Süpermarket buzdolabı saldırısı Almanya'ya ulaştı

Fransa'da başlayan ve süpermarketlerin soğutma sistemlerini hedef alan siber saldırı dalgası Almanya'ya ulaştı. 2 Kasım Pazartesi'ye bağlanan gece, Almanya'daki birçok mağazada soğutmalı tezgahlar, soğuk odalar ve dondurucular soğutmayı bıraktı, hatta ısınmaya başladı ve çalışanlar büyük miktarda gıdayı çöpe atmak zorunda kaldı. Bavyera, Kuzey Ren-Vestfalya ve Aşağı Saksonya polisi, birkaç hafta içinde en az on Avrupa ülkesindeki mağazaları vuran süpermarket buzdolabı saldırısını soruşturuyor. Saldırıları üstlenen olmadı.

Saldırılar müşteri verilerini ya da ödeme sistemlerini hedef almadı. Süt, et ve dondurulmuş ürünleri soğuk tutan, uzaktan yönetilen kontrol cihazlarını hedef aldı. Bu, mağaza teknolojisinin çoğu insanın hiç aklına gelmeyen bir parçası.

Süpermarket buzdolabı saldırısı Alman mağazalarını nasıl vurdu

Almanya'daki ilk vakalardan biri Aşağı Bavyera'daki Reisbach'ta bulunan bir Edeka mağazasıydı. İşletmeci Facebook'ta, soğutma sisteminin gece boyunca 50 santigrat dereceye kadar ısıtıldığını yazdı. Bazı ürünler gıda kurtarma girişimi Foodsharing'e verildi, ancak soğutulmuş ürünlerin çoğu atılmak zorunda kalındı. Sektör dergisi Lebensmittel Praxis'e göre Landshut adli polisi, veri casusluğu ve veri manipülasyonu şüphesiyle soruşturma yürütüyor. Bir Edeka sözcüsü ZDF'ye, ekipman üreticisinin nedeni incelediğini söyledi.

Bremen yakınlarındaki Lilienthal'de aynı gece tezgahlar, soğuk odalar ve dondurucular arızalandı ve sıcaklık yaklaşık 30 dereceye çıktı. Mağaza sahibi Daniel Breiding, dpa haber ajansına çalışanlarının bütün bir gün boyunca sucuk ve şarküteri ürünlerini, peyniri, süt ürünlerini ve dondurulmuş ürünleri boşalttığını anlattı. "360.000 euronun üzerinde değerde malı çöpe atmak zorunda kaldık" dedi. Sigorta şirketi hâlâ ödeme yapıp yapmayacağını inceliyor. Oldenburg merkezi suç soruşturma birimi, Diepholz'daki bir vaka da dahil olmak üzere Aşağı Saksonya'daki vakaları yürütüyor ve bunların bağlantılı olup olmadığını tespit etmeye çalışıyor.

Kuzey Ren-Vestfalya da etkilendi. Wetter-Volmarstein'da yardım kuruluşu Arbeiterwohlfahrt (AWO) tarafından işletilen bir süpermarket büyük miktarda gıda kaybetti ve saldırının, soğutma sistemlerinin uzaktan bakımını yapan şirketi hedef aldığı bildirildi. Wuppertal polisi, oradaki ürünlerin hafta sonu sıcaklıkların uzaktan yükseltilmesi sonucu bozulduğunu açıkladı. Münsterland bölgesindeki Raesfeld'de bağımsız işletilen bir Rewe mağazası soğutma arızası bildirdi ve polis bunun arkasında hackerların olup olmadığını inceliyordu. dpa'ya göre Renanya-Palatina eyaletindeki Kaiserslautern ve Kusel ilçelerinde bir süpermarket ve bir gıda işletmesi de etkilendi.

Fransa'da başlayan bir dalga

İlk büyük saldırı 12 Ekim'de Fransa'da gerçekleşti. Intermarché ve U kooperatifi gibi büyük zincirlere ait yüzlerce mağazanın soğutma sistemleri devre dışı bırakıldı. Paris savcılığının siber suçlar birimi davayı üstlendi. 2 Kasım'da birden fazla ülkede eş zamanlı olarak ikinci bir dalga geldi. Belçika ve Lüksemburg'da Ahold Delhaize birkaç düzine mağazada bir BT olayı bildirdi, Carrefour ise Belçika'daki 700 mağazasının yaklaşık 15'inde sorun tespit etti. İsveç'te Coop'un 800 mağazasından yedisi etkilendi, İrlanda'da ise 13 SuperValu süpermarketi soğutulmuş ve dondurulmuş ürünleri satıştan çekti.

Hollanda, Estonya, Finlandiya, İtalya ve Portekiz'den de vakalar bildirildi. Reuters'a dayanan Al Jazeera'ya göre yalnızca o pazartesi günü Avrupa'da 100'den fazla mağazada cihazlar aşırı ısındı. Avrupa Komisyonu, AB siber güvenlik ajansı ENISA ve Europol ile kriz toplantıları yaptı. Tarım Komiseri Christophe Hansen saldırıları "gıda tedarik zincirimizi bozmaya ve tüketici güvenini sarsmaya yönelik kasıtlı bir girişim" olarak nitelendirdi, ancak Avrupa'da gıda güvenliğinin risk altında olmadığını vurguladı.

Saldırganlar soğutma sistemlerine nasıl girdi

Modern süpermarket soğutma sistemleri, servis şirketlerinin sıcaklıkları ayarlamak veya buz çözme döngülerini başlatmak için internet üzerinden erişebildiği küçük bilgisayarlarla kontrol ediliyor. Süpermarket buzdolabı saldırısından etkilenen mağazalarda saldırganların bu erişimi, cihazları buz çözme moduna almak veya hedef sıcaklıkları sıfırın çok üzerine ayarlamak için kullandığı anlaşılıyor. Danimarkalı üretici Danfoss, kendi ürünlerinin etkilendiğini ve söz konusu cihazların güncellenmemiş eski yazılımlarla çalıştığını açıkladı. dpa'ya göre Estonya'da saldırganlar eski bir Danfoss sisteminin kontrol bilgisayarına ulaştı.

BleepingComputer'ın haberine göre Fransız hükümetinin bir uyarısında Danfoss'un yanı sıra Copeland ve onun markası Dixell'in kontrol cihazları da adı geçiyordu. Belçikalı soğutma servis şirketi Sabcobel'in direktörü Stephan Moelans, saldırganın Fransa'dakiyle aynı güvenlik açığını kullandığını söyledi. RTL kanalına "En basit çözüm, buzdolaplarını güvenli bir internet bağlantısı üzerinden yönetmektir" dedi. Bristol Üniversitesi'nden siber güvenlik profesörü Awais Rashid, birçoğunun artık desteklenmediği çeşitli kontrol cihazlarındaki bilinen güvenlik açıklarına dikkat çekti.

Saldırıların arkasında kim var

Süpermarket buzdolabı saldırısının arkasında kimin olduğu ve amacı bilinmiyor. Fransa ve Belçika'da savcılıklar soruşturma başlattı, Almanya'da da birkaç eyaletin polisi yerel vakaları inceliyor. Fidye talep edilmediği için Bavyera yayın kuruluşu BR'nin görüşlerine yer verdiği uzmanlar, sabotajı olası bir motif olarak görüyor. Bazı güvenlik araştırmacıları devletle bağlantılı bir aktör olabileceği yönünde tahminlerde bulundu, ancak herhangi bir grubu ya da ülkeyi işaret eden kamuya açık bir kanıt yok ve yetkililer bir şüpheli adı vermedi.

ZDF'nin haberine göre Almanya'da Federal Bilgi Güvenliği Dairesi (BSI), işletmecileri internetten erişilebilen kontrol sistemlerini güncel teknik standartlara göre korumaya çağırdı. Federal Dijital Bakan Karsten Wildberger, bina ve işletme teknolojisinin daha iyi korunmasını talep etti. Welt TV'de "Tüm şirketler, ki bu kamu yönetimi için de geçerli, daha fazla önlem almak zorunda" dedi.

Süpermarket buzdolabı saldırısı: Almanya'daki alışverişçilerin bilmesi gerekenler

Müşteriler için asıl risk boş raflar değil, ısınıp ardından yeniden soğutulan gıdalar. Etkilenen Alman mağazaları bozulan ürünleri satıştan çekti ve yetkililer gıda arzının güvende olduğunu söylüyor. Yine de soğutulmuş ve dondurulmuş ürünlere dikkatle bakmakta fayda var: ambalajın içindeki kalın buz kristalleri, yumuşamış ya da şekli bozulmuş dondurulmuş ürünler ve bir dondurucu dolabının dibindeki su birikintileri, soğuk zincirin kırıldığına işaret edebilir. Et, balık ve süt ürünleri elinize aldığınızda gerçekten soğuk olmalı.

Aldığınız bir ürünün çözülmüş ya da bozulmuş olduğu ortaya çıkarsa fişi saklayın ve ürünü iade edin. Gewährleistung olarak bilinen Alman garanti kuralları, ürün satın alındığı anda zaten kusurluysa genellikle değişim ya da para iadesi hakkı tanıyor. Berliner Morgenpost'un aktardığı bir sektör içi kaynağa göre, birçok bağımsız perakendeci kendi sistemlerini seçtiği için Almanya'da ülke çapında bir arıza Fransa'ya göre daha az olası. Gıda alışverişiyle ilgili genel tavsiyeler için Almanya'da market alışverişi rehberimize göz atabilir, Almanya'da BT sistemlerine yönelik yakın tarihli bir başka saldırı için ise Leipzig Üniversitesi'ne yapılan siber saldırı hakkındaki haberimizi okuyabilirsiniz.