Avrupa genelinde süpermarketlerin soğutma ve dondurma sistemlerini hedef alan siber saldırılar gündeme geldi. Estonya, Finlandiya, İrlanda ve Hollanda'da çok sayıda işletmenin etkilendiği olaylarda, saldırganların sistemlere uzaktan erişerek soğutucuların sıcaklık ayarlarıyla oynadığı belirlendi. Bazı ülkelerde gıda ürünleri bozulurken, işletmeler güvenlik önlemlerini artırmaya başladı.
ESTONYA'DA DONDURUCULARIN SICAKLIĞI 50 DERECEYE ÇIKARILDI
Estonya Kamu Yayıncısı ERR'nin haberine göre, kimliği henüz belirlenemeyen saldırganlar, soğutma sistemleri üreten Kitman Coldtech'in müşterisi olan büyük bir market zincirinin bilgisayar sistemlerine erişti. Siber saldırganlar, dondurucuların sıcaklık ayarlarını 50 santigrat dereceye kadar yükseltti.
Kitman Coldtech Üst Yöneticisi Jann Mutso, saldırıya uğrayan market zincirinin ismini paylaşmazken, Estonya'daki diğer müşterilerinin de benzer girişimlerle karşı karşıya kaldığını açıkladı. Saldırganların eski nesil soğutma sistemlerini yöneten bilgisayarlara erişerek sıcaklık değerlerini değiştirdiğini belirten Mutso, kullanılan yöntemin geçen ay Fransa ve Hollanda'da yaşanan olaylarla benzerlik gösterdiğini dile getirdi.
Market zincirlerinin güvenlik önlemlerini artırmaya başladığını ve kontrol cihazlarını güncellediğini aktaran Mutso, özellikle eski ve yazılım güncellemesi yapılmamış cihazların risk altında olduğuna dikkat çekti. Saldırının yaklaşık 10 dakika içinde fark edilerek müdahale edildiğini belirten Mutso, herhangi bir zararın oluşmadığını bildirdi.
FİNLANDİYA'DA GIDA ÜRÜNLERİ BOZULDU
Finlandiya kamu yayın kuruluşu Yle'nin haberine göre, ülke genelinde faaliyet gösteren bazı market zincirlerinin soğutma sistemlerinde aksaklıklar yaşandı. Ülkenin büyük perakende zincirlerinden Kesko'nun yetkilileri, soğutuculardaki sıcaklığın yükselmesi nedeniyle bazı gıda ürünlerinin bozulduğunu açıkladı. Yetkililer, sistemlere internet üzerinden müdahale edilmiş olabileceği ihtimalini de değerlendirirken olayın nedenine ilişkin inceleme başlatıldığını duyurdu.
İRLANDA'DA 13 ŞUBE ETKİLENDİ
İrlanda'da faaliyet gösteren SuperValu market zincirinin 13 şubesinde de siber saldırı kaynaklı soğutma sistemi sorunları meydana geldi. Zincirin sahibi Musgrave tarafından yapılan açıklamada, belirli modellerdeki soğutucuların saldırıdan etkilendiği ve olayın genel etkisinin sınırlı kaldığı belirtildi. Gıda güvenliğini sağlamak amacıyla etkilenen şubelerdeki soğuk ve dondurulmuş ürünlerin satıştan çekildiği bildirildi. Yaşanan teknik sorunların bazı marketlerin normal açılış saatlerinden daha geç hizmet vermesine de yol açtığı kaydedildi.
HOLLANDA'DA EN AZ 17 İŞLETME HEDEF ALINDI
Hollanda kamu yayın kuruluşu NOS'un haberine göre, ülkede en az 17 işletmenin dondurucu ve soğutma sistemleri siber saldırıya maruz kaldı. Saldırganların sistemlere erişerek sıcaklık ayarlarını değiştirdiği bildirildi. Etkilenen işletmeler arasında küçük mahalle marketleri ve kasapların bulunduğu, büyük market zincirlerinin ise saldırılardan etkilenmediği aktarıldı.
Saldırıya uğrayan sistemlerin güvenliği yetersiz ağlara bağlı olduğu ve kolay tahmin edilebilen parolalarla korunduğu belirtildi. Öte yandan İsveç, Belçika ve Lüksemburg'da da bazı market zincirlerinin soğutma sistemlerinin benzer siber saldırıların hedefi olduğu bildirildi.
AB'DEN SİBER SALDIRILARA KARŞI KOORDİNASYON ADIMI
Avrupa Birliği (AB) Komisyonu sözcülerinden Thomas Regnier, farklı ülkelerdeki süpermarketlerin soğutucu ve dondurucu ünitelerinde yaşanan sıcaklık artışlarına ilişkin Anadolu Ajansı muhabirine yazılı açıklamada bulundu.
Olayların farkında olduklarını belirten Regnier, "Bu olaylar, siber saldırıların hizmetleri aksatabileceğini, işletmeleri etkileyebileceğini ve vatandaşların günlük yaşamlarını doğrudan sekteye uğratabileceğini gösteriyor." değerlendirmesinde bulundu.
AB'nin bu tür saldırılara müdahale edebilmek için çeşitli mekanizmalara sahip olduğunu vurgulayan Regnier, birden fazla üye ülkenin etkilenmesi nedeniyle koordinasyon ve bilgi paylaşımı amacıyla Avrupa Siber Kriz İrtibat Örgütü (EU-CyCLONe) mekanizmasının devreye alındığını bildirdi. Regnier ayrıca, Avrupa genelinde siber güvenliğin güçlendirilmesi amacıyla üye ülkelerle iş birliğinin sürdürüleceğini ifade etti.