Avrupa’da süpermarket zincirlerinin soğutma sistemlerine yönelik ikinci bir siber saldırı dalgası yaşandı. 1 Kasım Pazar gecesi ile 2 Kasım Pazartesi sabahı arasında, Belçika, Hollanda, Lüksemburg, İsveç, Finlandiya, Estonya ve İrlanda’daki mağazalarda buzdolapları ve dondurucular tehlikeli düzeyde ısındı. Fransa’daki benzer saldırıdan yaklaşık üç hafta sonra gelen olayda, en az 115 mağazanın etkilendiği bildirildi.
Hangi ülkelerde ne yaşandı?
Etkilenen mağazaların sayısı şirket açıklamalarına göre şöyle:
- Belçika ve Lüksemburg: Ahold Delhaize’e bağlı yaklaşık 40 Delhaize mağazası, Carrefour’un 15 mağazası, Intermarché’nin 15 mağazası ve 5 Spar Q8 istasyon mağazası etkilendi. Bir et ürünleri firması da soğutma sistemlerinin etkilendiğini duyurdu.
- İsveç: ICA mağazalarından en az 4'ü, Coop mağazalarından 7'si etkilendi. Axfood grubu ise Göteborg bölgesindeki bir ev teslimatı dağıtım merkezindeki dondurucuların saldırıya uğradığını açıkladı.
- Estonya: Soğutma teknolojisi tedarikçisi bir şirketin yöneticisine göre müşterilerinden birinin soğutma sistemini kontrol eden bilgisayara erişildi ve sıcaklık 50 dereceye çıkarıldı.
- Hollanda, Finlandiya ve İrlanda: Etkilenen mağaza sayısı daha az. Ayrıntı açıklanmadı.
Bazı Belçika haberlerinde sıcaklığın 70 dereceye çıktığı yazıldı. Diğer ülkelerdeki şirketler ve yetkililer ise 50 dereceyi bildirdi.
Soğutma sistemleri nasıl bozuldu?
Belçika’da Delhaize ve diğer zincirler tarafından kullanılan soğutma sistemlerini işleten Sabcobel’in CEO’su, saldırının dondurucu ve buzdolaplarının buharlaştırıcılarını “defrost” (buz çözme) moduna aldığını söyledi. Yani sistemler dışarıdan, soğutmak yerine ısıtır hale getirildi. İsveç’te bir ICA mağazası, sosyal medya paylaşımında, buzdolaplarının Fransa’daki saldırıdaki sıcaklığa ayarlandığını yazdı.
Süpermarketler, soğutma ekipmanlarını bakım ve izleme için internete bağlıyor. Saldırılar bu bağlantıdan yararlanıyor.
Şirketlerin açıklamaları
Delhaize, “Birkaç düzine mağazadaki soğutma sistemlerini etkileyen bir bilişim olayı tespit ettik ve mağazaların çalışmasını sürdürmek için gerekli önlemleri hemen aldık” dedi. Carrefour Belçika’nın sözcüsü Mich Vergauwen ise bunun bir siber saldırı olduğunu, başka bir nedeni bulunmadığını söyledi. Vergauwen, etkinin “çok sınırlı” kaldığını ekledi. Belçika’da yaklaşık 100 bin avro değerinde gıdanın imha edildiği bildirildi. İsveç’teki ICA ve Coop mağazaları ise soğutma sistemleri bozulan ürünleri çöpe attı. Belçika makamları olayla ilgili soruşturma başlattı.
Fransa’daki saldırıyla bağlantı
12 Ekim’de Fransa’da Intermarché, Coopérative U ve E.Leclerc gibi zincirlerin yaklaşık 700 mağazasında, Fransa hükümetinin açıklamasına göre soğutma sistemleri saldırıya uğramıştı. Sıcaklıklar 50 dereceye çıkarılmış, gıdalar imha edilmiş, bazı mağazalarda yangın çıkmıştı. Paris Savcılığı soruşturma açtı. Fransa’nın siber güvenlik ajansı ANSSI, Danimarkalı Danfoss ve ABD’li Copeland’in soğutma kontrol modüllerinde “çok sayıda ihlal” tespit ettiğini bildirdi. Danfoss ise etkilenen cihazların çoğunun artık güncelleme almayan eski ürünler olduğunu söylemişti. Güvenlik şirketi Claroty, Ağustos’ta Danfoss’un AK-SM 800A ve Copeland’in XWeb Pro platformlarında güvenlik açıkları olduğunu raporlamıştı.
Bu hafta Belçika ve diğer ülkelerde yaşananların aynı güvenlik açığından kaynaklanıp kaynaklanmadığı henüz doğrulanmadı. Hangi üreticinin ürünlerinin etkilendiği, saldırının nasıl yapıldığı ve sorumluların kim olduğu da açıklanmadı. Kimse saldırıları üstlenmedi.
