Uzmanlar: Siber saldırı zararını sigorta karşılamıyor

Sigorta ve perakende uzmanları, siber saldırıların neden olduğu zararın mülk sigortası kapsamında yer almadığını, Estonyalı perakendecilerin bu maliyeti kendilerinin karşılamak zorunda kaldığını belirtti. Uyarı, pazartesi günü Selver supermarket zincirine yapılan ve saldırganların bir dondurucunun sıcaklığını +50°C'ye yükselttiği olayın ardından geldi. Olayda stok kaybı yaşanmadı ancak benzer bir saldırının tekrarlanması halinde zincirlerin bozulan ürünlerin bedelini ödemek durumunda kalabileceği ifade edildi.

Selver olayı, bu sonbaharda Avrupa genelinde süpermarket soğutma sistemlerine yönelik saldırı dalgasının bir parçası. Ekim ayında Fransa ve Hollanda'da, pazartesi günü İsveç, Belçika ve Lüksemburg'da benzer saldırılar görüldü. Bazı durumlarda İsveç'teki mağazalar bozulan stoklarını atmak zorunda kaldı. Salı gününden itibaren Romanya, Almanya ve Birleşik Krallık da saldırıların görüldüğü ülkeler listesine eklendi.

Siber sigorta veri ve bilgi sistemlerini kapsıyor

Sigorta şirketi IIZI'de siber sigorta uzmanı olan Helen Evert, mülk sigortasının siber saldırıların yol açtığı maddi hasarı açıkça kapsam dışı bıraktığını, siber sigorta poliçelerinin ise bilgi sistemleri ve verilerle ilgili zararları karşıladığını söyledi. Evert, "Bu durumda bu tür krizler için banka hesabınızda bir kenara ayrılmış paranız olması ve zararı kendiniz üstleneceğinizi kabul etmeniz gerekiyor. Bu durum Estonya'ya özgü değil, uluslararası piyasalarda da uluslararası sigorta poliçeleriyle ilgili tamamen aynı bilgiler paylaşıldı" dedi.

Yakın zamanda Prisma'nın işlettiği mağazaları devralan Coop marketlerinin IT direktörü Kaspar Hioväin, bu tür güvenliğin mağazaların kendi sorumluluğunda olduğunu doğruladı. Hioväin, "Aslında şu anda bu, şirketin kendi ihmali olarak görülebilecek bir durum. Kötü niyetli aktörlerin içeri girdiği 'kapılar' açık bırakılmış ve beraberlerinde boyutu bilinmeyen zararlar getirmişler" diye konuştu.

Hioväin, Coop'un saldırıdan etkilenmediğini ancak sistemlerini gözden geçirdiklerini belirterek bakım ortaklarını en büyük güvenlik açığı olarak gösterdi. "En büyük risk bakım ortakları. Ne yazık ki bu cihazlar genellikle soğutma şirketleri veya güvenlik şirketleri gibi üçüncü taraf şirketler tarafından yönetiliyor. Onlar da bu tür siber güvenlik uzmanlığına sahip değil" dedi.

Estonya ulusal soğutma derneği Eesti külmaliit başkanı Erki Sirel ise bu görüşe katılmadığını belirterek, "Her zaman o yönden bir tehdit olabilir, ancak gerçekte işbirliği birkaç tarafı içeriyor" dedi ve montajcıların genellikle ekipman sahibiyle anlaşmadan hareket etmediğini ekledi.

Primlerin yakında artması bekleniyor

Estonyalı sigortacıların bu tür teminat sunmaya başlayıp başlamayacağı uluslararası piyasaya bağlı. Sunmaları halinde ve saldırılardaki artış göz önüne alındığında bu olası görünüyor, primler de yükselecek. Evert, "Saldırılar giderek sıklaştığı için yakın gelecekte sigorta primlerinin de artacağı açık" dedi.

Rimi ve Lidl konuyla ilgili ERR'e yorum yapmadı. Selver ise güvenlik gerekçesiyle gelecekteki güvenlik planlarını açıklamadı. Bilgi Sistemleri Dairesi (RIA), Selver'den bir bildirim aldığını ve Estonya siber alanındaki 30 binden fazla cihazda bilinen güvenlik açıkları bulunduğunu açıkladı. Pazartesi günkü saldırılarda etkilenen dondurucu ünitelerini üreten Kitman Coldtech, diğer Estonyalı müşterilerinin de hacklendiğini söyledi. Şirkete göre en savunmasız olanlar eski Danfoss soğutma kontrol cihazlarıydı. Avrupa Birliği, saldırıların gıda tedarik zincirini kasıtlı olarak bozmaya yönelik bir girişim gibi göründüğü uyarısında bulundu, ancak henüz sorumluluğu üstlenen olmadı ve motivasyon bilinmiyor.