Avrupa'da süpermarketlere şüpheli siber saldırı: 9 ülkede soğutucular bozuldu

2 Kasım Pazartesi günü en az dokuz Avrupa ülkesindeki marketler, şüpheli bir siber saldırı ile hedef alındı; olay, AB'nin birliğin gıda tedarik zincirini bozmayı amaçlayan kasıtlı bir girişim konusunda uyarıda bulunmasına yol açtı. Belçika, Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz ve İsveç'teki süpermarketler, gece boyunca sıcaklıkların yükselmesi üzerine bazı perakendecileri gıdayı imha etmeye zorlayan soğutma sorunları bildirdi.

Olay, bir siber saldırının Fransız marketlerinin faaliyetlerini bozarak yüzlerce mağazayı bozulmuş ürünleri çöpe atmaya zorlamasından üç hafta sonra meydana geldi. Hiç kimse sorumluluğu üstlenmedi her iki olay için de. Avrupa Komisyonu'nun Tarım ve Gıdadan Sorumlu Üyesi Christophe Hansen, birliğin bu olayları "çok ciddiye" aldığını söyledi."Bunlar, gıda tedarik zincirimizi bozmayı ve tüketicilerin buna olan güvenini sarsmayı amaçlayan kasıtlı girişimler, bu da ciddiye almamız gereken bir uyarı," dedi.

İtalyaİtalya'da Sicilya'daki en az dört Coop süpermarketi ve Toskana'da bir işletme, medya haberleri ve ulusal siber güvenlik ajansına göre etkilendi. İtalyan hükümeti salı günü istihbarat servisleriyle birlikte bir siber güvenlik toplantısı yapacaktı."Saldırı saat 04.00'te gerçekleşti," Coop markalı süpermarketleri işleten Radenza Grubu'nun başkanı Giuseppe Spadaro, İtalyan haber ajansı ANSA'ya söyledi.

Saldırının "donmuş gıda reyonları için uzaktan kontrol sistemimizi" hedef aldığını ve sorunun o zamandan beri çözüldüğünü ekledi. BelçikaBelçika, en ağır etkilenen ülkeler arasında yer aldı; birden fazla market zincirine bağlı onlarca mağaza soğutma arızaları bildirdi.

Federal savcılar soruşturma başlattı. Carrefour Belgium'un, 700 mağazasından yaklaşık 15'inde kesinti yaşandığını bildiren sözcüsü Mich Vergauwen, "Bu bir siber saldırı, başka hiçbir neden yok," dedi. Ikea, Mons şubesinin de dondurucu sıcaklıklarının yükselmesine yol açan bir siber saldırıyla karşılaştığını belirtti.

Belçikalı soğutma şirketi Sabcobel, Fransa'daki Ekim saldırısının ardından tesislerini güvence altına almaya başladığını, ancak bazı sistemlerin henüz güncellenmemiş olduğunu ve pazartesi günü etkilenenler arasında yer aldığını söyledi. Delhaize, Colruyt ve Intermarché de Belçika'daki mağazalarında soğutma sorunları bildirdi; Lüksemburg'daki dört Delhaize şubesi de etkilendi.

İrlandaİrlanda'da perakendeci Musgrave, 13 Supervalu mağazasının kendisinin "siber olay" olarak tanımladığı bir durumdan etkilendiğini söyledi. Hollanda'da da az sayıda bakkal dükkânında kesintiler yaşandı. PortekizPortekiz'de Mosqueteiros grubu, AFP'ye yaptığı açıklamada yedi Intermarché mağazasında bir siber saldırıyla bağlantılı olayları doğruladı; saldırının "soğutma sistemlerinin yönetiminden sorumlu dış hizmet sağlayıcısını hedef almış gibi göründüğünü" belirtti.

İsveçİsveç'te Coop, yaklaşık 800 mağazasından altısının saldırıdan etkilendiğini doğruladı. Coop sözcüsü Carlos Cancino AFP'ye, "Bunun bir siber olay olduğunu doğrulayabiliriz. Sorun şimdi çözüldü ve buzdolapları ile derin dondurucular normal şekilde çalışıyor," dedi.

Coop'un saldırının arkasında kimin olduğunu bilmediğini, ancak etkilenen mağazaların güncellenmiş 5G sistemi yerine 4G mobil ağa bağlı olduğunu, bunun da onları korsanlara karşı "daha savunmasız" hale getirdiğini söyledi. İsveçli zincir Ica da mağazalarının "sınırlı sayıda"sında soğutma sorunları yaşandığını, ancak bir siber saldırıyı doğrulamadığını belirtti.

Ica sözcüsü Helena Johansson'a göre etkilenen mağazaların tamamı, Fransız perakendecilere yönelik 12 Ekim siber saldırısında hedef alınan tedarikçiyle aynı olan Danimarkalı üretici Danfoss tarafından sağlanan harici bir soğutma kontrol sistemine bağlıydı. Soruların tümünü Danfoss'a yönlendirdi; şirket henüz AFP'nin yorum talebine yanıt vermemişti.

FinlandiyaFinlandiya'da Kesko grubuna ait birkaç küçük markette de düzensiz sıcaklıklar tespit edildi. Kesko'nun kurumsal güvenlikten sorumlu yöneticisi Petri Kayhko AFP'ye, "Şu anda nedenini araştırıyoruz ve ağ üzerinden müdahale ihtimali henüz dışlanmış değil," dedi.

Finlandiya Ulaştırma ve İletişim Ajansı Traficom bünyesindeki Ulusal Siber Güvenlik Merkezi'nde bilgi güvenliği uzmanı olan Roni Kokkola da siber müdahale ihtimalini göz ardı etmeyeceğini söyledi. AFP'ye, "Son birkaç ayda bunun Avrupa'da yaşandığını gördük, bu yüzden Fransa'nın ötesine geçip diğer ülkelere de yayılmasının beklenen bir durum olduğunu" söyledi."Günümüzde her türlü zafiyetin giderek daha aktif ve hızlı bir şekilde istismar edilmesi son derece tipik."EstonyaEstonya'da en az bir süpermarket, soğutma ünitelerindeki sıcaklığı 50C'ye yükselten bilgisayar korsanlarının saldırısına uğradı, kamu yayıncısı ERR bildirdi.

Soğutma ünitelerinin, Danfoss tarafından sağlanan ve Fransa'daki saldırıda hedef alınanlara benzer, eski model cihazlar olduğunu, gelişmiş soğutma sistemleri üreten ve dağıtan Kitman Coldtech'in direktörü Jann Mutso ERR'ye söyledi. Avrupa beyaz eşya birliği APPLiA'nın Genel Direktörü Paolo Falcioni Euronews'e, "Bir süpermarkette siber dayanıklılık pratik bir sınavdan geçer.

Uzaktan erişim kesildiğinde, personel hâlâ sıcaklıkları kontrol edebiliyor ve soğuk zinciri korumak için harekete geçebiliyor mu? Üreticiler ve perakendeciler, yanıtın evet olmasını sağlama konusunda birlikte rol oynar," dedi."APPLiA, bağlı ürünlerin siber güvenliği için ortak bir Avrupa çerçevesini destekliyor.

Güvenlik, tasarım aşamasında başlar ve ürünün ömrü boyunca güvenlik güncellemeleri ile zafiyetlerle başa çıkmaya yönelik net bir süreç eşliğinde devam eder.""Avrupa Siber Dayanıklılık Yasası'nı hayata geçirirken, ürünlerin nasıl kullanıldığını ve güvenlikleri ihlal edildiğinde neler olabileceğini yansıtan pratik standartlara ihtiyaç duyuyoruz," diye ekledi.