Avrupa'da marketlere siber saldırı: Dondurucular 50 dereceye çıktı

Avrupa'da süpermarket zincirlerini hedef alan siber saldırıların yeni bir dalgası yaşanıyor. Fransa'da ekim ayında başlayan saldırıların ardından 2 Kasım'da Belçika, İsveç, Lüksemburg, İrlanda, Estonya ve Hollanda'daki marketlerde de soğutma sistemlerine yönelik benzer olaylar bildirildi.

Saldırılarda marketlerin internete bağlı soğutma ve dondurma sistemlerine uzaktan müdahale edildiği, bazı cihazların sıcaklıklarının 50 dereceye kadar çıkarıldığı belirtildi. Sıcaklıkların yükselmesi nedeniyle çok sayıda markette soğuk zincir bozuldu ve gıda ürünleri satıştan kaldırıldı.

Saldırılardan etkilenen ülkelerde market zincirleri farklı boyutlarda zarar gördü:

Siber güvenlik uzmanlarının değerlendirmelerine göre saldırılarda marketlerin uzaktan yönetilen soğutma sistemleri hedef alındı. Özellikle internete doğrudan bağlı eski nesil kontrol cihazlarının güvenlik açıkları saldırganlara erişim imkanı sağladı.

Fransa'daki önceki saldırılarda hacker'ların soğutma cihazlarının alarm sistemlerini devre dışı bıraktığı, termostat ayarlarını değiştirdiği veya buz çözme programlarını uzattığı tespit edilmişti. Danimarkalı teknoloji şirketi Danfoss'un ürettiği kontrol cihazlarının da saldırılarda hedef alındığı bildirildi.

Saldırıları henüz üstlenen bir grup bulunmuyor. Ayrıca Fransa'da ekim ayında gerçekleşen saldırılar ile 2 Kasım'da Avrupa'nın diğer ülkelerinde bildirilen olayların aynı kişiler tarafından gerçekleştirilip gerçekleştirilmediği de kesinleşmiş değil.

Süpermarket zincirleri ve teknik ekipler, yeni saldırıları önlemek amacıyla bazı sistemleri internet bağlantısından ayırırken güvenlik önlemlerini artırmaya çalışıyor. Uzmanlar, internete bağlı endüstriyel kontrol sistemlerinin güvenliğinin gıda tedarik zinciri açısından da kritik önem taşıdığına dikkat çekiyor.