Kasap dükkanının buzdolaplarının sıcaklığını 150 dereceye çıkarmaya çalıştılar

Yunanistan'da profesyonel soğutma sistemlerini hedef alan ilk siber saldırı vakası bildirildi. Başkent Atina yakınlarındaki Kifissia bölgesinde faaliyet gösteren bir kasap dükkanının soğutma sistemine sızan kimliği belirsiz kişiler, buzdolaplarının sıcaklığını sıfır dereceden 150 dereceye yükseltmeye çalıştı.

İşletme sahibi, 3 Kasım Salı günü SKAI televizyonuna yaptığı açıklamada, saldırının sabahın erken saatlerinde fark edildiğini belirtti. Olayın, Avrupa'nın çeşitli ülkelerinde gıda işletmelerinin soğutma sistemlerine yönelik gerçekleştirilen siber saldırıların ardından yaşanması dikkat çekti.

Çalışanlar sistemi kontrol edemedi

Saldırı, sabaha karşı saat 04.00 civarında sipariş hazırlığı için işletmeye gelen çalışanlar tarafından fark edildi. İlk aşamada sıradan bir teknik arıza olduğu düşünülen olay üzerine işletmenin teknik servisine haber verildi.

Ancak yapılan kontrollerde soğutma sisteminin olağan dışı sıcaklık değerleri gösterdiği ve çalışanların sisteme giriş yaparak ayarları manuel olarak değiştiremediği anlaşıldı.

İşletme sahibi, "Sisteme girmemize izin verilmiyordu" diyerek yaşadıkları sorunu anlattı.

Teknik ekip başlangıçta elektrik bağlantılarında veya voltajda bir sorun olup olmadığını araştırdı. Yaklaşık bir saat süren incelemelerin ardından sistemin dışarıdan müdahaleyle ele geçirilmiş olabileceği değerlendirildi.

İşletme sahibinin açıklamasına göre teknik ekip, yaklaşık iki saat içinde soğutma sistemlerinin kontrolünü yeniden sağlamayı başardı.

Etlerin bozulması son anda önlendi

Saldırganların soğutma sisteminin sıcaklık ayarlarını sıfır dereceden 150 dereceye çıkarmaya çalıştığı belirtildi.

Ancak müdahalenin zamanında fark edilmesi sayesinde sıcaklık bu seviyeye ulaşmadı. Böylece işletmede bulunan et ürünlerinin tamamının bozulması ve ciddi maddi kayıp yaşanması önlendi.

İşletmede kullanılan modern izleme sistemi, olağan dışı sıcaklık değişimlerinde hem teknik servise hem de sorumlu kişilerin cep telefonlarına otomatik uyarı gönderiyor.

Bu sistem sayesinde anormal durum erken tespit edildi. Ancak başlangıçta sorunun teknik arıza değil, siber saldırı olabileceği düşünülmedi.

İki işletmenin daha hedef alındığı iddiası

İşletme sahibinin açıklamasına göre aynı bölgede bulunan bir süpermarket ve bir toplu yemek işletmesinde de benzer sorunlar yaşandı.

Söz konusu iki işletmenin de kasap dükkanının soğutma sistemlerine teknik destek veren aynı şirketle çalıştığı belirtildi.

Bu durum, saldırıların ortak bir teknik altyapı veya uzaktan erişim sistemi üzerinden gerçekleştirilmiş olabileceği ihtimalini gündeme getirdi. Ancak teknik şirketin saldırıların giriş noktası olduğuna ilişkin henüz doğrulanmış bir bulgu bulunmuyor.

İşletme sahibi, saldırganların özellikle kendi dükkanlarını hedef almak yerine internete bağlı ve güvenlik açıkları bulunan sistemleri aramış olabileceklerini düşündüğünü söyledi.

Saldırının ardından Wi-Fi bağlantısı kapatıldı

İşletme yönetimi, olası yeni müdahaleleri önlemek amacıyla soğutma sistemlerinin kablosuz internet bağlantısını geçici olarak devre dışı bıraktı.

Eski tip soğutma sistemleri mekanik düzeneklerle çalışırken yeni nesil cihazlar sıcaklıkların uzaktan izlenmesine ve ayarlanmasına olanak sağlıyor.

Bu teknolojiler işletmelere kolaylık sağlarken yeterli siber güvenlik önlemleri alınmadığında yeni riskler de oluşturabiliyor.

Avrupa'da sekiz ülke daha hedef alındı

Kifissia'daki olay, Avrupa genelinde gıda işletmelerinin soğutma sistemlerine yönelik saldırıların yaşandığı bir döneme denk geldi.

12 Ekim'de Fransa'da Intermarché ve Coopérative U gibi büyük perakende zincirlerinin yüzlerce mağazasında soğutma sistemleriyle ilgili sorunlar yaşandı.

2 Kasım'da ise Belçika, İsveç, Estonya, Finlandiya, Lüksemburg, Hollanda, İrlanda ve Danimarka'da benzer olaylar bildirildi.

Delhaize, Carrefour, Colruyt, ICA, Coop ve SuperValu gibi zincirlerin yanı sıra Belçika'daki bir IKEA mağazası da etkilenen işletmeler arasında yer aldı.

İsveç'te bazı ICA ve Coop mağazalarında soğutma sistemlerinin devre dışı bırakılması nedeniyle gıda ürünleri zarar gördü. Belçika'da Carrefour'un 15 mağazası saldırıdan etkilendi. İrlanda'da ise SuperValu'nun 13 mağazasında önlem amacıyla soğuk ve dondurulmuş ürünler raflardan kaldırıldı.

İrlanda'daki sorunların giderildiği ve mağazaların normal faaliyetlerine döndüğü açıklandı.

Dijital sistemler yeni güvenlik riski oluşturuyor

Uzmanların dikkat çektiği temel sorun, modern soğutma sistemlerinin internet üzerinden uzaktan yönetilebilmesi.

Yeterince korunmayan dijital kontrol panelleri, zayıf şifreler ve güvenlik açıkları kötü niyetli kişilerin sistemlere erişmesine imkân verebiliyor.

Avrupa'daki bazı saldırılarda Danimarkalı Danfoss şirketinin kontrol sistemlerinin adı geçerken, Dixell marka ekipmanlarda da benzer olaylar bildirildi. Ancak Kifissia'daki saldırıda aynı teknolojinin veya yöntemin kullanıldığı henüz doğrulanmadı.

Saldırıların arkasında kimin bulunduğu ve Avrupa genelindeki olayların birbiriyle bağlantılı olup olmadığı da henüz kesinlik kazanmadı.

Kifissia'daki olay, Yunanistan'da gıda sektörünün dijital güvenliği konusunda önemli soru işaretleri doğururken, internet bağlantılı profesyonel soğutma sistemlerinin siber saldırılara karşı ne ölçüde korunduğu tartışmasını da gündeme taşıdı.

Kaynak:efsyn