- İsveç, Belçika ve Lüksemburg’da çok sayıda süpermarketin soğutma sistemlerinde gece saatlerinde sıcaklık artışı meydana geldi.
- Saldırganların marketlerin internet bağlantılı soğutma sistemlerine erişerek sıcaklık ayarlarını değiştirmiş olabileceği değerlendiriliyor.
- İsveç’te ICA ve Coop, Belçika ve Lüksemburg’da ise Ahold Delhaize bünyesindeki mağazalar etkilendi.
- Ekim ayında Fransa’da yaklaşık 700 marketin soğutma sistemleri benzer bir saldırıyla hedef alınmış, tonlarca gıda ürünü kullanılamaz hale gelmişti.
Avrupa’da süpermarket zincirleri, buzdolabı ve dondurucuların sıcaklıklarının aniden yükselmesine neden olan yeni bir siber saldırı şüphesiyle karşı karşıya kaldı.
İsveç, Belçika ve Lüksemburg’daki marketlerde pazartesi sabahı tespit edilen sıcaklık artışları, ekim ayında Fransa’da yaşanan saldırıyla benzerlik gösterdi.
İsveç’in Coop market zinciri, altı mağazasında soğutma sistemlerinin etkilendiğini açıkladı. ICA zinciri ise sınırlı sayıda mağazanın gece meydana gelen bir olaydan etkilendiğini ve buzdolabı ile dondurucu sistemlerinde sorun yaşandığını bildirdi.
Belçika ve Lüksemburg’da faaliyet gösteren Ahold Delhaize de çok sayıda mağazasındaki soğutma sistemlerini etkileyen bir bilişim olayı yaşandığını duyurdu. Şirket, sistemlerdeki sıcaklıkların yükseldiğini doğrularken olayın nedenine ilişkin incelemenin sürdüğünü belirtti.
Belçika basınında yer alan bilgilere göre, beş Spar mağazası, Q8 akaryakıt istasyonlarına bağlı bazı Shop & Go şubeleri ve Proxy Delhaize marketleri de olaydan etkilendi.
Soğutma sistemleri uzaktan kontrol edildi
Saldırının, marketlerde kullanılan internet bağlantılı soğutma sistemleri üzerinden gerçekleştirilmiş olabileceği değerlendiriliyor.
Fransa’da ekim ayında yaşanan saldırıda bilgisayar korsanlarının binlerce dondurucu, buzdolabı ve soğutucu dolabın ayarlarını uzaktan değiştirdiği belirlenmişti. Sıcaklıkların eksi 27 dereceden 50 derecenin üzerine çıkarıldığı saldırıda alarm sistemlerinin de devre dışı bırakıldığı tespit edilmişti.
Intermarché, Coopérative U, Carrefour, Leclerc ve Monoprix gibi zincirlerin mağazaları saldırıdan etkilenmişti. Soğuk zincirin bozulması nedeniyle çok sayıda taze ve dondurulmuş gıda ürünü imha edilmiş, bazı mağazalarda zarar yüz binlerce avroya ulaşmıştı.
Fransız polisi saldırıyla ilgili soruşturma başlatırken, ülkenin ulusal siber güvenlik kurumu ANSSI de incelemeye dahil olmuştu.
İnternet bağlantılı sistemlerde güvenlik açığı
Süpermarketlerdeki soğutma sistemleri, uzaktan bakım yapılabilmesi ve arıza durumunda uyarı gönderilebilmesi amacıyla çoğunlukla internete bağlı şekilde çalışıyor.
Fransa’daki saldırıda, aralarında Danimarkalı Danfoss şirketinin ürettiği kontrol sistemlerinin de bulunduğu cihazların hedef alındığı belirlenmişti. Şirket, daha önce bazı güvenlik açıklarını tespit ettiğini ve müşterilerine sistemlerini güncellemeleri yönünde tavsiyelerde bulunduğunu açıklamıştı.
Avrupa’daki son olayların Fransa’daki saldırıyla bağlantılı olup olmadığı henüz kesinleşmedi. Saldırıların arkasındaki kişi veya gruplara ilişkin de doğrulanmış bir bilgi bulunmuyor.