Avrupa’da süpermarket siber saldırısı, internet bağlantılı soğutma sistemlerinin uzaktan kontrol edilmesiyle Belçika, Hollanda, İsveç ve Lüksemburg’daki perakende işletmelerini etkiledi. Saldırganların bazı dondurucularda sıcaklığı 50 dereceye kadar yükselttiği, olayın özellikle gıda stoklarında ciddi kayıplara yol açtığı bildirildi. Fransa’da yaşanan benzer bir olayın ardından gelen yeni saldırılar, marketlerde kullanılan bağlantılı soğutma ekipmanlarının güvenliğiyle ilgili endişeleri yeniden gündeme taşıdı.
Saldırganlar Soğutma Sistemlerini Uzaktan Kontrol Etti
Avrupa’daki olaylarda saldırganların, internete bağlı ticari soğutucuların kontrol sistemlerini hedef aldığı belirtiliyor. İlk bulgular, bilgisayar korsanlarının cihazlarda bulunan otomatik buz çözme modunu uzaktan etkinleştirdiğine işaret ediyor. Normal şartlarda soğutma ekipmanlarında buz birikimini gidermek için kullanılan bu özellik, kötüye kullanıldığında sıcaklığın hızla yükselmesine ve saklanan ürünlerin çözülmesine neden olabiliyor.
Bazı cihazlarda sıcaklığın 50 dereceye kadar ulaştığı aktarılırken, bu seviyeler dondurulmuş ya da soğukta saklanması gereken gıdaların kullanılamaz hâle gelmesine yol açtı. Saldırıların fiziksel ekipmanlara zarar vermesi, siber güvenlik açıklarının yalnızca bilgisayar sistemleriyle sınırlı kalmadığını da gösterdi.
Belçika’da soğutma sistemleri kurulumu ve bakımı yapan Sabcobel şirketi, saldırıdan etkilenen cihaz sayısının en az 20 olduğunu tahmin ediyor. Şirketin verdiği bilgilere göre Delhaize, Carrefour ve Spar gibi perakende markalarının mağazalarında kullanılan ekipmanlar da olaydan etkilendi. Belçika’daki saldırının pazar günü gece yarısı civarında başladığı bildirildi.
Saldırının etkilediği işletmeler arasında Hollandalı perakende grubu Ahold Delhaize ile İsveç merkezli ICA ve Coop zincirleri de bulunuyor. Farklı ülkelerdeki mağazalarda yaşanan olaylar, aynı tür soğutma altyapılarının birden fazla perakende ağı için ortak bir güvenlik riski oluşturabileceğine işaret ediyor.
Sabcobel Üst Yöneticisi Stephan Moelans, şirketin söz konusu güvenlik açığına karşı soğutma ekipmanlarını korumak için yoğun çaba harcadığını, ancak kalıcı koruma için fiziksel değişikliklerin de gerektiğini belirtti. Moelans’ın açıklamaları, sorunun yalnızca yazılım güncellemeleriyle çözülemeyebileceğine işaret ediyor.
İsveç’te ICA ve Coop Mağazaları Gıda Kaybı Yaşadı
İsveç’te saldırılar ICA ve Coop mağazalarında da operasyonel aksamalara neden oldu. Ülkedeki haberlerde, bazı mağazaların buzdolapları ile dondurucularının etkilendiği ve çalışanların büyük miktarda gıdayı imha etmek zorunda kaldığı aktarıldı. ICA Kvantum da Facebook üzerinden yaptığı açıklamada, mağazalardaki işleyişi yeniden normale döndürmek için çalışmaların sürdüğünü bildirdi.
Gıda güvenliği açısından soğuk zincirin korunması büyük önem taşıyor. Soğutma koşullarının bozulması, ürünlerin yalnızca ticari değerini kaybetmesine değil, uygun sıcaklıkta muhafaza edilmediklerinde tüketici sağlığı açısından risk oluşturmasına da neden olabiliyor. Bu nedenle etkilenen ürünlerin yeniden satışa sunulması yerine imha edilmesi gerekebiliyor.
Sabcobel, soğutma sistemlerinin güvenli bir internet bağlantısına taşınmasını mevcut koşullarda uygulanabilecek temel önlemlerden biri olarak değerlendiriyor. Fransa’daki önceki saldırının ardından bazı müşterilerin bağlantı altyapılarını daha güvenli hâle getirdiği belirtilse de son olaylar, alınan önlemlerin tüm ekipmanlarda aynı ölçüde uygulanmadığını düşündürüyor.
İnternete bağlı cihazların uzaktan izlenmesi ve yönetilmesi işletmelere operasyonel kolaylık sağlarken, yeterli koruma bulunmadığında saldırganlara fiziksel sistemler üzerinde de kontrol olanağı verebiliyor. Marketlerdeki soğutucuların hedef alınması, nesnelerin interneti (IoT) olarak adlandırılan bağlantılı cihaz ekosisteminde ağ erişimi, uzaktan yönetim yetkileri ve cihaz yazılımlarının güvenliğinin birlikte ele alınması gerektiğini ortaya koyuyor.
Uzmanlar açısından temel sorun, soğutma sistemlerinin internete bağlanması değil, bu bağlantıların yeterli güvenlik önlemleri olmadan işletilmesi. Güvenli ağ yapılandırması, gereksiz uzaktan erişimin sınırlandırılması ve ekipman üreticilerinin güvenlik açıklarını gidermesi, benzer saldırıların etkisini azaltmak için önem taşıyor. Avrupa’daki son olaylar, siber saldırıların dijital verilerin ötesine geçerek gıda tedarikini, mağaza operasyonlarını ve doğrudan maddi kayıpları etkileyebildiğini gösteriyor.
