Avrupa’da marketlere siber saldırı dalgası: Tonlarca gıda çöpe gitti

Avrupa genelinde süpermarketlerin soğutma sistemlerine yönelik siber saldırılar, Almanya’da da büyük miktarda gıdanın imha edilmesine neden oldu. Bilgisayar korsanlarının bazı marketlerde soğutucuları uzaktan 50 derecelik ısıtma moduna geçirdiği, bu nedenle çok sayıda ürünün satıştan kaldırıldığı açıklandı.

Belçika, İsveç ve Hollanda gibi ülkelerde başlayan soğutma sistemi saldırılarının ardından Almanya’nın Kuzey Ren-Vestfalya, Bavyera ve Aşağı Saksonya eyaletlerinde de benzer olaylar yaşandı. Marketlerin soğuk zincir altyapısını hedef alan saldırılar, uzaktan erişimle kontrol edilen sistemlerin güvenliği konusunda yeni bir tartışma başlattı.

Alman kamu yayıncısı ARD’nin haberine göre saldırılardan Kuzey Ren-Vestfalya’daki Wetter-Volmarstein ve Wuppertal kentlerinde bulunan iki CAP süpermarketi etkilendi. İşçi Refahı Derneği (AWO) tarafından işletilen marketlerde hem satış alanlarındaki soğutmalı reyonlar hem de depo bölümlerindeki sistemler devre dışı kaldı.

AWO yetkilileri, Wetter-Volmarstein’daki olayda saldırının doğrudan markete değil, soğutma sistemlerine uzaktan bakım hizmeti sunan şirkete yönelik olduğunu açıkladı. Bakım altyapısına erişim sağlanması nedeniyle marketteki soğutucuların da etkilendiğini belirten yetkililer, oluşan maddi zararın henüz hesaplanamadığını bildirdi.

Bavyera eyaletinin Reisbach kentindeki Edeka şubesinde de soğutma sistemlerinin siber saldırı nedeniyle ısıtma moduna geçirildiği açıklandı. Market işletmecisi, cihazların gece saatlerinde 50 dereceye ayarlandığını ve sabah saatlerinde çok sayıda ürünün kullanılamaz durumda bulunduğunu söyledi.

Bozulan soğuk zincir nedeniyle ürünlerin büyük bölümünü imha etmek zorunda kaldıklarını belirten işletme yetkilileri, kurtarılabilecek gıdaların ise gıda kuruluşları tarafından alındığını aktardı. Bavyera polisi, olayla ilgili veri casusluğu ve veri değiştirme şüphesiyle soruşturma başlattı.

Kuzey Ren-Vestfalya’nın Raesfeld kentindeki Rewe şubesi de saldırılardan etkilenirken Aşağı Saksonya eyaletinin Lilienthal kentindeki bir Edeka marketinde daha ciddi sıcaklık artışları kaydedildi. Market işletmecisi, şarküteri reyonunda 70 derece, soğuk hava depolarında ise 30 derece ölçüldüğünü açıkladı.

Soğutma sistemlerinin işlevini kaybetmesi üzerine Lilienthal’deki işletmenin bir konteyner dolusu gıda ürününü imha ettiği bildirildi. Olayla ilgili suç duyurusunda bulunulurken Alman polisi, farklı kentlerdeki saldırılar arasında bağlantı olup olmadığını araştırmaya başladı.

Almanya’daki olaylardan önce 2 Kasım’da Belçika, İsveç, İrlanda, Hollanda, Lüksemburg, Finlandiya ve Estonya’da da süpermarketlerin soğutma sistemlerinde benzer aksaklıklar meydana geldi. Bazı işletmeler sistemlerine dışarıdan müdahale edildiğini doğrularken, soğuk zinciri bozulan ürünlerin satıştan kaldırıldığı açıklandı.

Belçika’da Delhaize, Carrefour ve diğer perakende zincirlerine ait çok sayıda şubenin etkilendiği bildirildi. Hollanda’da en az 17 işletmenin soğutma sistemlerinde sorun yaşandığı belirtilirken İrlanda’da SuperValu zincirinin 13 mağazasında soğutulmuş ve dondurulmuş ürünler satıştan çekildi.

Avrupa’daki son olaylar, 12 Ekim’de Fransa’daki süpermarketlerin soğutma sistemlerine yönelik saldırıların ardından yaşandı. Intermarché ve Coopérative U zincirlerine ait çok sayıda mağazada cihazların uzaktan kontrol edilmesi sonucu soğutma işlevinin bozulduğu, önemli miktarda gıdanın imha edildiği bildirilmişti.

Fransa’daki saldırılarla kasım ayında farklı ülkelerde yaşanan olaylar arasında teknik benzerlikler bulunduğu belirtiliyor. Bununla birlikte bütün saldırıların aynı kişi veya grup tarafından gerçekleştirildiğine ilişkin kesinleşmiş bir soruşturma sonucu henüz açıklanmadı.

Siber güvenlik uzmanları, marketlerin soğutucularını internet üzerinden izleyebilmesinin işletmelere kolaylık sağladığını ancak yeterince korunmayan bağlantıların saldırılara açık olabileceğini belirtiyor. Özellikle eski yazılımlar, güncellenmeyen kontrol cihazları ve doğrudan internete açık sistemler önemli güvenlik riskleri arasında gösteriliyor.

Avrupa’daki saldırıların ardından bazı marketler soğutma sistemlerinin internet bağlantılarını keserek güvenlik kontrolleri başlattı. Yetkililer, saldırıların tekrarını önlemek için sistem güncellemelerinin yapılmasını ve uzaktan erişim yetkilerinin gözden geçirilmesini önerdi.

Avrupa Birliği Tarım Komiseri Christophe Hansen, süpermarketlerin soğutma altyapılarına yönelik tekrarlanan saldırılardan endişe duyduklarını açıkladı. Olayların gıda tedarik zincirini aksatmaya ve tüketicilerin güvenini sarsmaya yönelik bilinçli bir girişim olabileceğini belirten Hansen, gelişmeleri yakından takip ettiklerini söyledi.

Saldırıların Avrupa’daki genel gıda güvenliğini şu aşamada tehdit etmediğini vurgulayan AB yetkilileri, soruşturmaların sürdüğünü bildirdi. Olayları üstlenen bir grup bulunmazken saldırganların kimliği, amacı ve farklı ülkelerdeki vakalar arasındaki olası bağlantılar henüz açıklığa kavuşmadı.