Avrupa'daki Süpermarketlerin Soğutma Sistemleri Siber Saldırıya Uğradı

an aerial view of a large industrial building — Geoffrey Moffett / Unsplash

Avrupa genelindeki süpermarketlerin soğutma ve dondurma tesisleri, gıdaların toplu olarak imha edilmesine yol açan siber saldırıların hedefi oldu.

Saldırganlar, internete bağlı soğutma cihazlarının sıcaklıklarını uzaktan artırarak gıdaların bozulmasına veya ekipmanların çalışmasının engellenmesine neden oldu. İsveç'teki bir süpermarkette dondurucu sıcaklıklarının 50 santigrat dereceye kadar yükseldiği ve Avrupa genelinde önemli miktarda gıdanın çöpe atıldığı bildirildi. Belçika, Lüksemburg, İsveç, İrlanda ve Estonya gibi en az sekiz ülkedeki süpermarketler ve gıda işletmeleri bu saldırılardan etkilendi. Carrefour, Delhaize, Coop ve ICA gibi büyük perakendecilerin yanı sıra Belçika'daki IKEA mağazaları da zarar gördü. İngiltere'de küçük ölçekli et işleme tesislerine yönelik saldırı girişimleri olsa da buradaki etkiler sınırlı kaldı.

Bu olaylar, Ekim ayında Fransa'da gerçekleşen ve Intermarché ile Coopérative U dahil en az 350 süpermarketin soğutma sistemlerini etkileyen büyük saldırıyla benzer yöntemler taşıyor. Fransa'daki saldırıların zararının on milyonlarca euroya ulaşabileceği tahmin ediliyor. Fransız soruşturma makamları saldırganları takip etse de faili henüz tespit edemedi.

Amerika Birleşik Devletleri Savunma Bakanlığı, Ağustos ayında en az altı askeri üsteki mağazalarda meydana gelen soğutma sistemi arızalarının bir siber saldırı olabileceğinden şüpheleniyor. Fort Irwin ve Fort Huachuca gibi tesislerde gıdaların bozulması üzerine inceleme başlatıldı. ABD Siber Komutanlığı bünyesindeki birimler, diğer hükümet kurumları ve kolluk kuvvetleriyle iş birliği yapıyor. ABD Ordu Kriminal Araştırma Komutanlığı'nın siber soruşturma birimi, Fransız makamlarıyla bilgi paylaşıyor. Ancak ABD'deki arızalar ile Avrupa'daki saldırılar arasında doğrudan bir bağlantı henüz doğrulanmadı.

Saldırganların, internet üzerinden erişilebilen soğutma yönetim sistemlerindeki güvenlik açıklarını veya zayıf parolaları kullandığı tahmin ediliyor. Uzmanlar, internete bağlı işletim teknolojisi ekipmanlarının, fabrika tesislerinin ve bina yönetim sistemlerinin benzer açıklıklara sahip olduğunu belirtiyor. Avrupa Birliği Siber Güvenlik Ajansı, üye ülkeler arasında hızlı bilgi paylaşımının önemini vurguladı. Saldırıları üstlenen bir grup veya belirli bir devletin müdahil olduğuna dair kanıt bulunmuyor. Güvenlik sektörü, herhangi bir fidye talebi olmaması nedeniyle saldırıların ekonomik zarar ve sosyal kaos yaratmayı amaçlamış olabileceğini öne sürüyor.