BRüksel — Fransa’da ekim ayı başında yüzlerce süpermarketin soğutma sistemlerini hedef alan siber sabotaj dalgası, kısa süre içinde kontrolden çıkarak yedi Avrupa ülkesine daha sıçradı ve milyonlarca avroluk gıda skandalına yol açtı.
- Fransa’daki ilk siber sabotajın ardından Belçika, Lüksemburg, İsveç, İrlanda, Hollanda, Estonya ve Finlandiya da hedef alındı.
- Saldırganlar soğutma sistemlerini ‘buz çözme’ moduna kilitleyerek mağaza sıcaklıklarını 50 dereceye kadar yükseltti.
- Carrefour, Colruyt Group ve Coop gibi dev perakende zincirleri olaylardan doğrudan etkilendi.
- AB Komisyonu ve uluslararası siber güvenlik kurumları, kritik altyapılara yönelik bu benzeri görülmemiş saldırılara karşı ortak soruşturma başlattı.
Siber Sabotajın Anatomisi: Cihazlar 50 Dereceye Isıtıldı
Ekim ayı başında Fransa’da yüzlerce süpermarketin soğutma sistemlerini hedef alan siber sabotaj dalgasının, kıta genelinde ne kadar büyük bir tehdit oluşturduğu son verilerle netleşti. BBC Türkçe’nin aktardığı bilgilere göre; Fransa’daki bu ilk büyük çaplı sızmanın ardından yedi Avrupa ülkesinde daha benzer olaylar peş peşe bildirildi. Yaşanan bu siber kriz neticesinde Belçika ve Lüksemburg’da yaklaşık 40 süpermarket sabotajlardan doğrudan etkilenirken; İsveç, İrlanda, Hollanda, Estonya ve Finlandiya’daki mağazalar da resmi siber saldırı bildiriminde bulundu. Yerel basına yansıyan ilk tahminlere göre, sistemlerin çökmesiyle birlikte milyonlarca avroluk taze gıda anında çöpe atılmak zorunda kaldı. Belçikalı soğutma sistemleri üreticisi ve teknik servis sağlayıcısı Sabcobel tarafından yapılan detaylı incelemelerde, siber saldırganların akıllı cihazları uzaktan müdahaleyle “buz çözme” (defrost) moduna geçirdiği tespit edildi. Normal şartlar altında çok kısa sürelerle çalışan bu fonksiyonun, saldırganlar tarafından sürekli devrede tutulması sebebiyle mağaza içi ünitelerde sıcaklıklar şok bir şekilde 50 dereceye kadar ulaştı. Normalde gıdaları taze tutması gereken bu sistemlerin ısı yayması, reyonlardaki binlerce ürünün anında bozulmasına ve kullanılamaz hale gelmesine yol açtı.
Dev Perakende Zincirleri Vuruldu: Şirketlerden Peş Peşe Açıklama
Kritik altyapıyı hedef alan bu eş zamanlı siber saldırılar, Avrupa’nın önde gelen perakende devlerini de vurdu. Sabcobel CEO’su Stephan Moelans, etkilenen cihazları acil olarak ağdan ayırmak ve daha fazla hasarı önlemek için yoğun bir mesai harcadıklarını açıkladı. Moelans, bu denli büyük bir güvenlik açığının giderilmesinin yalnızca yazılım güncellemesiyle mümkün olmadığını, aynı zamanda sahada fiziksel müdahale de gerektirdiğini açıkça belirtti. Uzaktan bakım ve kontrol amacıyla internete bağlanan soğutucu ünitelerin, çok daha katı ve güvenli bağlantı protokolleri üzerinden yönetilmesi gerektiğinin altı çizildi. Yaşanan krizin ardından perakende devleri de durum raporları yayımladı. Carrefour, Belçika genelindeki 15 mağazasının bu sabotajlardan etkilendiğini duyururken; popüler Spar mağazalarını işleten Colruyt Group ise beş şubesinde benzer sorunlar yaşandığını doğruladı. Kuzey Avrupa’da ise İsveç’in köklü market zinciri ICA’nın bazı şubeleri ile Coop’un ülkedeki 800 mağazasından yedisi doğrudan siber saldırının hedefi oldu. Coop yetkilileri, kriz masası oluşturarak durumun kontrol altına alındığını ve gerekli önlemlerin alındığını kamuoyuyla paylaştı.
Gelişmeler ve Beklentiler
Sabotajların arkasındaki fail veya faillerin kim olduğu henüz resmi olarak tespit edilemezken, kullanılan sızıntı yönteminin Fransa’daki ilk olayla tamamen aynı olması uluslararası bir örgüt ihtimalini güçlendiriyor. Hem Belçika hem de İsveç’in ulusal siber güvenlik kurumları olayları anbean takip ederken, İngiltere Ulusal Siber Güvenlik Merkezi de sürece dahil olarak uluslararası ortaklarıyla koordineli bir şekilde çalıştığını duyurdu. Avrupa Birliği (AB) cephesinden de konuya ilişkin ilk resmi değerlendirme geldi. AB Komisyonu sözcülerinden Thomas Regnier, AA muhabirine yaptığı yazılı açıklamada krizin boyutuna dikkat çekerek şu ifadeleri kullandı: ‘Bu olaylar, siber saldırıların kritik hizmetleri nasıl aksatabileceğini, büyük işletmeleri maddi zarara uğratabileceğini ve doğrudan vatandaşların günlük yaşamlarını sekteye uğratabileceğini çok net bir şekilde göstermektedir.’ AB’nin bu tür tehditlere müdahale etmek için geniş bir araç setine sahip olduğu vurgulanırken, önümüzdeki günlerde tüm Avrupa genelinde gıda perakendeciliğinde siber güvenlik önlemlerinin en üst seviyeye çıkarılması bekleniyor.
Kaynak: Evrensel