Avrupa’daki marketlerin soğutma sistemleri kasım başında yeniden siber saldırıların hedefi oldu. 4 Kasım’a kadar yayımlanan haberlerde en az 11 ülkede 100’den fazla mağazanın etkilendiği bildirildi. Bazı ünitelerde sıcaklığın 50°C’ye kadar çıktığı, bunun üzerine işletmelerin soğuk ve dondurulmuş ürünleri satıştan çektiği veya attığı aktarıldı. Saldırganların kim olduğu ve sistemlere tam olarak nasıl eriştiği ise bilinmiyor.
10
13
18
İkinci dalgada ne oldu?
Saldırılar 2 Kasım Pazartesi gününe bağlanan gece saatlerinde bildirildi. Saldırganların soğutma ayarlarını uzaktan değiştirdiği; kimi cihazları kapattığı, kimilerini de buz çözme moduna aldığı haberlerde yer aldı.
5
9
10 3 Kasım’da yayımlanan bir habere göre Danfoss, kullanılan yöntemin Fransa’daki önceki olayla aynı olduğunu söyledi.
5
4 Kasım tarihli bir haberde ikinci dalganın en az 11 Avrupa ülkesinde 100’den fazla mağazayı etkilediği belirtildi.
14 Bu, haberlerde aktarılan bir toplam; bağımsız biçimde doğrulanmış tek bir kesin sayı değil. Fransa’da 11–12 Ekim’de yaşanan önceki saldırıların yaklaşık 700 süpermarketi etkilediği bildirilmişti.
13 Her iki olayda da mağazalar bozulan ya da güvenliğinden emin olunamayan soğuk ve donmuş ürünleri satıştan çekti veya imha etti.
8
13
Bazı cihazların 50°C’ye ulaştığı bilgisi, etkilenen tüm mağaza ve dondurucular için geçerli değil.
10 4 Kasım tarihli haberlerde Almanya, Romanya ve Birleşik Krallık da etkilenen ülkelere eklendi; Almanya’da dört, Romanya’da altı mağazanın etkilendiği yetkililer ve şirket temsilcilerince bildirildi.
17
18
Hangi zincirler ve kaç mağaza etkilendi?
Rakamlar, mağaza sayısının mı, soğutma sistemlerinin mi yoksa ürünleri atmak zorunda kalan şubelerin mi sayıldığına göre değişiyor. Bu nedenle her sayı doğrudan karşılaştırılabilir veya eksiksiz bir toplam olarak değerlendirilmemeli.
- Belçika ve Lüksemburg: BBC, iki ülkede toplam yaklaşık 40 Delhaize mağazasının etkilendiğini bildirdi; ülkelere göre ayrı sayı verilmedi. Ayrı bir haberde Belçika’da 15 Carrefour mağazası ile beş Spar şubesinde soğutma sorunu yaşandığı aktarıldı.
- İrlanda: Musgrave, 13 SuperValu mağazasının soğutma sistemlerinin etkilendiğini açıkladı.
- İsveç: ICA ve Coop zincirlerinin yanı sıra bir IKEA büyük mağazasında da olay bildirildi.
2
3 Bir haberde 23 ICA mağazasının soğutma sistemlerinin etkilendiği, başka bir haberde ise altı Coop mağazasının yiyecekleri atmak zorunda kaldığı belirtildi. Ayrı bir kaynak, soğutma ekipmanı etkilenen Coop mağazalarının sayısını yedi olarak verdi. Ekipmanı etkilenen şube sayısıyla ürün atan şube sayısı aynı ölçüt değil.
5
- İtalya: İtalya etkilenen ülkeler arasında sayıldı; ancak mevcut haberler hangi zincirin kaç mağazasının etkilendiğini ortaya koymuyor.
8
18
İnternete bağlı soğutma sistemleri neden gündemde?
Saldırılar, kasadaki veya diğer sıradan perakende bilişim sistemlerinden ziyade soğutma ekipmanlarının kontrol düzeneklerini hedef aldı. Haberlerde saldırganların internete bağlı cihazlara erişip ayarları değiştirdiği belirtildi.
6
9 Facilities Dive’ın aktardığı Censys araştırmasına göre, dünya genelinde yaklaşık 1.000 Danfoss StoreView sistemi internete açıktı.
6
Fransa’daki olaylarda Danfoss ve Copeland ekipmanlarının etkilendiği bildirilmişti. CERT-FR’ın ilgili ekipmanlara dair uyarısında Danfoss ve Copeland kontrol üniteleri ile Dixell cihazları ve StoreView panoları sıralandı.
9
13 Ancak bu bilgiler, kasım ayındaki her olayda hangi modelin veya güvenlik açığının kullanıldığını göstermiyor. Mevcut haberler, tüm saldırıların tek bir güvenlik açığından yararlandığını ya da her olayda zayıf kimlik doğrulamanın giriş noktası olduğunu doğrulamıyor.
Coop İsveç, sistemlerini 4G yerine 5G ağlarına ve daha yeni modemlere geçirmeye başladığını, etkilenen mağazalardaki soğutma sistemlerinin internet bağlantısının kesildiğini açıkladı.
12 Bunlar şirketin bildirdiği önlemler; yalnızca 5G’ye geçmenin güvenlik risklerini ortadan kaldırdığını göstermiyor. Eldeki haberlerde Danfoss’ın ayrıntılı önerilerini doğrulayacak veya eski 4G bağlantılarının saldırılara neden olduğunu gösterecek yeterli bilgi de yok.
Yetkililer ne söyledi, sorumlular biliniyor mu?
Avrupa Birliği, olayları gıda tedarik zincirini aksatmaya yönelik kasıtlı bir girişim olarak nitelendirdi.
8 Bir haberde Avrupa Komisyonu’nun ENISA, Europol ve CyCLONe ağıyla acil toplantılar yaptığı da aktarıldı.
14 Euronews’e göre İtalya hükümeti, istihbarat kurumlarının yöneticileriyle acil görüşmeler yaptı.
20
Romanya’nın siber güvenlik kurumu başkanı faaliyeti “yarı amatörce” diye tanımladı ve yetkililerin arkasında bir devlet aktöründen şüphelenmediğini söyledi.
17 Bu değerlendirme, saldırıların sorumlusunun kesin olarak belirlendiği anlamına gelmiyor. 4 Kasım itibarıyla yayımlanan haberlerde hiçbir grubun sorumluluğu üstlenmediği, saldırıların amacının da bilinmediği belirtildi.
18
21
Belçika savcılarının attığı somut adımlar ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi’nin (NCSC) müdahalesi hakkındaki ayrıntılar mevcut kaynaklarla doğrulanamıyor. Tüketici güvenine yönelik belgelenmiş bir endişe olduğu da bu haberlerden çıkarılamaz; gıda tedarik zincirine ilişkin genel uyarılar bunun kanıtı değil.
ABD’deki askeri üs olaylarıyla bağlantı var mı?
NPR, ağustos ayında ABD askeri üslerinde yaşanan soğutma olaylarından söz ederken Fransa ve Avrupa’daki market saldırılarını da ele aldı.
1 Ancak olayların farklı zamanlarda yaşanması, aralarında bağlantı bulunduğunu göstermiyor. Mevcut haberler ABD ve Avrupa vakaları arasında doğrulanmış bir ilişki kurmuyor; Fort Huachuca, Pentagon başmüfettişliği ya da ABD Ordusu Siber Saha Ofisi ile Fransız kolluk kuvvetleri arasındaki iş birliği hakkındaki belirli iddiaları da doğrulamıyor.
Şimdilik kanıtların desteklediği daha sınırlı sonuç şu: Birden fazla Avrupa ülkesindeki perakendecilerin soğutma ayarları uzaktan değiştirilmiş ve bunun sonucunda gıda kayıpları yaşanmış durumda. İnternete açık kontrol sistemleri ciddi bir güvenlik kaygısı yaratıyor; ancak 4 Kasım itibarıyla saldırıların arkasında kimin olduğu veya Avrupa ve ABD’deki olayların ortak bir nedene dayanıp dayanmadığı bilinmiyor.