Avrupa'da süpermarket zincirleri, soğutma sistemlerini etkileyen yeni bir güvenlik sorunuyla karşı karşıya kaldı. İsveç, Belçika ve Lüksemburg'daki mağazalarda pazartesi sabahı tespit edilen sıcaklık artışlarının, internet bağlantılı sistemlere dışarıdan müdahale edilmesi sonucu yaşanmış olabileceği değerlendiriliyor. Olayın ekim ayında Fransa'da meydana gelen geniş çaplı siber saldırıyla bağlantılı olup olmadığı araştırılıyor.
ÜÇ ÜLKEDE MARKETLERİN SOĞUTMA SİSTEMLERİ ETKİLENDİ
İsveç'in büyük süpermarket zincirlerinden Coop, altı mağazasında soğutma sistemlerinin etkilendiğini açıkladı.
Ülkede faaliyet gösteren ICA zinciri de sınırlı sayıda mağazasında gece saatlerinde meydana gelen bir olay nedeniyle buzdolabı ve dondurucularda sorun yaşandığını bildirdi.
Belçika ve Lüksemburg'da faaliyet gösteren Ahold Delhaize ise çok sayıda mağazasında soğutma sistemlerini etkileyen bir bilişim olayı meydana geldiğini duyurdu.
Şirket, sistemlerde sıcaklık artışlarının yaşandığını doğrularken sorunun kaynağını belirlemek amacıyla incelemelerin sürdüğünü açıkladı.
Belçika basınında yer alan bilgilere göre beş Spar mağazası, Q8 akaryakıt istasyonlarına bağlı bazı Shop & Go şubeleri ve Proxy Delhaize marketleri de olaydan etkilendi.
İlk değerlendirmelerde, internet üzerinden kontrol edilebilen soğutma sistemlerine yetkisiz erişim sağlanmış olabileceği üzerinde duruluyor.
FRANSA'DA 700 MARKET HEDEF ALINMIŞTI
Avrupa'daki son gelişme, ekim ayında Fransa'da yaşanan geniş çaplı siber saldırıyı yeniden gündeme taşıdı.
Fransa'da yaklaşık 700 süpermarketin soğutma sistemleri bilgisayar korsanları tarafından hedef alınmıştı.
Saldırganların binlerce buzdolabı, dondurucu ve soğutucu dolabın sıcaklık ayarlarını uzaktan değiştirdiği belirlenmişti.
Bazı sistemlerde eksi 27 derece olan sıcaklıkların 50 derecenin üzerine çıkarıldığı, alarm sistemlerinin de devre dışı bırakıldığı tespit edilmişti.
Intermarché, Coopérative U, Carrefour, Leclerc ve Monoprix gibi market zincirlerinin mağazaları saldırıdan etkilenmişti.
Soğuk zincirin bozulması nedeniyle tonlarca taze ve dondurulmuş gıda ürünü kullanılamaz hale gelmiş, bazı mağazalarda maddi zarar yüz binlerce avroya ulaşmıştı.
Fransız polisi olayla ilgili soruşturma başlatırken, ülkenin ulusal siber güvenlik kurumu ANSSI de teknik incelemelere katılmıştı.
İNTERNETE BAĞLI SOĞUTMA SİSTEMLERİ MERCEK ALTINDA
Süpermarketlerde kullanılan modern soğutma sistemleri, sıcaklıkların takip edilmesi, uzaktan bakım yapılması ve arızaların bildirilmesi amacıyla internet bağlantısıyla çalışabiliyor.
Ancak bu sistemlerdeki güvenlik açıkları, yetkisiz kişilerin cihazlara uzaktan erişmesine ve sıcaklık ayarlarına müdahale etmesine imkân verebiliyor.
Fransa'daki saldırıda, Danimarkalı Danfoss şirketinin ürettiği kontrol sistemlerinin de aralarında bulunduğu cihazların hedef alındığı belirlenmişti.
Danfoss, daha önce bazı güvenlik açıklarının tespit edildiğini açıklamış ve müşterilerine sistemlerini güncellemeleri yönünde tavsiyelerde bulunmuştu.
İsveç, Belçika ve Lüksemburg'da yaşanan son olayların aynı yöntemle gerçekleştirilip gerçekleştirilmediği henüz kesinleşmedi.
Olası saldırıların arkasındaki kişi veya gruplara ilişkin doğrulanmış bir bilgi de bulunmuyor.
Avrupa'daki market zincirleri olayların nedenini araştırırken, gözler soğutma sistemlerindeki güvenlik incelemelerinden çıkacak sonuçlara çevrildi.
