Hackerlar Avrupa genelinde 115'ten fazla mağazada dondurucuları 50 dereceye kadar ısıttı - ve tek kuruş istemedi

Pazar gecesini pazartesiye bağlayan gece saat ikiye doğru, biri Stockholm'deki ICA zincirine ait bir süpermarketin soğutma sistemine uzaktan girdi ve dondurucuların sıcaklığını 50 dereceye çıkardı. Çalışanlar bunu ancak birkaç saat sonra, işe geldiklerinde fark etti. Mağazalardan birinin satış müdürü Engla Ingval, "Bir hacker saldırısı oldu ve bütün dondurucularımız 50 dereceye ulaştı. Her şey mahvoldu" dedi.

Stockholm istisna değildi. Uzman sitesi Bleeping Computer'a göre en az altı ülkede 115'ten fazla mağaza etkilendi. İsveç, Belçika, Lüksemburg, İrlanda, Hollanda ve Estonya'dan olaylar bildirildi, Finlandiya'da da benzer sorunlar yaşandı. Öland adasında bir dondurucu 55 dereceye ulaştı, mağazanın zemini eriyen buz yüzünden su altında kaldı. İsveç zinciri Coop, 800'den fazla mağazasından yedisinde sorun yaşandığını doğruladı.

Belçika'da hedefte Delhaize, Carrefour, Spar ve Intermarché vardı. Carrefour, saldırganların 15 mağazasındaki soğutma ekipmanını ele geçirdiğini doğruladı; bazı mağazalarda müşterileri, hacker saldırısı nedeniyle taze ve donuk ürünlerin geçici olarak satılamadığını bildiren notlarla boş dolaplar karşıladı. Mons'taki bir IKEA mağazası da etkilendi. İrlanda'da saldırı 13 SuperValu mağazasına, Hollanda'da en az 17 küçük market ve kasaba ulaştı. Estonya'da çalışanlar birkaç dakika içinde müdahale etti ve büyük bir zarar olmadı.

Yöntem utandırıcı derecede basit. Süpermarketlerin bir kısmında soğutma sistemlerinin bakımını yapan Belçikalı Sabkobel firmasının direktörü Stefan Mulans, saldırganların uzaktan buz çözme modunu açtığını doğruladı. "Gece saat birde teknisyenleri seferber etmeye başladık. Bütün gece ve sabah boyunca etkilenen tesisatları kapattık" dedi.

Bu ilk değil. Ekim ortasında neredeyse aynı bir saldırı Fransa'da yüzlerce süpermarketi vurdu - Intermarché, Carrefour, Leclerc ve Monoprix. Bazı cihazlarda sıcaklık eksi 27'den 50 derecenin üzerine fırladı, gıdalar bozuldu, bazı yerlerde yangınlar bile bildirildi. Fransa'daki zararın on milyonlarca avro olduğu tahmin ediliyor; tek tek mağazalar 130.000 avrodan fazla kaybetti.

Müfettişler, saldırganların bir kısmı doğrudan internete bağlı uzaktan yönetim sistemlerindeki güvenlik açıklarını kullandığından şüpheleniyor. Etkilenenler arasında, daha önce kullanıcılarını güvenlik güncellemelerini yüklemeleri konusunda uyaran Danimarkalı Danfoss şirketinin cihazları da vardı. SentinelOne'dan siber güvenlik uzmanı Tom Hegel, süpermarketlerin soğutma, ısıtma, binaya giriş ve ödeme için birbirine bağlı çok sayıda sistem kullandıkları için özellikle savunmasız olduğu uyarısında bulunuyor.

En tuhaf ayrıntı: kimse fidye istemedi. Bu yüzden uzmanlar, amacın şantaj değil, kasıtlı ekonomik zarar ve gıda arzının bozulması olabileceği ihtimalini değerlendiriyor. AB Tarım ve Gıda Komiseri Christophe Hansen, tekrarlanan saldırıları çok endişe verici ve tedarik zincirini ve tüketici güvenini bozma girişimi olarak değerlendirdi. Tek bir gece birkaç Avrupa ülkesinde rafları boşaltmaya yetiyorsa, soru basit: Balkanlar'daki mağazaların soğutma sistemlerini kim kontrol ediyor - ve sabaha kadar fark eden olur mu?