Avrupa'da soğutma sistemlerine siber saldırı

HABER MERKEZİ- Avrupa'nın farklı ülkelerindeki süpermarketlerde soğutma sistemlerinin ayarları değiştirildi; et, süt ürünleri ve dondurulmuş gıdalar satıştan kaldırıldı, bazı mağazalarda ciddi ürün kayıpları yaşandı. Hollanda, Finlandiya, Belçika, İsveç, Lüksemburg, İrlanda ve Estonya'dan gelen haberler, 12 Ekim'de Fransa'da başlayan olayların münferit bir vaka olmayabileceği endişesini artırdı.

FRANSA'DA 700'E YAKIN SÜPERMARKET ETKİLENMİŞTİ

Avrupa'daki son gelişmelerin öncesinde, 11-12 Ekim gecesi Fransa'da geniş çaplı bir siber saldırı yaşandı. Le Monde gazetesinin haberine göre Intermarché, Netto, Coopérative U, Carrefour, ELeclerc ve Monoprix ağlarındaki mağazalar dahil yüzlerce işletmenin soğutma sistemleri etkilendi. Fransa'daki soruşturmada yaklaşık 700 mağazanın mağdur olduğu bilgisi paylaşıldı.

Saldırganlar, soğuk hava depoları ve dondurucuların sıcaklık ayarlarını uzaktan değiştirdi. Bazı sistemlerde sıcaklık 50 dereceye kadar yükselirken, buz çözme döngülerinin uzatılması ve alarm sistemlerinin devreye girmesinin geciktirilmesi zararı büyüttü. Bazı işletmelerde gıda kaybının yanı sıra yangınlar da meydana geldi.

Süpermarket saldırısının hedefinde Danimarkalı soğutma teknolojisi üreticisi Danfoss'un kontrol yazılımları ve özellikle eski sistemleri vardı. Şirkete göre kullanım ömrünü tamamlamış bazı ürünler artık yazılım ve güvenlik güncellemesi almıyordu.

HOLLANDA'DA EN AZ 17 İŞLETME ETKİLENDİ

Hollanda'da soğutma sistemleri en az 17 işletmede hedef alındı. Hollanda medyasından NL Times'ın, kamu yayıncısı NOS'a dayandırdığı habere göre etkilenen yerler arasında kasap dükkanları ve küçük yerel gıda işletmeleri de yer alıyor.

Soğutma ekipmanının tedarikçisi Danfoss, 13 Ekim'de Hollandalı müşterilerine sistemlerini internetten ayırmaları ve güvenli bağlantılar üzerinden yeniden devreye almaları yönünde uyarıda bulunmuştu. Şirkete göre işletmelerin çoğu önlem almış, ancak bazıları sistemlerini yeterince korumamıştı.

BELÇİKA, İSVEÇ, İRLANDA, FİNLANDİYA, ESTONYA, LÜKSEMBURG

Belçika'da yaklaşık 40 Delhaize, 15 Carrefour ve beş Spar mağazası soğutma sistemlerine yönelik olaylardan etkilendi.

Euronews'ün Belçika medyasına dayandırdığı haberde, atılmak zorunda kalan gıdaların değerinin yaklaşık 100 bin avroya ulaştığı aktarıldı. Bazı sistemlerde sıcaklıkların 70 dereceye kadar yükseldiği bildirildi.

İsveç'te ICA ve Coop mağazalarında benzer sorunlar yaşandı. Kamu yayıncısı Sveriges Radio, bazı mağazalarda sıcaklıkların uzaktan 50 dereceye çıkarıldığını, ürünlerin bozulduğunu ve bazı işletmelerin geçici olarak kapandığını bildirdi. ICA, etkilenen mağazaların kullandığı dış soğutma kontrol sistemiyle ilgili inceleme yürütüldüğünü açıkladı.

Finlandiya'da K Group'a bağlı bazı küçük mağazalarda da gece boyunca sıcaklık düzensizlikleri tespit edildi. Finlandiya kamu yayıncısı Yle'ye konuşan şirketin güvenlik yöneticisi Petri Käyhkö, sorunun sınırlı sayıda mağazayı etkilediğini ve merkezi koruma sistemine dahil olmayan soğutma ekipmanlarının söz konusu olduğunu söyledi.

İrlanda'da SuperValu zincirinin 13 mağazasında soğutma sistemleri etkilendi. Zincirin sahibi Musgrave, önlem olarak soğutulmuş ve dondurulmuş ürünlerin satıştan kaldırıldığını açıkladı. Şirket, sorunun belirli bir soğutma ekipmanı modeliyle sınırlı olduğunu ve incelemenin sürdüğünü bildirdi.

Estonya'da Selver zincirinin bir mağazasında dondurucunun sıcaklığının 50 dereceye ayarlandığı bildirildi. ERR kamu yayıncısına konuşan soğutma teknolojisi şirketi Kitman Coldtech'in yöneticisi, hızlı müdahale sayesinde büyük çaplı ürün kaybının önlendiğini söyledi.

Lüksemburg'da ise bazı Delhaize mağazalarının sistemleri etkilendi.

MALİYETİ YÜKSEK, TEKNİK OLARAK KOLAY

Euronews'e göre 99 ülke ve bölgede, 6 bin 17 internet adresi üzerinden erişilebilen toplam 12 bin 976 soğutma sistemi yönetim hizmeti bulunuyor. Bu sistemler, büyük süpermarketlerdeki soğutucu dolapların ve dondurucuların sıcaklıklarını, buz çözme döngülerini ve alarmlarını merkezi bir kontrol ünitesi üzerinden yönetiyor. Bakım şirketleri böylece her mağazaya teknisyen göndermeden arızaları tespit edebiliyor ve sistem ayarlarını uzaktan değiştirebiliyor.

Ancak uzaktan erişim kolaylığı, güvenlik açıklarını da beraberinde getiriyor. Üreticilerin kurulum kılavuzlarında, kontrol ünitelerine internet üzerinden erişim sağlamak için yönlendiricilerin nasıl yapılandırılacağı da anlatılıyor. Forescout'a göre riskin önemli kaynaklarından biri, sistemlerin yönetim sorumluluğunun farklı taraflar arasında bölünmesi: Soğutma yazılımını bir bakım şirketi yönetirken ekipman mağazaya, internet bağlantısının güvenliği ise mağazanın bilgi teknolojileri birimine ait olabiliyor. Bu parçalı yapı, güvenlik açıklarının tespit edilmesini ve giderilmesini zorlaştırabiliyor.

Saldırıların sorumluluğunu ise şu ana kadar hiçbir grup üstlenmedi.