Avrupa perakende sektörünü sarsan siber sabotaj dalgası, Almanya ve çevre ülkelerdeki süpermarketlerin tedarik ve soğutma altyapısını hedef aldı. İnternete bağlı çalışan soğutma ve dondurucu ünitelerine uzaktan müdahale eden saldırganlar, sıcaklık ayarlarını kritik derecede yükselterek büyük çaplı gıda kaybına sebep oldu.
Almanya'da uzaktan bakım sistemine sızdılar
Almanya'nın Kuzey Ren-Vestfalya ve Bavyera eyaletlerinde faaliyet gösteren işletmeler, sabah saatlerinde soğutma reyonlarındaki ani sıcaklık artışıyla karşılaştı. Wetter-Volmarstein kentinde İşçi Refahı Derneği (AWO) bünyesindeki bir süpermarkette yaşanan olayda, reyon ve depo sistemlerinin doğrudan değil, sistemin uzaktan bakım ve yönetimini üstlenen aracı servis üzerinden hacklendiği tespit edildi.
Bölgedeki Wuppertal ve Raesfeld kentlerinin yanı sıra Bavyera'nın Reisbach bölgesindeki dev zincir Edeka şubesinde de benzer bir tablo görüldü. Edeka yetkilileri, soğutucu sistemlerin uzaktan erişimle adeta bir ısıtıcı gibi 50 dereceye ayarlandığını, bu durumun tonlarca ürünün satıştan çekilmesine ve imhasına neden olduğunu aktardı.
Atina'da Wi-Fi bağlantılı dolaplar fırın moduna geçti
Saldırı zincirinin bir diğer ayağı Yunanistan'ın başkenti Atina'da kaydedildi. Sabah mesaisine başlayan bir et işletmesi, Wi-Fi ağına bağlı soğutucuların arızalandığını düşünerek teknik ekip çağırdı. Yapılan incelemelerde cihazların sıcaklık ayarının 150 dereceye kadar yükseltildiği ve doğrudan harici bir siber müdahaleye maruz kaldığı belirlendi. İşletme yönetimi, yeni bir sızıntıyı önlemek amacıyla tesisteki tüm akıllı dolapların internet bağlantısını kesti.
Siber sabotaj dalgası kıtaya yayılıyor
Kıta genelinde ilk olarak Fransa'da ekim ortasında görülen soğutma aksaklıkları; Belçika, Hollanda, Lüksemburg, İsveç, Finlandiya, İrlanda ve Estonya gibi pek çok ülkedeki market ağlarına da sıçradı. Uzaktan kontrol protokollerindeki güvenlik açıklarından yararlanan saldırıları henüz üstlenen olmazken, uzmanlar vakaların ortak bir merkezden koordine edilip edilmediğini araştırıyor. Bozulma tehlikesi altındaki ürünlerin toplatılmasıyla birlikte, perakende sektöründe "akıllı cihaz güvenliği" ve merkezi servis sağlayıcıların siber savunma protokolleri en kritik gündem maddesi haline geldi.
