaza yetkilisi, 6 şubesinden buzdolapları ve dondurucularla ilgili sorun bildirimi aldıklarını söyledi

Saldırganlar buzdolaplarına nasıl sızdı?

Süpermarketlerdeki soğutma sistemleri, birden fazla buzdolabı ve dondurucuyu yöneten merkezi kontrol panelleri üzerinden çalışıyor. İnternete bağlı olan bu sistemler, bakım şirketlerinin ısı ayarlarını uzaktan değiştirmesine olanak tanıyor.

Siber güvenlik incelemelerinde, Fransa'daki saldırıda Danimarkalı bir üreticinin sağladığı yazılımda güvenlik açığı tespit edilmişti. Şirket, etkilenen sistemlerde güncelliğini yitirmiş yazılımlar kullanıldığını belirterek müşterilerine güvenlik güncellemeleri yüklemeleri çağrısında bulunmuştu.

Daha önce de siber güvenlik araştırmacıları, aynı üreticinin kontrol sisteminde salıcıların kimlik doğrulamayı aşmasına ve cihazlarda kod çalıştırmasına olanak tanıyabilecek güvenlik açıkları tespit etmişti. Bu açıkların, Avrupa genelindeki market zincirlerini hedef alan saldırıların arkasında yattığı değerlendiriliyor.