Süpermarket buzdolaplarına siber saldırı: Belçika, İsveç, Lüksemburg

Delhaize market zinciri mağaza yöneticilerini uyardı. Şirkete göre “bilişim olayı” Belçika ve Lüksemburg'daki onlarca süpermarketin buzdolabı ve dondurucularını etkiledi. Bazı mağazalarda sıcaklık 15 °C'ye kadar çıktı; yöneticilerden bir kısmı stoklarını kurtarmak için acilen frigorifik kamyon çağırdı. Carrefour mağazaları, beş Spar bayisi ve bazı Ikea mağazaları da etkilenenler arasında. Soğuk zincir kırıldığı için taze ve dondurulmuş ürünler önlem olarak çöpe atıldı.

İsveç'te ICA ve Coop benzer olaylar bildirdi. Bir İsveç mağazasında buzdolaplarının sıcaklığı 50 °C'yi aştı.

Fransa senaryosunun tekrarı

Olay, 11-12 Ekim gecesi Fransa'da yaşananları hatırlatıyor. O gece saldırganlar Intermarché, Super U ve Leclerc gibi zincirlerin yüzlerce süpermarketinde soğutma sistemlerini ele geçirmiş, sıcaklık 50 °C'ye kadar çıkmış, zararlar on milyonlarca euroyu bulmuştu. Moelans, Belçika'da “tamamen aynı mekanizmanın” kullanıldığını, yani zorla defrost yapıldığını belirtiyor; saldırganların Fransa örneğinden esinlenmiş olması muhtemel görünüyor.

Fransız siber güvenlik kurumu ANSSI, o saldırının gelişmiş bir açığa değil “temel güvenlik eksiklerine” dayandığını tespit etmişti: cihazlar doğrudan internete açıktı ve tahmini kolay, zayıf parolalarla korunuyordu. Filigran CEO'su Samuel Hassine de Fransa saldırısından saatler sonra asıl riskin yöntemin çoğaltılması olduğunu, çünkü yöntemin herkesçe bilindiğini, düşük maliyetli olduğunu ve savunmasız cihazların birkaç haftada değiştirilemeyeceğini söylemişti.

Belçikalı soğutma firmaları şimdi yeni bir olayı önlemek için açıkları kapatmaya çalışıyor. Moelans'a göre en basit çözüm, soğutucuları güvenli bir internet bağlantısı üzerinden yönetmek. Grubun Fransa'daki müşterilerinin çoğu da geçen ayki saldırının ardından bu yolu seçti.