Avrupa’daki Süpermarket Dondurucularına Yönelik Siber Saldırılar Gıda Stoklarını Tehdit Ediyor

Avrupa’daki Süpermarket Dondurucularına Yönelik Siber Saldırılar Gıda Stoklarını Tehdit Ediyor

Avrupa genelindeki süpermarket ve bakkal dondurucuları, son haftalarda ikinci kez siber saldırıların hedefi oldu. Pazartesi sabahı erken saatlerde gerçekleşen bu saldırılarda, saldırganlar sıcaklık kontrollerini manipüle ederek gıda stoklarının bozulmasına neden oldu.

Perakendeciler, İsveç’teki sınırlı sayıda küçük mağazanın etkilendiğini belirtirken, Belçika’da 50’den fazla, İrlanda, Estonya, Hollanda ve Lüksemburg’da ise bir düzineden fazla mağazanın etkilendiği tespit edildi.

Bu olay, perakende şirketleri ve ekipman tedarikçileri tarafından bir siber saldırı olarak tanımlanmasına rağmen, henüz hiçbir kolluk kuvveti veya devlet kurumu failleri belirleyemedi. Belçika Siber Güvenlik Merkezi (CCB) sözcüsü Katrien Eggers, ajanslarının olaydan haberdar olduğunu ancak daha fazla bilgi veremeyeceklerini belirtti. Eggers, “Bu saldırının arkasında kimin olduğu bilinmiyor ve faillerin tespit edilmesi hiçbir zaman mümkün olmayabilir” dedi.

Bu saldırı, üç hafta önce Fransa’daki yüzlerce süpermarketi etkileyen benzer bir siber saldırının ardından geldi. Ekim ayındaki bu saldırıda, bilgisayar korsanları soğutma sistemlerinin internete açık uzaktan kumandalarını ele geçirmişti. Paris savcılığı, Ekim ayındaki saldırıda yaklaşık 700 mağazanın mağdur olduğunu açıklamıştı. O dönemde Fransa’nın siber güvenlik ajansı ANSSI, farklı markalara ait çeşitli soğutma sistemi uzaktan kumandalarına yönelik saldırılardan haberdar olduklarını belirtmişti.

Pazartesi günkü saldırıyı veya Ekim ayındaki önceki saldırıyı henüz hiçbir grup üstlenmedi ve aynı failler tarafından gerçekleştirilip gerçekleştirilmediği bilinmiyor. Perakendeciler, önceki Fransız senaryosunu anımsatan bir olay yaşadıklarını ve dondurucularının uzaktan 50°C’ye ayarlandığını ifade ettiler. Güney İsveç’teki bir süpermarket müdürü Rickard Nilsson, TV4 kanalına yaptığı açıklamada, “Sıcaklıkları ayarlayamıyoruz, değiştiremiyoruz. Donduruculara sıcak hava üfleniyor. Her şey mahvoldu” dedi.

Kurulum şirketi Sabcobel’in CEO’su Stephan Moelans, Belga haber ajansına yaptığı açıklamada, şirketinin saldırılara müdahale etmek için gece saat 1’de teknisyenlerini seferber etmeye başladığını belirtti. Moelans, Belçika genelinde yönettikleri yüzlerce soğutma ünitesinden yaklaşık 20’sinin etkilendiğini bildiklerini ve etkilenen ünitelerin güvenlik açıklarını gidermek için sadece bir yazılım güncellemesi değil, fiziksel değişiklikler de gerektirdiğini ekledi.

CCB’den Eggers, ajanslarının “kısmen yapay zekanın hedefe yönelik kullanımı nedeniyle artan olay sayısından endişe duyduğunu” belirtti. Eggers, bunun “son altı ayda ortaya çıkan bir gelişme olduğunu ve durumun çok hızlı değiştiğini” ifade etti. Eggers, saldırıların bir parçası olarak yapay zeka kullanılıp kullanılmadığını henüz bilmediklerini, ancak “son zamanlarda yapay zekanın güvenlik açıklarını tespit etmek ve kullanmak için kullanıldığı olay sayısında büyük bir artış gördüklerini” ekledi.

Estonya’da bir yüklenici, saldırganların eski bir Danfoss sistemine eriştiğini belirtirken, Hollanda yayın kuruluşu NOS, Belçika’da Copeland ekipmanlarının da hedef alındığını bildirdi. Fransız saldırısından sonra her iki şirket de etkilenen cihazların çoğunlukla güvenlik güncellemeleri almayan, üretimi durdurulmuş ürünler olduğunu açıklamıştı.

AB’nin Siber Dayanıklılık Yasası, Aralık 2027’den itibaren bu tür ürünler için daha sıkı gereksinimler getirecek olsa da – üreticilerin bir ürünün beklenen ömrünü yansıtan bir destek süresi sağlaması gerekecek – şu anda üreticilerin bu tür saldırılarla hedef alınan ürünleri düzeltmek için yasal bir yükümlülüğü bulunmuyor.

Danfoss, geçen yıl Ekim ayında yayınladığı bir bültende, “son Avrupa siber güvenlik mevzuatını” gerekçe göstererek bu ve diğer eski ürünler için “sert bir Hizmet Sonu” politikası uyguladığını belirtmişti. Şirket, desteğe devam etmenin “Danfoss’u güvenlik güncellemelerini sürdürmek için yeni yasal yükümlülükler altına sokacağını” ifade etmişti. Bülten, kontrolörlerini içeren önceki saldırılara da atıfta bulunuyordu; bunlar arasında Rusya’nın Ukrayna’yı işgalinin başlangıcında Rus süpermarketlerini hedef alan bir kampanya da vardı. İsrail’de de 40 mağaza hacklenmişti ve Danfoss, bu mağazaların hepsinde yeterli güvenlik duvarı veya VPN koruması bulunmadığını belirtmişti.