Avrupa’da "Soğuk" Alarm: Süpermarketlerin Buzdolapları Siber Saldırı Altında!

Saldırıların arkasındaki kişi veya gruplar henüz belirlenmiş değil. Ancak bu olay, dijitalleşen dünyada gıda güvenliği gibi hayati alanların, siber saldırılara karşı ne kadar savunmasız kalabileceğini kanıtladı. Uzmanlar, endüstriyel sistemlerin internete açılmadan önce çok daha sıkı güvenlik protokolleriyle korunması gerektiği konusunda uyarıyor.

Avrupa’da "Soğuk" Alarm: Süpermarketlerin Buzdolapları Siber Saldırı Altında!

Avrupa genelinde Carrefour, Delhaize, ICA ve Coop gibi dev süpermarket zincirlerinin soğutma sistemlerini hedef alan siber saldırılar, endüstriyel altyapıların dijital güvenliği konusundaki zafiyetleri gözler önüne serdi. Uzmanlar, "internete açık olmaması gereken" sistemlerin basit hatalarla savunmasız bırakıldığını vurguluyor.

HABER MERKEZİ – Avrupa’da son üç hafta içinde süpermarket zincirlerini hedef alan iki büyük siber saldırı dalgası yaşandı. Belçika’da Carrefour ve Delhaize, İsveç’te ise ICA ve Coop mağazalarının soğutma sistemlerine sızan saldırganlar, marketlerdeki gıda stoklarının bozulmasına ve ciddi maddi kayıplara yol açtı. Saldırılardan sadece marketler değil, Fransa’daki üç kan bankasının altyapısı da etkilendi.

"İnternete Açık Olmamalıydı"

Saldırıların teknik detaylarını inceleyen siber güvenlik uzmanları, durumun vahametini "temel güvenlik hataları" olarak nitelendiriyor. Howest Uygulamalı Bilimler Üniversitesi Cyber 3 Lab araştırmacısı Laurens Singier, bu sistemlerin internete bağlı olmasının başlı başına bir hata olduğunu belirterek şunları söyledi: "Bu vakada zayıf nokta, cihazların herkese açık internete bağlanmasıydı. Bu sistemlerin zaten internette bulunmaması gerekiyordu."

Amatörler İçin "Kolay Hedef"

Uzmanlar, saldırganların sistemlere erişmek için kullandığı yöntemlerin oldukça basit olduğunu ifade ediyor:

• Varsayılan Şifreler: İşletmecilerin, üretici tarafından fabrikada atanan standart şifreleri değiştirmemesi, saldırganlara kapıyı ardına kadar açıyor.
• Güncel Olmayan Yazılımlar: Birçok sistem, bilinen güvenlik açıklarına sahip eski yazılımlarla çalışmaya devam ediyor.
• Yapay Zeka Etkisi: Siber güvenlik uzmanları, yapay zekanın gelişmesiyle birlikte, teknik bilgisi çok az olan "amatör" korsanların bile bu açıkları kolayca tespit edip saldırı gerçekleştirebildiğine dikkat çekiyor.

Danfoss'tan Acil Müdahale

Saldırıların ardından soğutma sistemlerini izleyen yazılım sağlayıcısı Danfoss, etkilenen müşterileriyle birlikte güvenlik açıklarını kapatmak için yoğun bir çalışma başlattı. Market zincirleri ise Danfoss’un tavsiyesi üzerine, saldırıya uğrayan tüm soğutma sistemlerini internet bağlantısından çıkararak "çevrimdışı" (offline) moda geçti.

Gıda Güvenliği ve Endüstriyel Altyapı

Saldırıların arkasındaki kişi veya gruplar henüz belirlenmiş değil. Ancak bu olay, dijitalleşen dünyada gıda güvenliği gibi hayati alanların, siber saldırılara karşı ne kadar savunmasız kalabileceğini kanıtladı. Uzmanlar, endüstriyel sistemlerin internete açılmadan önce çok daha sıkı güvenlik protokolleriyle korunması gerektiği konusunda uyarıyor.