Avrupa'da Marketlerin Soğutucularına Siber Saldırı!

Estonya, İrlanda ve Hollanda’da tespit edilen olaylarda saldırganların dondurucu ve soğutucuların çalışma ayarlarına müdahale ettiği belirlendi. Finlandiya’da ise bazı marketlerde yaşanan sıcaklık sorunlarının arkasında benzer bir saldırı olup olmadığına ilişkin inceleme başlatıldı. Saldırıların ortak noktası, işletmelerin soğutma sistemlerini yöneten bilgisayar ve kontrol cihazlarının hedef alınması oldu. Bazı olaylarda gıda ürünlerinin zarar görmesi üzerine önlemler alınırken, eski teknolojiyle çalışan ve güvenlik güncellemeleri yapılmayan sistemlerin risk oluşturduğu değerlendiriliyor.

Estonya’da Marketin Dondurucu Ayarları Değiştirildi

Estonya’da yaşanan olayda, soğutma sistemleri üreticisi Kitman Coldtech’in müşterisi olan büyük bir market zincirinin altyapısına yetkisiz erişim sağlandı. Kimliği henüz belirlenemeyen saldırganlar, dondurucuların sıcaklık ayarlarını 50 dereceye kadar yükseltti.  Kitman Coldtech Üst Yöneticisi Jann Mutso, saldırıya uğrayan market zincirinin adını paylaşmazken Estonya’daki başka müşterilerinin de benzer girişimlerle karşı karşıya kaldığını açıkladı. Mutso, saldırganların özellikle eski nesil soğutma sistemlerini yöneten bilgisayarları hedef aldığını ve cihazların ayarlarını uzaktan değiştirdiğini belirtti. Saldırının yöntem bakımından geçen ay Fransa ve Hollanda’da görülen olaylarla benzerlik taşıdığı ifade edildi. Market işletmelerinin güvenlik önlemlerini artırmaya başladığını aktaran Mutso, kontrol cihazlarının güncellendiğini ve eski yazılımlarla çalışan sistemlerin saldırganlar için daha kolay hedef haline geldiğini kaydetti. Estonya’daki olayda saldırı yaklaşık 10 dakika içinde fark edilerek müdahale edildi. Bu sayede herhangi bir zararın oluşmadığı bildirildi.

Finlandiya’da Gıda Ürünleri Bozuldu

Finlandiya’da da bazı büyük market zincirlerinin soğutma sistemlerinde sıcaklık kaynaklı aksaklıklar yaşandı. Ülkenin önemli perakende şirketlerinden Kesko’nun yetkilileri, soğutuculardaki sıcaklığın yükselmesi nedeniyle bazı gıda ürünlerinin bozulduğunu açıkladı. Şirket, sistemlere internet üzerinden müdahale edilmiş olabileceği ihtimalini göz ardı etmedi. Yaşanan aksaklığın teknik bir arızadan mı yoksa siber saldırıdan mı kaynaklandığının belirlenmesi için inceleme başlatıldı.

İrlanda’da 13 Market Şubesi Etkilendi

İrlanda’da SuperValu market zincirinin 13 şubesinde soğutma sistemleri siber saldırı nedeniyle devre dışı kaldı. Zincirin sahibi Musgrave tarafından yapılan açıklamada, saldırının belirli modellerdeki soğutucuları etkilediği ve olayın genel etkisinin sınırlı olduğu belirtildi. Gıda güvenliğini korumak amacıyla etkilenen mağazalardaki soğuk ve dondurulmuş ürünler satıştan çekildi. Sistemlerdeki aksaklık nedeniyle bazı şubelerin normal açılış saatlerinden daha geç hizmet vermek zorunda kaldığı bildirildi.

Hollanda’da En Az 17 İşletme Hedef Alındı

Hollanda’da ise siber saldırıların yalnızca büyük marketleri değil, küçük ölçekli işletmeleri de etkilediği ortaya çıktı. Ülkede en az 17 işletmenin dondurucu ve soğutma sistemlerine erişim sağlandığı, saldırganların cihazların sıcaklık değerlerini değiştirdiği bildirildi. Hedef alınan işletmeler arasında mahalle marketleri ve kasaplar bulunurken büyük market zincirlerinin saldırılardan etkilenmediği aktarıldı. İncelemelerde, saldırıya uğrayan sistemlerin güvenli olmayan ağlara bağlı olduğu ve kolay tahmin edilebilen parolalarla korunduğu bilgisi paylaşıldı. Avrupa’da soğutma sistemlerine yönelik benzer saldırıların İsveç, Belçika ve Lüksemburg’da da yaşandığı belirtildi. Farklı ülkelerde ortaya çıkan olaylar, internet bağlantılı endüstriyel cihazların siber güvenliğini yeniden gündeme taşıdı.