Estonya'da market zincirine siber saldırı: dondurucu 50 dereceye çıkarıldı

Estonya'da bir market zinciri, soğutma sistemlerini kontrol eden bilgisayara erişen saldırganların bir dondurucuyu sıfırın 50 derece üzerine ayarlamasıyla siber saldırıya uğradı. Siber saldırıyı duyuran ERR News'e göre, söz konusu ekipmanı üreten Kitman Coldtech'in icra kurulu başkanı Jann Mutso, müşterilerinden birinin hedef alındığını ve Estonya'daki diğer müşterilerin de benzer saldırılarla karşılaştığını söyledi.

Mutso, hangi mağazanın soğutma sisteminin saldırıya uğradığını açıklamak istemedi. Ancak hızlı müdahale sayesinde ani sıcaklık artışının geniş çaplı bir hasara yol açmadığını belirtti. Saldırıya uğrayan işletmeyi "büyük bir zincir mağaza" olarak tanımlayan Mutso, "Daha fazlası oldu. Henüz tam olarak bilmiyorum ama sadece bizim değil, Estonya'daki diğer müşteriler de saldırıya uğradı. Bu çok yeni, bu sabah yaşandı" dedi.

Fransa ve Hollanda'daki saldırılarla aynı imza

Saldırganlar, Danfoss marka eski tip bir soğutma sisteminin kontrol bilgisayarına erişerek sıcaklığı sıfırın 50 derece üzerine yükseltti. Bu yöntem, son dönemde Fransa ve Hollanda'da yaşanan benzer olaylarla büyük ölçüde örtüşüyor. Mutso, "İmza aynı, ancak şu an daha fazla yorum yapamam" ifadelerini kullandı.

Mutso'ya göre büyük gıda marketlerinde soğutma sistemlerinin dijital ve ağa bağlı olması normal bir durum. Ancak bu saldırıda belirli güvenlik açıkları hedeflendi. Süpermarketlerin sorunla mücadele etmeye başladığını belirten Mutso, "Tüm mağaza zincirleri bununla savaşmaya başladı ve denetleyicilerini güncelledi. Ancak denetleyicilerin eski olduğu ve güncellenmediği yerler de var; şu anda hedef alınan yerler bunlar" dedi.

Mevcut olaya ihbarın ardından 10 dakika içinde müdahale edildiğini ve hasar oluşmadığını söyleyen Mutso, yine de dijital sistemlerin kesintiye uğramasının gıda güvenliğini doğrudan etkileyebileceğini ve ciddi zarara yol açabileceğini ekledi.

Kitman Coldtech'in internet sitesindeki bilgilere göre şirketin müşterileri arasında Estonya'nın dört büyük süpermarket zinciri Selver, Rimi, Coop ve Lidl bulunuyor.

Siber saldırıların soğutma ve gıda saklama sistemlerini hedef alması, marketlerin dijital altyapısındaki güvenlik açıklarını yeniden gündeme getiriyor. Uzmanlar, özellikle eski tip denetleyicilerin güncellenmemesinin benzer olayların önünü açabileceği görüşünde. Estonya, dijital devlet altyapısıyla tanınsa da perakende gibi özel sektör sistemlerinde eski donanımların kullanımı siber güvenlik riskleri arasında yer alıyor.