Avrupa’daki Süpermarketlerin Soğutma Sistemleri Siber Saldırıyla Devre Dışı Bırakıldı
Avrupa’daki süpermarketleri hedef alan siber saldırılar, yüzlerce mağazada gıda güvenliğini riske atan ciddi kayıplara yol açtı. Pazar gecesi Fransa’daki yaklaşık 150 Intermarché mağazasının soğutma sistemleri saldırganlar tarafından çözündürme moduna geçirildi ve sıcaklıkların 50 dereceye kadar yükseldiği bildirildi. Coopérative U, Leclerc ve elektronik fiyat etiketi sistemlerinin de etkilendiğine ilişkin haberler, perakende altyapılarındaki endüstriyel kontrol sistemlerinin güvenliğini yeniden gündeme taşıdı.
Intermarché Mağazalarında Soğutma Sistemleri 50 Dereceye Kadar Isındı
Bloomberg’e konuşan Intermarché sözcüsüne göre saldırganlar, mağazalardaki soğutma sistemlerinin kontrol mekanizmalarına erişerek çözündürme modunu etkinleştirdi. Sistemlerdeki sıcaklık yaklaşık 50 santigrat dereceye yükseldi. Çalışanların müdahaleyi fark etmesi yaklaşık altı saat sürdüğü için soğutucularda bulunan gıdaların tüketim güvenliği tehlikeye girdi.
Soğuk zincirin bozulması, özellikle et, süt ürünleri ve dondurulmuş gıdalar açısından ciddi risk oluşturdu. Mağaza çalışanları, güvenli tüketim koşullarını kaybeden ürünleri imha etmek zorunda kaldı. Saldırının kesin mali etkisi henüz netleşmese de ilk haberlerde zararın yaklaşık 300 bin avroya ulaştığı belirtildi.
Saldırının etkileri yalnızca Intermarché ile sınırlı kalmadı. Agence France-Presse’in aktardığı bilgilere göre 100’den az Coopérative U mağazası da olaydan etkilendi. BMF’nin haberinde bazı Leclerc mağazalarının da saldırıdan etkilendiği bildirildi. La Dépêche ise elektronik fiyat etiketi sistemlerinde de sorun yaşandığını aktardı.
Bloomberg’in haberine göre Intermarché mağazalarında hedef alınan sistemler Danfoss tarafından yönetiliyordu. Endüstriyel soğutma çözümleri geliştiren şirketin kontrolörleri, mağazalardaki sıcaklık yönetiminin önemli bir bölümünü oluşturuyor.
Team82 güvenlik araştırmacıları, olaydan birkaç ay önce Danfoss soğutma kontrolörlerindeki çeşitli güvenlik açıklarını ele alan bir rapor yayımlamıştı. Araştırmacılar, söz konusu açıkların soğutma sistemlerinin işleyişini etkileyebilecek saldırılara zemin hazırlayabileceğini belirtmişti.
Ancak mevcut haberler, Fransa’daki saldırının söz konusu güvenlik açıklarından yararlanılarak gerçekleştirildiğini kesin olarak ortaya koymuyor. Kontrol sistemlerinin hedef alınması ile daha önce bildirilen açıklar arasındaki olası bağlantının teknik incelemeler sonucunda netleşmesi gerekiyor.
Coopérative U Üst Yöneticisi Dominique Schelcher, etkilenen mağazalardaki sorunun giderilmesi için ekiplerin görevlendirildiğini açıkladı. Schelcher ayrıca olayın nedenlerini ve kapsamını belirlemek üzere kapsamlı bir soruşturma yürütüleceğini bildirdi.
Saldırının arkasındaki kişi veya gruplar hakkında kamuoyuna açıklanmış kesin bir bilgi bulunmuyor. İlk aşamadaki maliyet tahmini de mağazalardaki ürün kayıpları, operasyonel kesintiler ve tedarik zincirine yansıyan etkiler tam olarak hesaplanmadığı için değişebilir.
Olay, perakende şirketlerinin yalnızca ödeme sistemlerini ve müşteri verilerini değil, fiziksel altyapıyı yöneten dijital kontrol mekanizmalarını da koruması gerektiğini gösteriyor. Soğutma sistemlerine yönelik bir müdahale, doğrudan ürün kaybına ve gıda güvenliği sorunlarına dönüşebiliyor.
Süpermarketlerde kullanılan soğutma sistemleri, sıcaklık sensörleri, kontrolörler ve merkezi yönetim yazılımları aracılığıyla çalışıyor. Bu bileşenlere yetkisiz erişim sağlanması, saldırganların fiziksel ekipmanları doğrudan değiştirmeden işletme süreçlerini aksatmasına yol açabiliyor.
Saldırının kapsamı ve yöntemi henüz tam olarak açıklanmadığı için elektrik şebekesi veya diğer kamu hizmetlerine yönelik daha geniş bir saldırı senaryosuyla bağlantı kurmak için yeterli kanıt bulunmuyor. Bununla birlikte olay, endüstriyel kontrol sistemlerinin internete açık erişim noktalarının sınırlandırılması, yönetici hesaplarının korunması, ağların bölümlere ayrılması ve anormal sıcaklık değişimlerinin hızlı biçimde tespit edilmesi gibi önlemlerin önemini ortaya koyuyor.
Soruşturmanın sonuçları, saldırganların sistemlere hangi yoldan eriştiğini ve bilinen güvenlik açıklarının olayda rol oynayıp oynamadığını açıklığa kavuşturabilir. Perakende işletmelerinin de teknik bulgular doğrultusunda kontrol sistemlerini gözden geçirmesi, benzer olayların gıda tedariki üzerindeki etkilerini azaltma çalışmalarında belirleyici olacak.
