Siber korsanlar süpermarket dondurucularına neden saldırıyor?

Avrupa'da 12 Ekim'de Fransa'da yüzlerce marketi etkileyen siber saldırının ardından, 2 Kasım Pazartesi günü yeni bir dalga ortaya çıktı. Yedi ülkede soğutma sistemlerine yönelik saldırılar veya şüpheli müdahaleler bildirildi. Bazı dondurucuların sıcaklığı 50-55 dereceye kadar yükselirken, marketler büyük miktarda gıdayı satıştan çekmek zorunda kaldı. 

BELÇİKA

Carrefour, 15 mağazasının hedef alındığını doğruladı. Delhaize, Colruyt, Spar ve bazı Intermarché mağazalarında da sorunlar yaşandı. IKEA'nın Mons mağazasındaki soğutucular da etkilendi. Bir market işletmecisi, imha edilen gıdaların değerini en az 60 bin avro olarak açıkladı. 

İSVEÇ

Coop, altı mağazasının siber saldırıya uğradığını doğruladı. ICA zincirinin bazı şubelerinde de soğutma sistemleri devre dışı kaldı. Öland Adası'ndaki bir marketin müdürü, donduruculardan birinin 55 dereceyi gösterdiğini ve zeminin suyla kaplandığını anlattı. 

LÜKSEMBURG

Delhaize, dört mağazasındaki soğutma sistemlerinin etkilendiğini bildirdi. Bazı taze ve dondurulmuş ürünler geçici olarak satıştan kaldırıldı. 

İRLANDA

SuperValu zincirine bağlı 13 mağazada soğutma sistemleri etkilendi. İşletmeci Musgrave, tedbir amacıyla ürünleri satıştan çekti. Sorunun aynı gün giderildiği açıklandı. 

HOLLANDA

En az 17 işletmenin soğutma sistemlerine müdahale edildi. Hedefler arasında kasaplar, küçük marketler ve soğuk hava depoları bulunuyor. Büyük süpermarket zincirlerinin bu dalgadan etkilenmediği bildirildi. 

ESTONYA

Selver zincirinin bir mağazasında saldırganlar soğutma sistemine erişerek sıcaklığı 50 dereceye yükseltti. Teknik ekiplerin hızlı müdahalesi sayesinde ciddi zarar önlendi. 

FİNLANDİYA

Kesko grubuna bağlı birkaç küçük markette olağandışı sıcaklık artışları tespit edildi. Şirket, siber saldırı ihtimalini araştırıyor; neden henüz kesinleşmedi. 

KİM, NEDEN SALDIRIYOR?

Saldırıları henüz hiçbir grup üstlenmedi. Soruşturmalarda, internete bağlı eski soğutma kontrol sistemlerinin güvenlik açıkları üzerinde duruluyor.

Finlandiya Ulusal Siber Güvenlik Merkezi uzmanı Roni Kokkola, güvenlik açıklarının giderek daha hızlı istismar edildiğini belirtiyor. Estonyalı soğutma teknolojileri yöneticisi Jann Mutso ise saldırı yöntemlerinin benzerliğine dikkat çekiyor ancak ortak fail konusunda kesin konuşmuyor.

Danfoss'un açıklamalarına göre bazı eski cihazlar artık güvenlik güncellemesi almıyor. Hollanda'da etkilenen sistemlerin bir bölümünde varsayılan parolaların kullanılmaya devam edildiği bildirildi.

Olası motivasyonlar arasında ekonomik sabotaj ve güvenlik açıklarının kötüye kullanılması bulunuyor. Ancak devlet destekli bir operasyon veya koordineli saldırı ağına ilişkin doğrulanmış kanıt yok.