Belçika, İsveç ve İrlanda'daki süpermarket dondurucularını şüpheli siber saldırı etkisiz hale getirdi

Ne oldu

BBC'nin haberine göre Belçika, İsveç, Lüksemburg ve İrlanda'daki düzinelerce süpermarket, şüpheli bir siber saldırı sonucunda soğutma sistemlerini kaybetti. Belçika ve Lüksemburg'daki yaklaşık 40 Delhaize mağazası, İsveç'teki birkaç ICA ve Coop mağazası ile İrlanda'daki on üç SuperValu şubesi etkilendi. Yerel medya, bu nedenle milyonlarce euro değerinde gıdanın imha edilmek zorunda kalındığını bildiriyor.

Bunun sıradan bir arıza değil kasıtlı bir eylem olduğunun en açık işareti, güney İsveç'teki Sjöbo'daki bir ICA mağazasından geldi. Mağaza, sosyal medyada yaptığı açıklamada, buzdolapları ve dondurucularının gece boyunca ele geçirildiğini ve birinin sıcaklık ayarını 50C'ye, yani yaklaşık 122F'ye değiştirdiğini söyledi. Mağaza kapılarını kapattı ancak o zamandan beri müşterilerine yeniden açıldı.

Zincirlerin durumu

Belçika'nın en büyük market zincirlerinden biri olan Delhaize, Belçika medyasına 40 mağazada gece boyunca bir bilgisayar olayının yaşandığını söyledi. Flaman Brabant eyaletindeki Hoeilaart şubesi, Het Laatste Nieuws gazetesine yaklaşık 100.000 euro değerinde ürün kaybettiğini bildirdi — mağaza müdürü bu rakamın mağazanın kapanmasından kaynaklanan ek kayıpları bile kapsamadığını söyledi.

Belçika'da faaliyet gösteren Carrefour ise aksamanın ülkedeki 15 mağazasını etkilediğini ve her mağazanın açık kalabilmesi için derhal önlemler aldığını açıkladı.

İsveç'te bir ICA sözcüsü, sorunun zincirin merkezi ağı dışında çalışan az sayıda mağazayı etkilediğini ve şirketin bu mağazalara durumu yönetmeleri konusunda yardım ettiğini söyledi. Stockholm merkezindeki Odengatan'daki bir ICA şubesinde, bir çalışanın binadan bozulmuş gıda dolu poşetler taşıdığı fotoğraflandı. Coop, İsveç'teki yaklaşık 800 mağazasından yedisinin etkilendiğini bildirerek durumu kontrol altında ve sınırlı olarak nitelendirdi.

İrlanda'ya gelince, BBC'nin haberi yalnızca on üç SuperValu mağazasının etkilendiğini, bu zincirle ilgili ayrıntı vermedi.

Henüz bilinmeyenler

Ne BBC ne de konuyla ilgili perakendeciler, olayın arkasındakilerin kim olduğunu ya da saldırganların nasıl erişim sağladığını açıkladı. Belçika ve İsveç'in ulusal siber güvenlik kurumları her ikisi de durumu izliyor.

Yine de örüntü dikkat çekici: ayrı ülkelerdeki ayrı zincirler, aynı zaman diliminde, hepsi aynı kategori ekipman üzerinden aksatıldı. Süpermarket soğutma sistemleri normalde sıcaklıkları, defrost döngülerini ve alarmları düzenleyen ağa bağlı kontrolcülerle çalışır ve ortak bir kontrol platformunu ya da harici bir bakım sağlayıcısını paylaşan mağazalar, onun zayıflıklarını da paylaşabilir. ICA'nın yalnızca merkezi ağ dışındaki mağazaların etkilendiği yönündeki açıklaması, zayıf noktanın zincir geneli kurumsal BT'de değil, bağımsız yönetilen mağaza sistemlerinde olabileceğine işaret ediyor — ancak bu, araştırmacılar daha fazla bilgi verene kadar bir çıkarım olarak kalıyor.

Neden önemli

Siber saldırıların çoğu çalınan kayıtlarla veya şifrelenen dosyalarla manşet olur. Bu saldırı ise fiziksel ürünleri yok etti: saatler içinde düzinelerce mağazadaki dondurulmuş ve soğutulmuş stok satılamaz hale geldi; tek bir şube bunun maliyetini 100.000 euro olarak açıklarken, yerel medya genel maliyeti milyonlarca euro olarak veriyor. Bu, bina kontrolü ve IoT sistemlerinin — soğutma kontrolcüleri, HVAC, enerji yönetimi — bir işletmenin saldırı yüzeyinin bir parçası olduğu ve ele geçirilmelerinin fidye notu yerine bozulma, kapanma ve ticaret kaybı doğurduğunun somut bir kanıtı.

Sınırları aşan ölçek, ilk giriş noktası olarak ortak bir tedarikçi veya platform sorusunu da gündeme getiriyor; perakendeciler ve tesis hizmeti sağlayıcıları bunu şimdi incelemek zorunda kalacak. Zincirin merkezi ağının dışında kendi sistemlerini sık sık yöneten bağımsız mağaza sahipleri için bu olay, uzaktan yönetilen bir dondurucu kontrolcüsünün de diğerleri gibi yamalanma, izlenme ve erişim kontrolü gerektiren ağa bağlı bir cihaz olduğunun bir hatırlatması. Olayın, yalnızca fabrikalarda ve kamu hizmetlerinde değil, günlük ticari ortamlardaki operasyonel teknoloji çevresinde daha sıkı güvenlik standartları çağrılarına ivme kazandırması bekleniyor.