Avrupa'da Yeni Soğuk Savaş: Siber Korsanlar Süpermarket Dondurucularına Neden Saldırıyor?

Avrupa'da süpermarketlerin soğutma sistemlerini hedef alan yeni bir siber saldırı dalgası yaşanıyor. Bilgisayar korsanları dondurucuların sıcaklıklarını uzaktan yükselterek gıdaların bozulmasına neden oldu. Saldırganların kimliği ve amacı ise henüz belirlenemedi.

Avrupa'da 12 Ekim'de Fransa'da yüzlerce marketi etkileyen siber saldırının ardından, 2 Kasım Pazartesi günü yeni bir dalga ortaya çıktı. Yedi ülkede soğutma sistemlerine yönelik saldırılar veya şüpheli müdahaleler bildirildi. Bazı dondurucuların sıcaklığı 50–55 dereceye kadar yükselirken, marketler büyük miktarda gıdayı satıştan çekmek zorunda kaldı.

Carrefour, 15 mağazasının hedef alındığını doğruladı. Delhaize, Colruyt, Spar ve bazı Intermarché mağazalarında da sorunlar yaşandı. IKEA'nın Mons mağazasındaki soğutucular da etkilendi. Bir market işletmecisi, imha edilen gıdaların değerini en az 60 bin avro olarak açıkladı.

Coop, altı mağazasının siber saldırıya uğradığını doğruladı. ICA zincirinin bazı şubelerinde de soğutma sistemleri devre dışı kaldı. Öland Adası'ndaki bir marketin müdürü, donduruculardan birinin 55 dereceyi gösterdiğini ve zeminin suyla kaplandığını anlattı.

Delhaize, dört mağazasındaki soğutma sistemlerinin etkilendiğini bildirdi. Bazı taze ve dondurulmuş ürünler geçici olarak satıştan kaldırıldı.

SuperValu zincirine bağlı 13 mağazada soğutma sistemleri etkilendi. İşletmeci Musgrave, tedbir amacıyla ürünleri satıştan çekti. Sorunun aynı gün giderildiği açıklandı.

En az 17 işletmenin soğutma sistemlerine müdahale edildi. Hedefler arasında kasaplar, küçük marketler ve soğuk hava depoları bulunuyor. Büyük süpermarket zincirlerinin bu dalgadan etkilenmediği bildirildi.

Selver zincirinin bir mağazasında saldırganlar soğutma sistemine erişerek sıcaklığı 50 dereceye yükseltti. Teknik ekiplerin hızlı müdahalesi sayesinde ciddi zarar önlendi.

Kesko grubuna bağlı birkaç küçük markette olağandışı sıcaklık artışları tespit edildi. Şirket, siber saldırı ihtimalini araştırıyor; neden henüz kesinleşmedi.

Saldırıları henüz hiçbir grup üstlenmedi. Soruşturmalarda, internete bağlı eski soğutma kontrol sistemlerinin güvenlik açıkları üzerinde duruluyor.

Finlandiya Ulusal Siber Güvenlik Merkezi uzmanı Roni Kokkola, güvenlik açıklarının giderek daha hızlı istismar edildiğini belirtiyor. Estonyalı soğutma teknolojileri yöneticisi Jann Mutso ise saldırı yöntemlerinin benzerliğine dikkat çekiyor ancak ortak fail konusunda kesin konuşmuyor.

Danfoss'un açıklamalarına göre bazı eski cihazlar artık güvenlik güncellemesi almıyor. Hollanda'da etkilenen sistemlerin bir bölümünde varsayılan parolaların kullanılmaya devam edildiği bildirildi.

Olası motivasyonlar arasında ekonomik sabotaj ve güvenlik açıklarının kötüye kullanılması bulunuyor. Ancak devlet destekli bir operasyon veya koordineli saldırı ağına ilişkin doğrulanmış kanıt yok.