Avrupa'da market buzdolaplarına siber saldırı
Belçika, İrlanda, Lüksemburg ve İsveç'teki mağazalarda soğutucu sıcaklıklarının yükseltilmesi sonucu gıda ürünleri bozuldu.
Quick Look
- Avrupa'da Ahold Delhaize ve Colruyt gibi market zincirlerinin buzdolaplarına yönelik siber saldırıların ikinci dalgası yaşandı.
- İnternete bağlı soğutucuların defrost moduna alınmasıyla gıdalar bozuldu; saldırıların Danfoss cihazlarındaki güvenlik açıklarından kaynaklandığı belirtiliyor.
AI-generated summary
Why It Matters
Saldırılar, Fransa'da yüzlerce markette benzer şekilde gerçekleşen olayların devamı niteliğindedir. Güvenlik araştırmacıları, Danfoss cihazlarındaki güncellenmeyen yazılım açıklarını işaret etmektedir.
Avrupa'da market buzdolaplarına siber saldırı ikinci dalga hâlinde yeniden başladı. Saldırıların Belçika, İrlanda, Lüksemburg ve İsveç'teki onlarca mağazayı vurduğu düşünülüyor. Soğutucuların sıcaklığı yükseldi, bu yüzden raflardaki gıdalar bozuldu. Üstelik olay tek bir ülkeyle sınırlı kalmadı.
Etkilenen dört ülkede soğutucuların sıcaklığı yükseldi. Ancak asıl kayıp, bozulan gıdalarda yaşandı. Ayrıca olay, Fransa'daki saldırıların ardından geldi. Bu nedenle ikinci dalga olarak anılıyor.
Ahold Delhaize ve Colruyt market buzdolaplarına siber saldırıyı doğruladı
Dev market zincirleri Ahold Delhaize ve Colruyt, hack olaylarını gece saatlerinde doğruladı. Reuters'a konuşan bir Belçika şirketi ise Delhaize'in sistemlerini işlettiğini söyledi. Şirkete göre saldırganlar ayarları buz çözme (defrost) konumuna getirdi.
Bu yüzden mağazalar ağır gıda kaybı yaşadı. Çözülen ya da tüketilemez hâle gelen ürünler ise çöpe gitti. Çünkü market buzdolaplarına siber saldırı, soğutucu sıcaklığını doğrudan yükseltti. Ancak kayıp tek bir mağazayla kalmadı, onlarca mağazaya yayıldı.
Fransa'daki saldırılar ve Danfoss cihazları
Bu saldırılar, geçen ay Fransa'da yaşanan olayların devamı niteliğindedir. Fransa'da yüzlerce markette sıcaklık kasıtlı olarak yükseltilmişti. Güvenlik araştırmacılarına göre sorun, Danimarkalı Danfoss'un internete bağlı buzdolaplarından kaynaklandı. Üstelik şirket bu cihazlara artık güvenlik güncellemesi vermiyordu.
Güvenlik şirketi Claroty ise Ağustos ayında bu ünitelerin uzaktan saldırı ve kesinti riski taşıdığını duyurmuştu. Yani risk önceden biliniyordu. Ayrıca bu uyarı, cihazların güncelleme almadığı bilgisiyle birlikte daha çok önem kazanıyor.
Gıda tedarik zincirine yönelik tehdit
Bu olaylar, siber saldırıların gerçek dünyada da sonuç doğurabildiğini gösteriyor. Özellikle zayıf ya da gözden kaçan güvenlik uygulamaları bunun başlıca nedeni. Örneğin 2025'te gıda dağıtım devi UNFI'ye yapılan saldırı, ABD'de market raflarının boş kalmasına ve gıda sıkıntısına yol açmıştı.
Bu örnekler, gıda tedarik zincirinin siber saldırılara açık olduğunu gösteriyor. Çünkü soğutucular internete bağlı olduğunda uzaktan müdahale mümkün hâle geliyor. Nitekim Fransa'da da sorun internete bağlı buzdolaplarından kaynaklandı. Üstelik market buzdolaplarına siber saldırı, ikinci dalgayla birlikte yeniden gündeme geldi.
Öte yandan ABD Savunma Bakanlığı yetkilileri, askerî üslerdeki dondurucu ünitelerin İran destekli hackerlar tarafından ele geçirilip geçirilmediğini araştırıyor. İranlı hackerlar bu yıl başında ABD'deki su sağlayıcılarına yönelik saldırılarla da suçlanmıştı.
Open Questions
- Saldırıyı gerçekleştiren grup veya gruplar kim?
- Danfoss cihazları için bir güvenlik yaması yayınlanacak mı?
