Avrupa’nın çeşitli ülkelerinde faaliyet gösteren süpermarket zincirlerinin bu hafta başında buzdolabı ve dondurucu sistemleri siber saldırıya uğradı. Belçika, İsveç, İrlanda, Hollanda ve Estonya’daki birçok mağazada soğutucu sıcaklıklarının aniden 50 dereceye kadar yükselmesi sonucu büyük miktarda gıda ürünü bozuldu ve imha edildi. Olay, tedarik zinciri ve gıda güvenliği açısından endişe yarattı.
Reuters’ın aktardığına göre, Belçika’da Colruyt Group’un işlettiği Spar mağazalarından beşi saldırıdan etkilendi. İsveç’te ise ICA ve Coop zincirlerine ait mağazalarda da benzer sorunlar yaşandı. ICA Kvantum’un Sjöbo şubesinden yapılan açıklamada, dondurucu ve buzdolaplarının sıcaklığının 50 dereceye çıkarıldığı ve tüm ürünlerin atılması gerektiği belirtildi.
İrlanda’da SuperValu zincirine bağlı bir düzineden fazla mağazada da soğutucu sistemleri saldırıya uğradı. Şirketin ana kuruluşu Musgrave Group, önlem olarak soğuk ve donmuş ürünlerin satıştan kaldırıldığını açıkladı. Estonya’da ise bir soğutma teknolojisi şirketi, müşterilerinden birinin sisteminin bilgisayar üzerinden ele geçirilerek sıcaklığın 50 dereceye çıkarıldığını bildirdi.
Belçika’da Delhaize, Carrefour ve Spar gibi önde gelen zincirler de saldırılardan etkilendi. Sabcobel adlı soğutma şirketinin CEO’su Stephan Moelans, Belga Haber Ajansı’na yaptığı açıklamada, saldırının ardından gece boyunca teknisyenlerin müdahale ettiğini ve etkilenen ünitelerin ağdan çıkarıldığını söyledi.
Fransa’da geçen ay benzer bir saldırı yaşanmış, yüzlerce mağazada soğutucu sistemleri uzaktan kontrol edilerek sıcaklıklar yükseltilmişti. Olayda Danimarka merkezli Danfoss firmasının internet bağlantılı soğutucu kontrol sistemlerinin hedef alındığı belirtilmişti. Son saldırıların da bu olaya benzer şekilde gerçekleştiği bildiriliyor.
SentinelOne siber güvenlik firmasında araştırmacı olan Tom Hegel, Reuters’a yaptığı değerlendirmede, bu tür saldırıların genellikle fidye, siyasi motivasyon veya devlet destekli operasyonlarla bağlantılı olabileceğini, ancak son vakalarda herhangi bir mali talebin olmamasının sabotaj ihtimalini güçlendirdiğini ifade etti.
Şu ana kadar saldırıların sorumluluğunu üstlenen herhangi bir grup bulunmuyor. Yetkililer, saldırıların kaynağını tespit etmenin güç olduğunu, çünkü perakende zincirlerinin çok sayıda uzaktan yönetilen soğutucu, bina yönetim sistemi ve satış noktası ekipmanı kullandığını belirtiyor.
Uzmanlara göre, perakende sektörü, yaygın olarak kullanılan ve internete bağlı olan soğutucu kontrol sistemleri nedeniyle siber saldırılara karşı savunmasız durumda. Özellikle uzaktan erişim için tasarlanan bu sistemler, güvenlik açıkları nedeniyle saldırganlar için kolay hedef haline geliyor.
Neden önemli?
Avrupa genelinde yaşanan bu siber saldırılar, gıda tedarik zincirinin dijital güvenliğinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi. Özellikle Belçika, İsveç ve İrlanda gibi ülkelerde, market zincirlerinin binlerce ürünü çöpe atmak zorunda kalması, hem ekonomik kayıplara hem de gıda israfına yol açtı. Reuters ve diğer kaynaklara göre, saldırıların benzer şekilde Fransa’da da gerçekleşmiş olması, olayın münferit değil, yaygın bir tehdit haline geldiğini gösteriyor.
Olayda Danfoss ve Sabcobel gibi soğutma teknolojisi sağlayıcılarının sistemlerinin hedef alınması, perakende sektöründe kullanılan altyapıların güvenliğinin sorgulanmasına neden oldu. SentinelOne gibi siber güvenlik uzmanlarının vurguladığı gibi, saldırıların arkasında henüz bir grup veya ülke tespit edilememiş olması, siber tehditlerin izlenmesinin ve önlenmesinin zorluklarını ortaya koyuyor.
Bu gelişmeler, Avrupa’daki gıda perakendecilerinin ve tedarik zinciri şirketlerinin dijital altyapılarını yeniden gözden geçirmesini zorunlu kılıyor. Ayrıca, benzer saldırıların başka sektörlere yayılma riski ve kritik altyapıların korunması gerekliliği, önümüzdeki dönemde hem kamu otoriteleri hem de özel sektör için öncelikli gündem maddesi olmayı sürdürecek.
Haberdeki görsel, olayın gerçek sahnesinden esinlenilerek yapay zekâ ile oluşturulmuş temsilî bir illüstrasyondur.
