Belçika ve İsveç'te de süpermarket dondurucuları uzaktan ele geçirildi

1 Kasım’ı 2 Kasım’a bağlayan gece, Avrupa’nın farklı ülkelerinde süpermarketlerin buzdolabı ve dondurucuları uzaktan ele geçirildi. Saldırganlar sıcaklık ayarlarını değiştirdi ve dolaplardaki ürünler bozuldu. The Record’a göre olay, son haftalarda bu türden ikinci saldırı dalgası. Ekim’de Fransa’daki saldırıda internete açık soğutma kontrol cihazları ele geçirilmişti. Paris savcılığı The Record’a, Ekim’deki saldırıda yaklaşık 700 mağdur olduğunu söyledi.

The Record’a göre perakende şirketleri ve ekipman tedarikçileri olayı siber saldırı olarak tanımlıyor, ancak henüz hiçbir kolluk kuvveti ya da kamu kurumu saldırganları belirlemedi. Yazının yayımlandığı 2 Kasım’da saldırıyı üstlenen yoktu. Ekim’deki saldırıyla aynı kişiler tarafından yapılıp yapılmadığı bilinmiyor. Saldırıları sonradan üstlenen gruplar güncelleme notunda.

Belçika

Belçika haber ajansı Belga’ya konuşan soğutma kurulum şirketi Sabcobel’in CEO’su Stephan Moelans’a göre saldırı pazar gecesi saat 00.00 civarında başladı. Şirket, Belçika’da yönettiği yüzlerce soğutma ünitesinden yaklaşık 20’sinin etkilendiğini biliyor. Belga’ya göre Delhaize, Carrefour ve Spar mağazalarındaki buzdolabı ve dondurucular da etkilenenler arasında. Saldırganlar ünitelerin evaporatörlerini uzaktan buz çözme moduna aldı ve dolaplar ısındı. Belga’ya göre yöntemin, Ekim’de Fransa’da yüzlerce mağazayı etkileyen saldırıdakiyle tamamen aynı olduğu belirtiliyor.

Moelans, teknisyenleri gece saat 01.00’de harekete geçirdiklerini ve etkilenen üniteleri ağdan ayırmak için bütün gece çalıştıklarını söyledi. Moelans’a göre bu açığa karşı yalnızca yazılım güncellemesi yetmiyor, ünitelerde fiziksel değişiklik gerekiyor. Moelans en basit çözümün soğutucuları güvenli bir internet bağlantısı üzerinden yönetmek olduğunu ve müşterilerinin çoğunun Fransa’daki saldırıdan sonra buna geçtiğini belirtti. The Record’a göre Belçika’da 50’den fazla etkilenen mağaza belirlendi.

Belçika Siber Güvenlik Merkezi (CCB) sözcüsü Katrien Eggers, The Record’a kurumun olaydan haberdar olduğunu, ancak daha fazla bilgi veremeyeceğini söyledi. Eggers, saldırının arkasında kimin olduğunun bilinmediğini ve belki de hiçbir zaman belirlenemeyeceğini belirtti. Eggers’a göre kurum, kısmen yapay zekânın hedefli kullanımı nedeniyle artan olay sayısından endişe ediyor, ancak bu saldırıda yapay zekâ kullanılıp kullanılmadığını henüz bilmiyor.

İsveç

İsveç kanalı TV4’e göre ICA’nın Sjöbo’daki mağazasında dondurucular +50 dereceye ayarlandı ve yüz binlerce kronluk ürün bozuldu. Mağaza müdürü Rickard Nilsson, sıcaklıkları ayarlayamadıklarını ve dondurucuların sıcak hava üflediğini söyledi. Nilsson’a göre ICA’nın Tomelilla’daki bir mağazası da etkilendi.

ICA’nın genel merkezi, internet bağlantısı ICA’nın merkezi ağının dışında olan “az sayıda” mağazanın gece boyunca soğutma ve dondurma sistemlerini etkileyen bir olay yaşadığını doğruladı. Coop’un basın sorumlusu Carlos Cancino, orta İsveç’teki altı mağazalarında soğutma sistemleriyle ilgili sorun yaşandığını söyledi. Axfood’un Göteborg’daki Västra Frölunda’da bulunan ev teslimatı deposu da etkilendi ve bu, şirketin Göteborg bölgesindeki ev teslimatlı çevrim içi satışlarını etkiledi. Axfood’un basın sorumlusu Magnus Törnblom’a göre izinsiz erişim, soğutma sisteminden sorumlu dış bir tedarikçi üzerinden yapıldı ve Axfood’un kendi sistemleriyle bir bağlantısı yok.

Diğer ülkeler ve cihazlar

The Record’a göre İrlanda, Estonya, Hollanda ve Lüksemburg’da da bir düzineyi aşkın mağaza etkilendi. Estonya’daki bir yüklenici, saldırganların eski bir Danfoss sistemine eriştiğini söyledi. Hollanda yayın kuruluşu NOS ise Belçika’da Copeland ekipmanlarının da hedef alındığını bildirdi. The Record’a göre iki şirket de Fransa’daki saldırıdan sonra etkilenen cihazların çoğunlukla artık güvenlik güncellemesi almayan, üretimi durdurulmuş ürünler olduğunu açıklamıştı.

The Record’a göre AB’nin Siber Dayanıklılık Yasası (Cyber Resilience Act), Aralık 2027’den itibaren üreticilerin ürünün beklenen kullanım ömrüne uygun bir destek süresi sağlamasını zorunlu tutacak, ancak şu an üreticilerin bu tür saldırılarda hedef alınan ürünleri düzeltmesi için yasal bir zorunluluk yok.