Avrupa Genelinde Süpermarket Buzdolabı Sistemlerine Yönelik Siber Saldırılar İngiliz İşletmelerini Etkiledi

Avrupa Genelinde Süpermarket Buzdolabı Sistemlerine Yönelik Siber Saldırılar İngiliz İşletmelerini Etkiledi

Bir endüstri ticaret birliğine göre, İngiltere’deki üç et tedarikçisi, Avrupa genelinde soğutma sistemlerini hedef alan siber saldırı dalgasından etkilendi.

Son haftalardaki ikinci saldırı dalgası olarak, Pazartesi sabahının erken saatlerinde Avrupa genelindeki süpermarket ve bakkal buzdolabı kontrolleri hacklendi. Bu saldırılar, Fransa’daki ilk dalganın ardından gerçekleşti. Kimliği belirsiz failler, buzdolaplarını buz çözme moduna alarak stokların bozulmasına neden oldu.

Bağımsız Et Tedarikçileri Birliği (AIMS), Recorded Future News’e yaptığı açıklamada, etkilenen üç üyesinin savunmasız Copeland XWEB denetleyici kontrolörleri aracılığıyla saldırıya uğradığını belirtti.

Bir Copeland sözcüsü, belirli XWEB izleme çözümlerinin bildirilen güvenlik açığından etkilendiğini doğruladı. Açıklamada, “Koşulları değerlendirmeye devam ediyoruz ve ilgili ürünlere dayanarak uygun önlemleri aldık” denildi. “Yanıtımızın bir parçası olarak, müşterilerin belirlenen tehditlere karşı korunmak için en son rehberliğe sahip olmalarını sağlamak amacıyla önerilen yama ve güvenlik protokollerini yeniden ilettik.”

AIMS sözcüsü Tony Goodger, birliğin üyelerini aynı yazılımı kullandıkları için “ikincil hedef” olarak nitelendirdi. Etkilenen üyelerden hiçbirinin et kaybetmediğini belirten Goodger, olayın “tedarik zincirinin hangi noktasında olursa olsun, gıda endüstrisindeki herkese, işletmelerinin bazıları tarafından hedef olarak görülebileceğini hatırlatması gerektiğini” ifade etti.

Saldırıların sorumluluğunu henüz hiçbir hacker grubu üstlenmedi. İngiliz yetkililer, olayları herhangi bir gruba atfetmediklerini belirtirken, Belçika siber güvenlik ajansı sözcüsü Recorded Future News’e “arkasındaki kişileri belirlemenin asla mümkün olmayabileceğini” söyledi.

İngiliz meyve ve sebze toptancısı Langridge Organic, ticaret yayını The Grocer’a kendilerinin de saldırıya uğradığını bildirdi. Şirketin genel müdürü Alex Pearce, saldırganların kontrolörlere erişim sağladıktan sonra “ne kadar çok parametreyi değiştirdiklerinin şaşırtıcı olduğunu” belirtti.

Pearce, buzdolabının uzaktan buz çözme moduna alındığını gözlemledikten sonra fiziksel olarak internet bağlantısını keserek “canlı bir hack olayını kestiğinden oldukça emin olduğunu” söyledi. Ekibinin fiziksel müdahaleleri sonucunda hiçbir stoğun bozulmadığını ifade etti.

Tüm İngiliz tedarikçilerin, Ağustos ayından beri bir firmware güncellemesi bulunan savunmasız sıcaklık kontrolörlerini kullandığı bildirildi. AIMS üyeleri arasında paylaşılan bir güvenlik notuna göre, Copeland XWEB’in 1.12.1 ve önceki sürümleri, “hackerların şifre olmadan kontrolü ele geçirmesine izin veren ciddi kimlik doğrulama atlatma güvenlik açıkları” içeriyordu.

Ulusal Etki ‘Minimal’ Düzeyde: NCSC

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), Salı günü soğutma saldırılarından haberdar olduklarını ve etkilenen kuruluşlara yardımcı olduklarını belirtti. Personeli, internete açık savunmasız sistemleri tespit ettikleri şirketlerle proaktif olarak iletişime geçmek için gece boyunca çalıştı.

Ajansın yıllık raporunun lansmanında konuşan operasyon direktörü Paul Chichester, etkinin şu ana kadar “minimal” olduğunu söyledi.

NCSC’nin genel müdürü Richard Horne, “ulusal düzeyde etki minimal olsa da, bu durumdan etkilenen bir işletmeyi yönetiyorsanız, sizin, çalışanlarınız ve diğer herkes için büyük bir sorun teşkil ediyor” diye ekledi.

NCSC’nin yıllık raporu, “temel siber korumaların bile uygulanmamasının” alarmını verdi. Horne, İngiltere’nin önümüzdeki aylarda “siber olay sayısında eşi benzeri görülmemiş bir artışın gerçek olasılığıyla” karşı karşıya olduğu konusunda uyardı.

Buzdolabı saldırılarından etkilenen işletmeler, bilinen kusurlu firmware kullandıkları göz önüne alındığında bu modele uyuyor gibi görünüyor. Ağustos ayında, endüstriyel siber güvenlik şirketi Claroty’deki araştırmacılar, Copeland’ın XWEB Pro kontrolörlerinde yaklaşık iki düzine güvenlik açığını ortaya çıkardı.

Fransa’daki ilk saldırı dalgasına atıfta bulunan NCSC, saldırıların sofistike olmadığını belirtti. Chichester, “Bunlar, kesinlikle uzun süredir var olan güvenlik açıklarını kullanıyor” dedi.

Horne, donduruculara yönelik saldırıların, ajansın raporunda uyardığı tehdidin “gerçekten sadece başlangıcı” olduğunu söyledi. “Dışarıda o kadar çok güvenlik açığı var ki, bir bakıma istismar edilmeyi bekliyorlar diyebiliriz” diye ekledi.

Ajansın baş teknoloji sorumlusu Ollie Whitehouse, kendisinin ve meslektaşlarının “son birkaç yıldır yaptığımız uyarılara rağmen, 2026’da hala bazı şeylerin internete bağlı olduğunu görmek bizi şaşırttı” dedi.

AIMS, hükümeti gıda sektörüne İngiltere’nin kritik ulusal altyapı tanımında daha güçlü bir yer vermeye çağırıyor. Mevcut mevzuat kapsamında hiçbir bireysel gıda sektörü varlığı şu anda kritik olarak belirlenmemiştir.

Sektör, yaklaşan Siber Güvenlik ve Direnç Yasası kapsamında da yer almıyor. Bu yasa, temel hizmet operatörlerinin uygun güvenlik önlemlerini (savunmasız sistemleri derhal yamalamak gibi) sürdürmesini gerektirecek, aksi takdirde ciddi ihlaller için 17 milyon sterline (22 milyon dolar) veya küresel cirolarının %4’üne kadar para cezasıyla karşı karşıya kalacaklar.

Avrupa Birliği’nin muadil mevzuatı NIS2 de gıda üretimi ve dağıtımını kapsıyor. Ancak, Politico tarafından bildirildiği üzere, kapsamının genişliği “dondurma üreticilerini, Noel ışığı üreticilerini ve Alman ev sahiplerini” de potansiyel olarak kapsadığı için eleştirilere yol açtı.