Avrupa’daki Süpermarketler soğutucularına Yönelik İkinci Siber Saldırı Şüphesi

Stockholm’de bir ICA çalışanı, Avrupa genelinde süpermarket soğutma sistemlerinin gece boyunca yaşadığı sıcaklık sorunlarının ardından bir buzdolabını temizliyor. Fotoğraf: Fredrik Sandberg/TT News Agency/AFP/Getty Images

Stockholm’de bir ICA çalışanı, Avrupa genelinde süpermarket soğutma sistemlerinin gece boyunca yaşadığı sıcaklık sorunlarının ardından bir buzdolabını temizliyor. Fotoğraf: Fredrik Sandberg/TT News Agency/AFP/Getty Images

İsveç, Belçika ve Lüksemburg’daki zincirler, buzdolabı sıcaklıklarının gece boyunca yükseldiğini, Fransız mağazalarda milyonlarca euroluk kayıplara yol açan siber salırıyla benzer bir durum olduğunu belirtiyor

İsveç, Belçika ve Luxebourg’daki süpermarket zincirleri, mağazalarının düzinelerce noktasındaki buzdolabı ve dondurucularının sıcaklığının gece boyunca yükseldiğini bildirdi; bu durum, Fransa’da milyonlarca euroluk gıda kayıplarına yol açan siber salırımına benzer bir saldırı endişesini uyandırdı.

İsveç’ten Coop zinciri, Pazartesi günü Aftonbladet gazetesine altı mağazasının etkilendiğini açıklarken, ICA “gece boyunca soğutma ve dondurma sistemlerini etkileyen bir olayın sınırlı sayıda mağazayı etkilediğinden haberdarız” dedi.

Geçen ay Hollanda polisiye siber güvenlik olayını bildiren Hollandalı perakendeci Ahold Delhaize, Belçika ve Luxebourg’daki düzinelerce süpermarketindeki buzdolabı ve dondurucularını etkileyen bir “IT olayı” yaşandığını söyledi.

Şirket sözcüsü Sarah De Meester, soğutma sistemlerindeki sıcaklıkların arttığını tespit ettiklerini belirterek, olayın araştırıldığını ekledi.

Belçika’nın Le Soir gazetesi, beş Spar mağazası, Q8 istasyonlarına bağlı çok sayıda Shop & Go hızlı marketi ve bir dizi küçük Proxy Delhaize minimarketi de dahil olmak üzere düzinelerce mağaza ve süpermarketin etkilendiğini bildirdi.

Fransız polisi, ekim ayında, soğutma ünitelerinin büyük ölçekli bir saldırıda en az 700 marketin kontrolünün ele geçirilmesinin, buzdolabı ve dondurulmuş gıdalarda ağır kayıplara yol açtığını ve internete bağlı sistemlerin savunmasızlığını ortaya koyduğunu açıklamıştı.

Saldırganlar, binlerce buzdilabı, dolap ve soğutma kabini uzaktan kumanda ederek ayarları, -27C’ye kadar düşen değerlerden 50C’nin çok üzerine çıkararak değiştirmişti. Etkilenen zincirler arasında Intermarché, Coopérative U, Carrefour, Leclerc ve Monoprix yer alıyordu.

Mağazalar, büyük miktarlarda taze et, süt ürünleri ve dondurulmuş gıda olmak üzere çok sayıda ürünü çöpe atmak zorunda kaldı; birçok mağaza on binlerce eurodan fazla, bazıları ise 130.000 eurodan (109.000 sterlin) fazla kayıp yaşadı. Alsace’deki iki mağaza, birleşik 270.000 euroluk bir kayıp bildirdi.

Çoğu market soğuk koridoru, uzaktan bakım ve sistem arızaları için uyarıların yapılabilmesini sağlamak üzere internete bağlıdır. Fransız saldırısında saldırganlar, çoğunlukla Danfoss adlı Danimarka şirketinden tedarik edilen kontrol ünitelerini ele geçirmişti.

Saldırganlar, termostatları ayarlamadan veya donma programını saatlerce uzatmadan önce alarm sistemlerini devre dışı bıraktı. Danfoss, güvenlik açıklarını geçen yıl tespit ettiğini ve müşterilere güncellemeleri kurmalarını “uzun süredir önerdiğini” belirtti.

Paris savcılığı, Fransız saldırısıyla ilgili, hasarın “gıda kayıpları ve yangınlar” içerdiğini belirterek resmi bir soruşturma başlattı; başbakan Sébastien Lecornu ise Fransa’nın ulusal siber güvenlik ajansı ANSSI’ye soruşturma başlatmayı emretti.

ANSSI, kontrol ünitelerini iki başka şirketten kullanan marketlerin de saldırıda hedef alındığını ardından onayladı.

Bu konularda daha fazlasını keşfedin

• İsveç
• Marketler
• Siber suç
• Perakende sektörü
• Avrupa
• Belçika
• Lüksemburg
• haber