Buzdolabı saldırılarının ikinci dalgası Belçika, İrlanda, Lüksemburg ve İsveç'te marketlerdeki yiyecekleri çürüttü

Süpermarket buzdolapları yeniden hacklendi

TechCrunch'a göre, şüphelenilen ikinci bir siber saldırı dalgası, Avrupa genelinde süpermarketlerin soğutma sistemlerini hedef aldı ve dört ülkedeki mağazaları bozulan yiyecekleri çöpe atmaya zorladı.

Saldırılar Belçika, İrlanda, Lüksemburg ve İsveç'teki düzinelerce mağazayı vurdu. Her durumda saldırganlar buzdolabı ayarlarını değiştirerek ünitelerin ısınmasını sağladı — en azından bazı vakalarda çözme moduna geçerek — ürünlerin çözülmesine ya da başka türlü satılamaz hale gelmesine neden oldu.

Süpermarket grupları Ahold Delhaize ve Colruyt ihlalleri gece boyunca doğruladı. Delhaize'nin sistemlerini işleten Belçikalı bir şirket, saldırganların ayarları çözme moduna çevirdiğini ve bunun mağazaları artık satılamayacak ya da tüketilemeyecek ürünleri atmaya zorladığını Reuters'a söyledi.

Geçen ay Fransa'daki saldırıların tekrarı

Yeni vakalar, geçen ay Fransa'da yaşanan ve saldırganların yüzlerce süpermarketteki soğutma ünitelerinin sıcaklığını kasıtlı olarak yükselterek büyük miktarda yiyeceği imha ettiği bir dizi saldırıya büyük benzerlik gösteriyor.

Fransız saldırılarını inceleyen güvenlik araştırmacıları, bunları Danimarkalı üretici Danfoss'un ürettiği internete bağlı buzdolaplarına kadar izledi. TechCrunch'a göre bu üniteler artık şirketten güvenlik güncellemeleri almıyordu. Endüstriyel güvenlik firması Claroty, Fransız vakalarından önce, ağustos ayında, ünitelerin uzaktan hacklenmeye ve arızalara açık olduğunu konusunda uyarmıştı.

TechCrunch son turu doğrulanmış değil şüpheli olarak nitelendiriyor ve haberlerde her iki dalgada aynı ekipmanın ya da aynı saldırganların söz konusu olup olmadığı belirtilmiyor.

Fiziksel hasara yol açan dijital saldırılar

Buzdolabı saldırıları, ağ ihlallerinin artık yalnızca çalınan verilerle veya şifrelenmiş sunucularla sınırlı olmadığını hatırlatıyor. Buradaki doğrudan sonuç somut: bozulabilir stoklar imha edildi, soğuk reyonlar boşaldı ve envanter zarara yazıldı.

TechCrunch, gıda tedarik zinciri genelinde daha geniş bir örüntüye işaret ediyor. 2025'te, ABD'li büyük gıda dağıtıcısı UNFI'ye yapılan bir siber saldırı, Amerika Birleşik Devletleri genelindeki marketlerde kıtlığa ve boş raflara yol açtı. Ayrıca ABD Savunma Bakanlığı yetkililerinin, askeri üslerdeki derin dondurucu ünitelerinin İran destekli hackerlar tarafından ele geçirilip geçirilmediğini araştırdığı bildiriliyor — bu aktörler, bu yılın başında ABD'li su şirketlerine yapılan saldırılardan da sorumlu tutuluyor.

Neden önemli

Olaylar, operasyonel teknolojinin — mağazaları, fabrikaları ve şebeke altyapısını çalışır tutan bağlı makinelerin — başlı başına bir hedef haline geldiğini gösteriyor. Buzdolapları geleneksel güvenlik çevresinin çok dışında yer alıyor: yaygın şekilde konuşlandırılmışlar, nadiren izleniyorlar ve bu vakada görünüşe göre üreticileri tarafından artık yamalanmıyorlar.

Danfoss boyutu, bağlı donanım çalıştıran her sektör için yapısal bir soruna dikkat çekiyor. Bir üretici bir ürün hattını desteklemeyi bıraktığında, cihazlar yıllarca çalışmaya devam ederken açıkları giderilmeden kalıyor. Yüzlerce lokasyonda binlerce这样的 ünite çalıştıran perakendeciler, buzdolaplarının yamalanıp yamalanmadığını — hatta genel internetten erişilebilir olup olmadığını — çoğu zaman pek göremiyor.

Daha geniş eğilim de endişe verici: ABD'deki boş market raflarından kurcalanan su şirketlerine kadar saldırganlar giderek artan biçimde fidye talep etmek yerine fiziksel ve ekonomik zarara yol açıyor. Süpermarketler için bu ihlallerin maliyeti, pazarlık gücü değil imha edilen envanter ve kaybedilen satışlarla ölçülüyor. Avrupa'daki saldırıların faillerinin kim olduğu ve eskiyen bağlı ekipmanı güvence altına alma konusundaki satıcı yükümlülüklerinin ne olduğu konusunda, soruşturmalar sürerken incelemelerin yoğunlaşmasını bekleyin.