Avrupa’nın en az yedi ülkesinde süpermarket zincirlerinin soğutma sistemlerine 2 Kasım gecesi uzaktan müdahale edildi. Buzdolabı ve dondurucuların sıcaklıkları 50 dereceye kadar yükseltilirken tonlarca gıda kullanılamaz hale geldi. Saldırılar Belçika, İsveç, Lüksemburg, Hollanda, İrlanda, Estonya ve Finlandiya’daki işletmeleri etkiledi.
Belçika’da Ahold Delhaize grubuna bağlı 40’tan fazla mağaza ile Carrefour’un 15, Spar’ın beş mağazası hedef alındı. Lüksemburg’daki bazı Delhaize mağazaları da etkilendi. Belçika’daki sistemleri kuran Sabcobel’in yöneticisi Stephan Moelans, dondurucuların buz çözme modunun değiştirildiğini, bazı sistemlerde yazılım güncellemesinin yetmeyip fiziksel müdahale gerektiğini söyledi.
İsveç’te mağazalar ürünleri boşaltmak zorunda kaldı
İsveç kamu yayıncısı SVT’nin bugünkü haberlerine göre etkilenen mağazalar ülkenin büyük bölümüne yayılıyor; çoğu Skåne bölgesinde olmakla birlikte Öland, Värmland ve Stockholm’den de mağazalar var. Gävle bölgesinde altı Coop mağazası da etkilendi; Axfood ise Göteborg’da Hemköp ve Willys üzerinden verilen online siparişlerin eve teslimatının aksadığını bildirdi.
Stockholm’deki bir ICA mağazasında çalışanlar sabah işe geldiğinde dondurucuların içi 38 dereceydi, ardından sıcaklık 50 dereceye çıktı. Sjöbo’daki ICA Kvantum’un müdürü Rickard Nilsson, imha edilecek ürünlerin maliyetinin bir milyon İsveç kronuna yaklaşabileceğini tahmin ederek saldırıyı “bir tür terörizm” olarak nitelendirdi.
ICA, etkilenen mağazaların internet bağlantısının şirketin merkezi ağının dışında olduğunu açıkladı. Coop ise Reuters’a olayın yetkisiz manipülasyon içeren bir siber olay olduğunu doğruladı. FRA bünyesindeki Ulusal Siber Güvenlik Merkezi’nin başkanı John Billow, bu tür açıklara daha önce de dikkat çekmeye çalıştıklarını söyledi. Chalmers Üniversitesi’nden siber güvenlik profesörü Andrei Sabelfeld ise saldırının büyük bir uzmanlık gerektirmediğini belirtti.
Fransa’da 700 market hedef alınmıştı
Saldırılar, ekim ayında Fransa’da yaklaşık 700 süpermarketi etkileyen benzer olayların ardından geldi. Carrefour, Intermarché, Monoprix ve Coopérative U’nun etkilendiği saldırılarda bazı mağazalarda aşırı ısınma nedeniyle yangın çıktı. Intermarché CEO’su Thierry Cotillard, tek günde on milyonlarca avroluk kayıp yaşandığını açıkladı. Paris Savcılığı soruşturma başlattı, ulusal siber güvenlik ajansı ANSSI incelemeyle görevlendirildi.
Fransa’da hedef alınan sistemlerin önemli bölümünün Danimarkalı Danfoss’un kontrol sistemleri olduğu, şirketin bazı sistemlerde güncel olmayan yazılım kullanıldığını açıkladığı belirtilmişti. Uzaktan izleme ve bakım için internete bağlanan soğutma sistemleri, yeterli önlem alınmadığında saldırganlara da kapı aralıyor.
Saldırıların arkasında kimin olduğu henüz bilinmiyor.
