Süpermarket soğutma sistemlerine yönelik siber saldırılar Almanya, Romanya ve İngiltere’ye sıçradı

Hackerlar bu hafta Avrupa'nın en az 11 ülkesindeki süpermarketlerin soğutma sistemlerinin uzaktan kontrolünü ele geçirdi. Saldırılar bazı donduruculardaki sıcaklığı 50°C'ye kadar çıkararak mağazaları bozulan gıdaları atmaya zorladı. Avrupa Birliği, bu saldırı dalgasını gıda tedarik zincirini bozmaya yönelik kasıtlı bir girişim olarak nitelendirdi. Salı günü Almanya, Romanya ve Birleşik Krallık etkilenen ülkeler listesine katılırken, İtalyan hükümeti istihbarat şefleriyle acil durum görüşmeleri yaptı, AFP bildirdi. Henüz hiçbir grup sorumluluğu üstlenmediafp.com.

SecurityWeek'e göre, Pazar gecesinden Pazartesiye kadar 100'den fazla mağazanın buzdolabı ve dondurucusu ısındı. Saldırılar, 11 ve 12 Ekim tarihlerinde yaklaşık 700 Fransız süpermarketini vuran dalgayla büyük benzerlik gösteriyor. AFP'ye göre, AB gıda ve tarım komiseri Christophe Hansen, "Bunlar, gıda tedarik zincirimizi bozmaya ve tüketicilerin buna olan güvenini sarsmaya yönelik kasıtlı bir girişimdir" dediyahoo.com+1.

Kıta genelindeki mağazalar

Belçika en ağır etkilenen ülkeler arasındaydı ve federal savcılar bir soruşturma başlattı. Carrefour, Belçika'daki yaklaşık 700 mağazasından 15'inin etkilendiğini belirtirken, Delhaize, Colruyt ve Intermarché de arızalar bildirdi. Ahold Delhaize Koninklijke Ahold Delhaize N.V., bir "BT olayının" çoğunluğu Belçika'da ve bir kısmı Lüksemburg'da olmak üzere birkaç düzine mağazayı etkilediğini açıkladı. İrlanda'da Musgrave, 13 SuperValu mağazasının etkilendiğini duyurdu. İsveçli Coop, yaklaşık 800 mağazasından yedisinde sorun yaşandığını bildirdi. Stockholm'deki bir ICA mağazasının satış müdürü Engla Ingwall, "Her şey mahvoldu" dediafp.com+2.

İtalya'da hükümet, etkinin "oldukça sınırlı" olduğunu belirtti. Etkilenen satış noktalarının "doğrudan internete açık arayüzlere ve kimlik doğrulama mekanizmalarında zayıflıklara sahip eski güvenlik sistemlerine" sahip olduğunu ifade etti. Sicilya'daki dört Coop mağazası da dahil olmak üzere yaklaşık 20 İtalyan satış noktasının etkilendiği bildirildiafp.com.

Eski ve açık kontrolcüler

Danfoss sistemleri yine hedef alınanlar arasındaydı. Şirket, soğutma sistemlerinin doğrudan internetten erişilebilir olmaması gerektiğini tavsiye etti. Fransız müfettişler daha önce Danfoss ve ABD merkezli Copeland tarafından üretilen eski uzaktan kumanda modüllerine işaret etmişti. Coop İsveç, etkilenen mağazalarının eski 4G bağlantıları üzerinden çalıştığını belirtti. Şirket şimdi bunları 5G'ye taşıyor ve mağazaların soğutma sistemlerini internetten ayırdıapnews.com+1.

İngiltere'nin Ulusal Siber Güvenlik Merkezi başkanı Richard Horne, BBC'ye verdiği demeçte tehdidin "tüm gıda tedarik zincirini" kapsadığını söyledi. Ekibi, açık teknoloji kullanan kuruluşları uyarmak için gece boyunca çalıştıbbc.co.uk.

ABD askeri bağlantısı araştırılıyor

Soruşturma şimdi Atlantik'in ötesine uzanıyor. The New York Times'ın haberine göre, Pentagon'un genel müfettişi, Ağustos ayında Arizona'daki Fort Huachuca da dahil olmak üzere ABD askeri tesislerindeki soğutma arızalarını inceliyor. Ordunun Siber Saha Ofisi, Avrupa'daki kesintileri anlamak için Fransız kolluk kuvvetleriyle birlikte çalıştığını açıkladınytimes.com.

Olaylar, devlet destekli hibrit saldırılarla ilgili endişeleri artırdı. Yine de, AFP'ye konuşan bir yetkili şunları söyledi: "Yarı amatör görünüyor. Hiçbir koşulda bunun bir devlet aktörü olduğundan şüphelenmiyoruz"afp.com.