Ne oldu
Avrupa'da süpermarket ve market soğutucuları 2 Kasım pazartesi sabahının erken saatlerinde yeniden saldırıya uğradı. Saldırganlar soğutma sistemlerinin sıcaklık ayarlarını değiştirdi ve raflardaki ürünler bozuldu. The Record'un aktardığına göre perakendeciler İsveç'te "sınırlı sayıda" küçük mağazanın, Belçika'da 50'den fazla mağazanın, İrlanda, Estonya, Hollanda ve Lüksemburg'da ise bir düzineden fazla mağazanın etkilendiğini söyledi.
Perakendeciler dondurucuların uzaktan 50°C'ye ayarlandığını anlattı. İsveç'in güneyinde bir market müdürü olan Rickard Nilsson, TV4'e sıcaklıkları değiştiremediklerini ve dondurucuların içine sıcak hava üflendiğini söyledi. Euronews Türkçe'nin Belçika basınına dayandırdığı habere göre Belçika'da yaklaşık 40 Delhaize, 15 Carrefour ve beş Spar mağazası etkilendi; yaklaşık 100 bin euro değerinde gıda ürünü çöpe atıldı. Delhaize sözcüsü, birkaç düzine mağazanın soğutma sistemlerini etkileyen bir bilişim olayı tespit ettiklerini ve mağazaların çalışmaya devam etmesi için önlem aldıklarını söyledi.
Kimler etkileniyor
Belçika Siber Güvenlik Merkezi (CCB) sözcüsü Katrien Eggers, kurumun olaydan haberdar olduğunu ancak ayrıntı veremeyeceğini söyledi: "Saldırının arkasında kimin olduğu bilinmiyor ve belki hiç belirlenemeyecek." Hiçbir grup pazartesi saldırısını ya da Ekim'deki saldırıyı üstlenmedi; iki dalganın aynı failin işi olup olmadığı bilinmiyor.
Üç hafta önce Fransa'da yüzlerce süpermarketin internete açık soğutma uzaktan kontrolcüleri ele geçirilmişti. Paris Cumhuriyet Savcılığı o saldırıda yaklaşık 700 mağdur olduğunu söyledi; Fransa'nın siber güvenlik kurumu ANSSI farklı markaların kontrolcülerinin hedef alındığını bildirmişti. Risk perakende zincirleriyle sınırlı değil: soğuk zincir lojistiği, gıda ve ilaç depoları ve internete açık soğutma ya da HVAC kontrolcüsü kullanan her kurum aynı yüzeye sahip.
Teknik ayrıntı
Belçika'da yüzlerce soğutma ünitesini yöneten kurulum şirketi Sabcobel'in CEO'su Stephan Moelans, Belga'ya teknisyenlerini gece saat 1'de sahaya çıkardıklarını ve yaklaşık 20 ünitenin etkilendiğini söyledi. Moelans'a göre yöntem Fransa'dakiyle aynı ve açığın kapatılması için yalnızca yazılım güncellemesi yetmiyor, cihazlarda fiziksel değişiklik gerekiyor; en basit çözüm kontrolcüleri güvenli bir bağlantı üzerinden yönetmek.
Estonya'da bir yüklenici saldırganların eski bir Danfoss sistemine eriştiğini söyledi; Hollanda yayın kuruluşu NOS da Belçika'da Copeland ekipmanının hedef alındığını bildirdi. İki şirket Fransa saldırısından sonra etkilenen cihazların çoğunlukla artık güvenlik güncellemesi almayan, üretimi durmuş ürünler olduğunu açıklamıştı. AB Siber Dayanıklılık Yasası bu tür ürünlere Aralık 2027'den itibaren daha sıkı kurallar getirecek; bugün üreticileri bu ürünleri düzeltmeye zorlayan bir yükümlülük yok.
Ne yapmalı
- Soğutma, HVAC ve bina otomasyonu kontrolcülerinin internetten doğrudan erişilebilir olup olmadığını bugün kontrol edin; erişimi kapatın ya da VPN arkasına alın.
- Varsayılan parolaları değiştirin; üreticinin destek vermediği eski modelleri envanterde işaretleyin.
- Sıcaklık alarmını kontrolcüden bağımsız bir kanala (ayrı sensör, SMS) bağlayın; bakım firmanızla uzaktan erişim yöntemini yazılı olarak netleştirin.
Doğrulama
Bağımsız kanıtla doğrulandı. Etkilenen perakendeciler ve Belçika Siber Güvenlik Merkezi olayı doğruladı, birden çok yayın aktardı; fail ve saldırı yöntemi resmen açıklanmadı (Fransa'daki olay için kontrolcülerin internete açık olması bildirildi).
Görsel: therecord.media
