Avrupa'nın önde gelen perakende zincirleri, bu hafta başında başlayan ve soğutma sistemlerini hedef alan karmaşık bir siber saldırı dalgasıyla sarsıldı. Fransa'da başlayan olaylarda, süpermarketlerdeki buzdolabı ve dondurucuların sıcaklık ayarları uzaktan değiştirilerek 50 dereceye kadar yükseltildi. Bu durum, taze gıdaların hızla bozulmasına ve bazı mağazalarda teknik arızalara bağlı yangınların çıkmasına yol açtı.
Güvenlik açıkları ve teknik detaylar
Saldırıların merkezinde, Danfoss tarafından üretilen ve soğutma sistemlerini yöneten kontrol cihazları yer alıyor. Uzmanlar, saldırganların bu cihazların eski yazılım sürümlerinde bulunan ve daha önce siber güvenlik şirketleri tarafından raporlanan açıkları kullandığını belirtiyor. Özellikle internete doğrudan erişimi olan ve yeterli güvenlik duvarı veya VPN koruması bulunmayan cihazların hedef alındığı düşünülüyor.
Siber güvenlik kuruluşu CERT-FR, yönetim arayüzlerinin internete açık bırakılmasının büyük bir risk oluşturduğunu vurgulayarak, bu cihazların ağ erişimlerinin sınırlandırılması gerektiğini bildirdi. Saldırının, mağazaların kendi sistemlerinden ziyade, soğutma altyapısını yöneten dış hizmet sağlayıcıları üzerinden gerçekleştirilmiş olabileceği ihtimali de üzerinde durulan senaryolar arasında yer alıyor.
Etkilenen bölgeler ve belirsizlikler
Fransa'daki saldırıların ardından Portekiz, İspanya, Polonya, Almanya ve Belçika'daki mağazaların da benzer tehditlerle karşı karşıya kaldığı rapor edildi. Hollanda merkezli Ahold Delhaize gibi bazı büyük gruplar, güvenlik önlemi olarak sistemlerini geçici olarak devre dışı bıraktı. Ancak Hollanda'daki bu durumun, Fransa'daki soğutma sistemi saldırılarıyla doğrudan bir bağlantısı henüz tespit edilemedi.
Saldırıların arkasında kimin olduğu veya hangi motivasyonla hareket edildiği konusunda henüz resmi bir açıklama yapılmadı. Benzer bir saldırı modelinin 2022 yılında Rusya ve İsrail'deki mağazalarda da yaşanmış olması, endüstriyel kontrol sistemlerinin siber güvenliğinin tedarik zinciri açısından ne kadar kritik olduğunu bir kez daha gözler önüne serdi. Mağaza yönetimleri, milyonlarca euro'luk zarara yol açan bu olayların ardından sistemlerini güncelleyerek güvenlik protokollerini sıkılaştırma sürecine girdi.
