Avrupa genelinde gıda tedarikine siber darbe: Tonlarca ürün bozuldu, zararın boyutu büyüyor

Avrupa’da süpermarketleri hedef alan siber saldırı dalgası Fransa’nın ardından Belçika ve İsveç’e yayıldı. İnternete bağlı soğutma sistemlerine gece saatlerinde uzaktan müdahale edilerek bazı dondurucuların sıcaklığı 55 dereceye kadar çıkarıldı. Onlarca mağazada soğuk zincir bozulurken Belçika’da en az 100 bin euroluk gıda imha edildi.
Saldırılar üç ülkeye daha yayıldı

Ekim ayında Fransa’da yüzlerce süpermarketi etkileyen siber saldırıların benzerleri, 1 Kasım’ı 2 Kasım’a bağlayan gece Belçika ve İsveç’te yaşandı. Reuters’ın aktardığına göre Belçika ve Lüksemburg’daki çok sayıda marketin yanı sıra İsveç’teki ICA ve Coop zincirlerine ait mağazaların soğutma sistemleri de hedef alındı. Estonya’da da benzer bir olay bildirildi.

Saldırılarda marketlerin internet bağlantılı soğutucu ve dondurucularının sıcaklık ayarları uzaktan değiştirildi. Bazı cihazlarda sıcaklık 50 derecenin üzerine çıktı. Soğuk zincirin bozulması nedeniyle et, süt ürünleri ve dondurulmuş gıdalar kullanılamaz hale geldi.

Belçika’da 60’a yakın mağaza etkilendi

Belçika’da saldırıdan etkilenen zincirlerin başında Delhaize geldi. Şirket, yaklaşık 40 mağazasında soğutma sistemlerini etkileyen bir bilişim olayı yaşandığını doğruladı.

Carrefour en az 15, Spar ise beş mağazasında benzer sorunlarla karşılaşıldığını açıkladı. Bazı kasaplık işletmelerinin soğutma sistemlerinde de sorun yaşandı.

Belçika medyasında bazı soğutucuların sıcaklığının 70 dereceye kadar yükseldiği öne sürüldü. Ancak bu bilgi işletmeler tarafından doğrulanmadı.

İlk belirlemelere göre saldırı nedeniyle Belçika’da en az 100 bin euro değerinde gıda çöpe gitti.

İsveç’te dondurucular 55 dereceyi gösterdi

İsveç’te ICA ve Coop market zincirlerine ait mağazalar da saldırılardan etkilendi. Devlet televizyonu SVT’nin haberine göre Öland Adası’ndaki Böda kasabasında bulunan bir ICA mağazasının müdürü Mats Olsson, pazartesi sabahı iş yerine geldiğinde zeminin suyla kaplandığını gördü.

Olsson, dondurucuların sıcaklığının 55 dereceye yükseldiğini ve içlerindeki ürünlerin kullanılamaz hale geldiğini anlattı.

Mağaza yönetimi, faaliyetlerin sürdüğünü ancak soğutulmuş ve dondurulmuş ürünlerin satışa sunulamadığını duyurdu.

Stockholm’deki başka bir ICA mağazasında saldırının gece saat 02.00 sıralarında gerçekleştiği, durumun sabah 05.30’da fark edildiği bildirildi. Coop ise en az altı mağazasının benzer olaylardan etkilendiğini açıkladı.

Fransa’da yüzlerce market hedef alınmıştı

Avrupa’daki saldırı dalgasının ilk büyük örneği 12 Ekim’de Fransa’da yaşandı. Intermarché ve Coopérative U başta olmak üzere büyük perakende zincirlerine ait yüzlerce süpermarketin internet bağlantılı soğutma sistemlerine müdahale edildi.

Saldırganlar bazı mağazaların soğutucularının sıcaklığını uzaktan 50 dereceye kadar yükseltti. Et, süt ürünleri ve dondurulmuş gıdalar bozulurken bazı mağazalarda aşırı ısınmaya bağlı yangınlar çıktı.

Yalnızca Intermarché zincirine bağlı yaklaşık 150 mağazanın saldırılardan etkilendiği açıklanmıştı. Şirketin uğrayabileceği zararın on milyonlarca euroya ulaşabileceği değerlendirilmişti.

Siber saldırganlar soğutucuları buz çözme moduna aldı

Saldırıların hedefinde marketlerde kullanılan, internet üzerinden uzaktan yönetilebilen soğutma sistemleri bulunuyor. Bu sistemler sayesinde sıcaklıklar merkezi olarak takip edilebiliyor, arızalar tespit edilebiliyor ve teknik müdahaleler uzaktan yapılabiliyor.

Ancak aynı bağlantı, güvenlik açıklarından yararlanan saldırganların sistemlere izinsiz erişmesine de imkân tanıyor.

Belçikalı soğutma sistemleri şirketi Sabcobel’in yöneticisi Stephan Moelans, saldırılarda cihazların buz çözme moduna geçirildiğini belirtti.

Uzmanlar, bu tür saldırıların yalnızca işletmelere ekonomik zarar vermediğini, gıda güvenliği ve tedarik zinciri açısından da ciddi risk oluşturduğunu vurguluyor.

Saldırganların kimliği henüz belirlenemedi

Fransa, Belçika, İsveç ve diğer ülkelerde yaşanan olayların aynı kişi veya grup tarafından gerçekleştirilip gerçekleştirilmediği henüz bilinmiyor. Saldırıları üstlenen herhangi bir grup da ortaya çıkmadı.

İsveç Ulusal Siber Güvenlik Merkezi, marketlerin soğutma sistemlerini etkileyen olaylarla ilgili inceleme başlattı.

Merkezin yöneticisi John Billow, ülkede güncellenmesi veya güvenlik yamaları uygulanması gereken çok sayıda internete bağlı endüstriyel kontrol cihazı bulunduğuna dikkat çekti.