İsveç ve Belçika'da marketlerin soğutma sistemlerine siber saldırı

Bozulan ürünler nedeniyle işletmeler maddi kayıp yaşadı.

Belçika'da en çok etkilenen zincirlerden biri Delhaize oldu. Şirket sözcüsü, birkaç düzine mağazanın soğutma sistemini etkileyen bir bilişim olayı tespit ettiklerini ve faaliyetlerin sürmesi için gerekli önlemleri derhal aldıklarını bildirdi. Bildirilen sayılara göre yaklaşık 40 Delhaize, 15 Carrefour ve beş Spar mağazası saldırıdan etkilendi. Kasaplık ürünler satan De Laet en Van Haver grubu da soğutucularında sorun yaşadığını açıkladı. İlk belirlemelere göre Belçika'da yaklaşık 100 bin euro değerinde gıda imha edildi. Belçika basınında bazı soğutucularda sıcaklığın 70 dereceye kadar çıktığı yazıldı, ancak bu değer işletmelerce henüz doğrulanmadı.

İsveç'te ICA ve Coop zincirlerinin mağazaları etkilendi. Öland Adası'ndaki bir ICA mağazasının müdürü Mats Olsson, pazartesi sabahı iş yerine geldiğinde zeminin suyla kaplı olduğunu, dondurucuların sıcaklığının 55 dereceye yükseldiğini ve ürünlerin kullanılamaz hale geldiğini anlattı. Mağaza, sosyal medya hesabından faaliyetlerini sürdürdüğünü ancak soğutulmuş ve dondurulmuş ürünleri satışa sunamadığını duyurdu. Stockholm'deki bir başka ICA mağazasında saldırının gece saat 02.00 sıralarında gerçekleştiği, sorunun ise 05.30'da fark edildiği bildirildi. Coop ise en az altı mağazasının benzer sorunlar yaşadığını açıkladı.

Fransa'daki saldırıyla aynı yöntem

Belçikalı soğutma sistemleri şirketi Sabcobel'in yöneticisi Stephan Moelans, Belçika'daki saldırının 12 Ekim'de Fransa'da yaşanan olayla tamamen aynı yöntemi kullandığını söyledi. Fransa'da Intermarché ve Coopérative U zincirlerine ait yüzlerce marketin internet bağlantılı soğutma sistemlerine müdahale edilmişti. Moelans, güvenlik açığının yalnızca yazılım güncellemesiyle giderilemeyeceğini, fiziksel değişiklikler gerektirdiğini belirtti. En basit çözümün soğutucuları güvenli bir internet bağlantısı üzerinden yönetmek olduğunu söyleyen Moelans, Fransa'daki olayın ardından müşterilerinin çoğunun bu yönteme geçtiğini kaydetti. Sabcobel'in yönettiği yüzlerce cihazdan yaklaşık 20'si saldırıdan etkilendi.

Diğer ülkelerde de benzer olaylar

Estonya'da soğutma sistemleri üreten Kitman Coldtech'in üst yöneticisi Jann Mutso, kimliği belirlenemeyen saldırganların bir market zincirinin sistemine girerek dondurucuların sıcaklığını 50 dereceye çıkardığını açıkladı. Mutso, saldırının 10 dakika içinde tespit edilip müdahale edildiğini ve zarar oluşmadığını söyledi. İrlanda'da SuperValu'nun 13 şubesinde soğutma sistemleri etkilendi; bu şubelerde soğuk ve dondurulmuş gıdalar önlem amacıyla satıştan kaldırıldı. Hollanda'da en az 17 işletmenin dondurucu ve soğutma sistemlerine saldırı düzenlendiği, büyük zincirlerin ise etkilenmediği bildirildi. Finlandiya'da Kesko yetkilileri soğutuculardaki sıcaklık artışı nedeniyle bazı ürünlerin bozulduğunu, internet üzerinden müdahale ihtimalini dışlamadıklarını açıkladı.

AB koordinasyon mekanizmasını devreye aldı

Birden fazla üye ülkenin etkilenmesi üzerine koordinasyon ve bilgi paylaşımı için Avrupa Siber Kriz İrtibat Örgütü (EU-CyCLONe) mekanizmasına başvurduklarını belirten Regnier, AB'nin bu tür olaylara müdahale için çeşitli araçları bulunduğunu kaydetti.

Saldırganların kimliği belirlenebilmiş değil. Belçika'daki olayın nedeni resmen doğrulanmış değil; siber saldırı ihtimali üzerinde duruluyor.