Avrupa'da süpermarket zincirlerine siber saldırı: Soğutma sistemleri bozuldu

Fransa Maliye Bakanı Roland Lescure, parlamentoda yaptığı açıklamada ülkedeki 10 bin süpermarketten yaklaşık 700’ünün siber saldırıdan etkilendiğini bildirdi. Gıda arzı açısından şu an için risk bulunmadığını belirten Lescure, olayın 'gıda güvenliğimizin tam kalbine dokunduğunu' söyledi. Saldırıyı herkes için bir uyarı olarak nitelendirdi.

SOĞUTMA SİSTEMLERİ HEDEFTE 

Paris savcılığı, geniş çaplı saldırıya ilişkin soruşturma başlattı. Bozulan gıdaların yol açtığı zararlar ve bildirilen yangın iddiaları da inceleniyor. BFM-TV’ye göre saldırganlar, mağazalardaki soğutma sistemlerini sürekli buz çözme döngüsüne zorladı. Bu müdahalenin sıcaklıkları 50 santigrat dereceye, yani 122 Fahrenheit dereceye kadar yükselttiği bildirildi.

ZİNCİRLERDE MAĞAZA KAYIPLARI 

Avrupa’da 4 binden fazla mağazası bulunan Fransız Groupement Mousquetaires, Intermarché ve Netto markalarına ait 300 mağazanın etkilendiğini açıkladı.

Cooperative U CEO’su Dominique Schelcher ise 2 bin mağazadan 80’inin zarar gördüğünü, bazı şubelerde gıdaların çöpe atıldığını belirtti. Carrefour ve Monoprix de saldırıdan etkilenen büyük zincirler arasında yer aldı.

ÇEVRİMDIŞI KALAN SİTELER 

Hollandalı Ahold Delhaize, 'güvenlik sorunu' nedeniyle kapattığı sistemleri yeniden devreye almak için çalıştığını duyurdu. Albert Heijn, Delhaize, Stop & Shop, Food Lion ve Giant mağazaları fiziksel olarak açık kalırken web sitelerinin çevrimdışı olduğu bildirildi. Şirket, müşteri veya çalışan verilerinin çalındığına ilişkin herhangi bir kanıt bulunmadığını açıkladı.

ESKİ SİSTEMLERDE AÇIKLAR 

Fransız hükümetinin siber güvenlik kurumu, Danimarkalı Danfoss ve ABD’li Copeland’ın ürettiği soğutma sistemi uzaktan kontrol modüllerini kapsayan çok sayıda güvenlik ihlalinden haberdar olduklarını belirtti.

 İki üretici, etkilenen sistemlerin çoğunun yazılım veya güvenlik güncellemesi almayan eski ürünler olduğunu, müşterileriyle çözüm üzerinde çalıştıklarını bildirdi. Ağustosta bu platformlardaki açıkları raporlayan siber güvenlik şirketi Claroty, denetleyicilerin doğrudan genel internetten erişilebilir olmasının sistemleri saldırılara açık hale getirdiğini kaydetti.

SALDIRIDA YAPAY ZEKA 

Virginia Commonwealth Üniversitesi’nden Doç. Dr. Christopher Whyte, kontrol sistemlerinin ağa açık bırakılmasının saldırıyı kolaylaştırdığını söyledi. Su ve enerji altyapısına yönelik benzer saldırıların geçmişte devlet aktörlerince de gerçekleştirildiğini belirten Whyte, bu olayda fidye talebi veya bilgi hırsızlığı bulgusu olmamasını sıra dışı olarak değerlendirdi.

Yapay zeka kullanılıp kullanılmadığı ise henüz bilinmiyor. Illinois Üniversitesi’nden Yrd. Doç. Dr. Varun Chandrasekaran, olayın bir yapay zeka laboratuvarının deneyinden kaynaklanmış olabileceğini ya da yapay zekadaki gelişmelerin bu tür siber olayların artışına katkıda bulunmuş olabileceğini ifade etti.