Güvenlik4 Kas 2026 10:31 UTC·2 dk okuma

Hacklenen buzdolapları: Avrupa'da market soğutma sistemlerine saldırı

Fransız süpermarketlerine yönelik saldırılardan üç hafta sonra Avrupa'da ticari soğutma sistemlerinde yeni olaylar yaşandı; merkezi korumanın sınırları ortaya çıktı.

Rows of supermarket refrigerated display cases with a remote controller screen showing a temperature alert. — Görsel: FRENCHWEB.FR

SUMO

Dialo

ediviewer

Fransız süpermarketlerine yönelik saldırılardan üç hafta sonra, Avrupa'nın birçok ülkesinde mağazaların soğutma sistemleri yeniden hedef alındı. Ortak sorun şu: Uzaktan bağlanılan kritik ekipmanın yönetimi zincirler, işletmeciler ve soğutma servisleri arasında paylaşılıyor.

İsveç'te COOP, 2 Kasım'da yedi mağazasının soğutma tesislerinde aksama olduğunu açıkladı. Bazı cihazlar durdu, bazıları kısmen çalıştı; bir mağazada sistem ısı üretmeye başladı. ICA'nın da birkaç mağazası etkilendi. Aynı gece Belçika, Hollanda, Lüksemburg, İrlanda ve Estonya'da da olaylar bildirildi. Finlandiya'da birkaç mağaza sıcaklık anormallikleri gördü.

Ekim'deki Fransa saldırısı

11-12 Ekim gecesi yüzlerce Fransız mağazasında soğutma sistemleri bozuldu ve taze ile dondurulmuş ürünler çöpe gitti. Basında 700 mağazaya varan sayılar ve on milyonlarca euroluk kayıplar dile getiriliyor. CERT-FR uzaktan kontrolörlerin ele geçirildiğini duyurdu ve ertesi gün listeyi genişletti: DANFOSS'un AK-SM ve AK-SC serileri ile COPELAND ve DIXELL'in XWEB sistemleri listede yer alıyor.

Bu kontrolörler tesisleri izlemeye, ayarları değiştirmeye ve bakımı yönetmeye yarıyor. Uzaktan erişimin kolaylığı, koruma yetersizse zayıflığa dönüşüyor. Hedef sıcaklığın 50 °C'ye ayarlanması ürünlerin o sıcaklığa ulaştığı anlamına gelmez; zarar gerçek sıcaklığa ve sürenin uzunluğuna bağlı.

Güvenlikten kim sorumlu?

Aynı tabela aynı ekipman veya kurallar demek değil. COLRUYT, etkilenen beş SPAR mağazasının kendi soğutma sistemlerine sahip bağımsız girişimciler tarafından işletildiğini belirtti. CARREFOUR ise on beş mağazasının etkilendiğini açıkladı. Üretici güncelleme sağlıyor, servis kurulum ve bakımı yapıyor, mağaza ise kaybı yaşıyor; zincirin BT birimi her mağazadaki tesise erişemeyebiliyor.

Censys verilerine göre Fransa'da internetten görünen DANFOSS StoreView arayüzü sayısı 11 Ekim'de 1.825 iken 2 Kasım'da 220'ye, yani yüzde 88 düştü. Dünyada hâlâ 1.000'den fazla arayüz açık; Belçika'da 138, Hollanda'da 51, İsveç'te 50. CERT-FR, cihazı sıfırlamanın açığı kapatmadığını, internet erişiminin kaldırılması, yamaların uygulanması ve yapılandırmanın güvenli hale getirilmesi gerektiğini vurguluyor.

Müdahale süresi belirleyici. Estonya'da KITMAN COLDTECH dakikalar içinde müdahale ettiğini ve ciddi hasar olmadığını bildirdi; MUSGRAVE, 13 SUPERVALU mağazasındaki sorunun pazartesi öğleden sonra çözüldüğünü açıkladı. Fidye talebi bildirilmemesi sabotajı olası kılıyor, ancak olayların arkasındaki isim bilinmiyor ve olaylar arasındaki bağlantı kamuya açıklanmadı. Belçika federal savcılığı soruşturma açtı; Finlandiya'da KESKO uzaktan müdahaleyi dışlamıyor.