Şüpheli siber saldırı, İsveç, Belçika ve Lüksemburg'daki süpermarketlerin derin dondurucu sıcaklıklarını yükseltti

Birkaç Avrupa ülkesindeki süpermarket soğutma sistemleri gece saatlerinde manipüle edilmiş görünüyor; perakendeciler bunun gıda soğutma ekipmanlarına yapılan ikinci bir siber saldırı dalgası olduğundan şüpheleniyor. The Guardian'ın haberine göre İsveç, Belçika ve Lüksemburg'daki zincirler, buzdolabı ve derin dondurucu sıcaklıklarının gece yükseldiğini fark etti; bu durum, Ekim ayında açıklanan ve Fransa'da milyonlarca euro değerinde gıda kaybına neden olan saldırıyla karşılaştırmalara yol açtı. Bloomberg ve Reuters'ta paylaşılan yerel haberlere dayanan The Verge, Estonya'daki mağazaların da etkilendiğini belirtti; ancak olayın tam kapsamı henüz net değil.

Perakendecilerin aktardıkları

The Guardian'ın haberine göre İsveçli Coop, Aftonbladet gazetesine altı mağazasının etkilendiğini söyledi; rakip ICA ise sınırlı sayıda mağazanın soğutma ve derin dondurucu sistemlerini etkileyen gece yarısı yaşanan bir olayla karşılaştığını bildirdi. The Verge'e göre bir ICA Kvantum mağazası Facebook'ta, buzdolapları ve derin dondurucularının hack'lendiğini ve sıcaklıklarının uzaktan 50 santigrat dereceye (122 Fahrenheit) yükseltildiğini duyurdu. Bir Coop sözcüsü de The Verge'in aktardığına göre Business Insider'a, yetkisiz kişilerin zincirin çok küçük bir bölümündeki mağazaların soğutma sistemlerine erişip bunları manipüle edebildiğini söyledi.

Geçen ay Hollanda'da polise bir siber güvenlik olayı bildirdiği The Guardian tarafından da dikkat çekilen Hollandalı perakende grubu Ahold Delhaize, Belçika ve Lüksemburg'daki onlarca süpermarketindeki buzdolabı ve derin dondurucuları etkileyen bir "BT olayı" yaşandığını duyurdu. Şirket sözcüsü Sarah De Meester, grubun soğutma sistemlerindeki sıcaklıkların yükseldiğini tespit ettiğini ve olayın soruşturulduğunu söyledi.

The Guardian'ın aktardığına göre Belçika'nın Le Soir gazetesi, beş Spar mağazası, Q8 benzin istasyonlarına bağlı çok sayıda Shop & Go market ve birçok küçük Proxy Delhaize market dahil onlarca mağazanın etkilendiğini yazdı. Soğutma tesisatı firması Sabcobel'in genel müdürü Stephan Moelans, gazeteye şirketinin saat 01.00'de teknisyenleri seferber etmeye başladığını ve gece ile sabah boyunca etkilenen tesisatı şebekeden ayırdıklarını söyledi.

Fransa'daki Ekim ayı saldırısının yankıları

Yeni olaylar, Fransız polisinin Ekim ayında anlattığı ve hackerların 700'e kadar süpermarketteki soğutma ünitelerinin kontrolünü ele geçirdiği saldırıyla büyük benzerlik taşıyor. The Guardian'a göre saldırganlar binlerce buzdolabı, derin dondurucu ve soğutma dolabının ayarlarını uzaktan geçersiz kılarak sıcaklıkları -27 santigrat derece gibi düşük seviyelerden 50 derecenin çok üzerine çıkardı. Etkilenen zincirler arasında Intermarché, Coopérative U, Carrefour, Leclerc ve Monoprix yer aldı.

Mağazalar büyük miktarda taze et, süt ürünü ve donmuş ürünü immek zorunda kaldı; tek tek mağazaların kayıpları on binlerce eurodan 130.000 avrodan fazla seviyelere kadar uzandı ve Alsace'daki iki mağaza toplam 270.000 avro kayıp bildirdi.

Süpermarketlerin soğuk reyonlarının çoğu, bakımın uzaktan yapılabilmesi ve ekipman arızalarının uyarı tetikleyebilmesi için internete bağlı. Fransa'daki vakada hackerlar, çoğunlukla Danimarkalı şirket Danfoss tarafından sağlanan kontrol cihazlarını ele geçirdi, alarmları devre dışı bıraktı ve termostatları ayarladı ya da defrost programlarını saatler boyunca uzattı. Danfoss, geçen yıl güvenlik açıkları tespit ettiğini ve müşterilerine uzun süredir güncellemeleri yüklemelerini önerdiğini bildirdi.

Paris cumhuriyet savcılığı resmi bir soruşturma başlattı ve zararın gıda bozulmasını ve yangınları kapsadığını söyledi; Başbakan Sébastien Lecornu, ulusal siber güvenlik ajansı ANSSI'den saldırıyı incelemesini istedi. ANSSI daha sonra, iki farklı şirketten kontrol cihazları kullanan süpermarketlerin de hedef alındığını doğruladı.

Neden önemli

Olay, günlük altyapının ne kadarının geleneksel BT kadar özenli biçimde güncellenmeyen, internete bağlı gömülü sistemlere bağlı olduğunu gözler önüne seriyor. Ele geçirilen bir derin dondurucu kontrol cihazı veri çalmıyor; fiziksel ürünleri yok ediyor ve Fransa'daki vakada yangınlarla bağlantılı olduğu bildirildi. Danfoss'un, bir yıl önce tespit edilen açıkları ve önerilmiş ama her yerde kurulmuş görünmeyen güncellemeleri anlatan açıklaması, cihazların yıllarca çalıştığı ve güncelleme sorumluluğunun çoğu zaman belirsiz olduğu endüstriyel ve bina kontrol ekipmanlarındaki tanıdık bir örüntüyü yansıtıyor. The Verge ayrıca, ABD askeri üslerinde siber saldırı olduğundan şüphelenilen bir dizi derin dondurucu arızasına dikkat çekerek bu yöntemin Avrupa market perakendesinin ötesine yayıldığına işaret ediyor. Uzaktan bakım bu sistemlerin internete bağlı olmasının asıl nedeniyse, perakendeciler ve ekipman üreticileri artık bu kolaylığı, bir gecede tüm soğuk zincir envanterini kaybetme riskiyle karşı karşıya tartmak zorunda kalabilir.