Avrupa’ süpermarket siber saldırısı, internet bağlantılı soğutma sistemlerinin uzaktan kontrol edilmesiyle Belçika, Hollanda, İsveç Lüksemburg’daki perakende işletmelerini etkiledi. Saldırganların bazı dondurucularda sıcaklığı 50 dereceye kadar yükselttiği, olayın özellikle gıda stoklarında ciddi kayıplara yol açtığı bildirildi. Fransa’ yaşanan benzer olayın ardından gelen yeni saldırılar, marketlerde kullanılan bağlantılı soğutma ekipmanlarının güvenliğiyle ilgili endişeleri yeniden gündeme taşıdı.
Saldırganlar Soğutma Sistemlerini Uzaktan Kontrol EttiAvrupa’daki olaylarda saldırganların, internete bağlı ticari soğutucuların kontrol sistemlerini hedef aldığı belirtiliyor. İlk bulgular, bilgisayar korsanlarının cihazlarda bulunan otomatik buz çözme modunu uzaktan etkinleştirdiğine işaret ediyor. Normal şartlarda soğutma ekipmanlarında buz birikimini gidermek için kullanılan özellik, kötüye kullanıldığında sıcaklığın hızla yükselmesine saklanan ürünlerin çözülmesine neden olabiliyor.
Bazı cihazlarda sıcaklığın 50 dereceye kadar ulaştığı aktarılırken, seviyeler dondurulmuş ya soğukta saklanması gereken gıdaların kullanılamaz hâle gelmesine yol. Saldırıların fiziksel ekipmanlara zarar vermesi, siber güvenlik açıklarının yalnızca bilgisayar sistemleriyle sınırlı kalmadığını gösterdi.
Belçika’ soğutma sistemleri kurulumu bakımı yapan Sabcobel şirketi, saldırıdan etkilenen cihaz sayısının en az 20 olduğunu tahmin ediyor. Şirketin verdiği bilgilere göre Delhaize, Carrefour Spar gibi perakende markalarının mağazalarında kullanılan ekipmanlar olaydan etkilendi. Belçika’daki saldırının pazar günü gece yarısı civarında başladığı bildirildi.
Saldırının etkilediği işletmeler arasında Hollandalı perakende grubu Ahold Delhaize İsveç merkezli ICA Coop zincirleri bulunuyor. Farklı ülkelerdeki mağazalarda yaşanan olaylar, aynı tür soğutma altyapılarının birden fazla perakende ağı için ortak güvenlik riski oluşturabileceğine işaret ediyor.
Sabcobel Üst Yöneticisi Stephan Moelans, şirketin söz konusu güvenlik açığına karşı soğutma ekipmanlarını korumak için yoğun çaba harcadığını, ancak kalıcı koruma için fiziksel değişikliklerin gerektiğini belirtti. Moelans’ın açıklamaları, sorunun yalnızca yazılım güncellemeleriyle çözülemeyebileceğine işaret ediyor.
İsveç’te ICA Coop Mağazaları Gıda Kaybı Yaşadıİsveç’te saldırılar ICA Coop mağazalarında operasyonel aksamalara neden. Ülkedeki haberlerde, bazı mağazaların buzdolapları dondurucularının etkilendiği çalışanların büyük miktarda gıdayı imha etmek zorunda kaldığı aktarıldı. ICA Kvantum üzerinden yaptığı açıklamada, mağazalardaki işleyişi yeniden normale döndürmek için çalışmaların sürdüğünü bildirdi.
Gıda güvenliği açısından soğuk zincirin korunması büyük önem taşıyor. Soğutma koşullarının bozulması, ürünlerin yalnızca ticari değerini kaybetmesine değil, uygun sıcaklıkta muhafaza edilmediklerinde tüketici sağlığı açısından risk oluşturmasına neden olabiliyor. nedenle etkilenen ürünlerin yeniden satışa sunulması yerine imha edilmesi gerekebiliyor.
Sabcobel, soğutma sistemlerinin güvenli internet bağlantısına taşınmasını mevcut koşullarda uygulanabilecek temel önlemlerden biri olarak değerlendiriyor. Fransa’daki önceki saldırının ardından bazı müşterilerin bağlantı altyapılarını daha güvenli hâle getirdiği belirtilse son olaylar, alınan önlemlerin tüm ekipmanlarda aynı ölçüde uygulanmadığını düşündürüyor.
İnternete bağlı cihazların uzaktan izlenmesi yönetilmesi işletmelere operasyonel kolaylık sağlarken, yeterli koruma bulunmadığında saldırganlara fiziksel sistemler üzerinde kontrol olanağı verebiliyor. Marketlerdeki soğutucuların hedef alınması, nesnelerin interneti (IoT) olarak adlandırılan bağlantılı cihaz ekosisteminde ağ erişimi, uzaktan yönetim yetkileri cihaz yazılımlarının güvenliğinin birlikte ele alınması gerektiğini ortaya koyuyor.
Uzmanlar açısından temel sorun, soğutma sistemlerinin internete bağlanması değil, bağlantıların yeterli güvenlik önlemleri olmadan işletilmesi. Güvenli ağ yapılandırması, gereksiz uzaktan erişimin sınırlandırılması ekipman üreticilerinin güvenlik açıklarını gidermesi, benzer saldırıların etkisini azaltmak için önem taşıyor. Avrupa’daki son olaylar, siber saldırıların dijital verilerin ötesine geçerek gıda tedarikini, mağaza operasyonlarını doğrudan maddi kayıpları etkileyebildiğini gösteriyor.
