Market dondurucuları yine hacklendi: 50°C ile gıdalar bozuldu

Market dondurucu siber saldırısında neler oldu?

Hack'çiler soğutma yönetim sistemlerine uzaktan erişip sıcaklık ayarını 50°C'ye çıkarmış görünüyor; dondurucular bir anda ısıtıcıya dönüşüyor.

Bu kez hedefte İrlanda'nın en büyük market zincirlerinden Supervalu, İsveçli perakendeciler Axfood ve ICA ile Belçika, Lüksemburg ve Estonya'daki adı açıklanmayan marketler var. Yöntem Ekim ayındaki Fransa saldırısıyla birebir aynı: uzaktan erişimle dondurucu sıcaklığı 50°C'ye (120°F) çıkarılıyor ve içindekiler bozuluyor.

İsveç'teki bir ICA Kvantum Sjöbo mağazası Facebook'ta "Olmaması gereken oldu!" diye yazmış. Milyonlarca euroluk stok ve temizlik maliyeti düşünülünce bu, oldukça kuru bir ifade.

Fransa'daki olay 400'den fazla mağazayı etkilemiş ve milyonlarca euro zarara yol açmıştı. Bu dalganın kesin rakamları henüz belli değil ama üç haneli sayılara ulaşması muhtemel.

Bu saldırılar neden bu kadar kolay?

Uzaktan soğutma yönetim sistemleri çoğu zaman zayıf kimlik doğrulama ve güncellenemeyen eski yazılımlarla çalışıyor.

BBC'nin haberine göre Fransa saldırıları, üreticinin daha önce tespit ettiği bir riski savuşturacak güvenlik yazılımı güncellemesi alamayan "eski modelleri" vurdu. Endüstriyel IoT'de tanıdık bir hikâye: uzaktan sıcaklık izleme ve kontrol gibi kolaylık özellikleri, güvenlik düşünülmeden tasarlanmış cihazlara ekleniyor.

Sonuç, düşük eforla yüksek etki. Kötü amaçlı yazılıma veya sıfır gün açığına ihtiyacınız yok; bir yönetim konsoluna erişim ve düğmeyi çevirme isteği yeterli. Bir market zinciri için bu düğme, doğrudan stok kaybı ve israf demek.

Desen, daha önceki Belçika ve İsveç dondurucu saldırılarında da görülen uzaktan erişim zayıflığının istismar edilmesiyle aynı.

ABD ordusunun soğutma soruşturmasıyla bağlantılı mı?

Olabilir. Pentagon altı ABD üssünde benzer soğutma sorunlarını araştırıyor; yani sorun perakendenin ötesine uzanıyor.

TechRadar'a göre ABD ordusu altı üste benzer soğutma sorunlarını araştırıyor. Bu olayların kasıtlı mı yoksa kaza mı olduğu doğrulanmadı, ancak zamanlama tuhaf: aynı türden internete bağlı soğutma ekipmanı tedarik zincirlerinde ve tesislerde kullanılıyor.

Avrupa Gıda Komiseri Christophe Hansen X'te "gıda güvenliği her seviyede daha fazla dikkat gerektiriyor" diye yazdı. Bu, düzenleyicilerin dondurucu hack'lerini sadece bir BT sorunu değil, gıda güvenliği meselesi olarak görmeye başladığının işareti.

Türkiye'de durum ne?

Saldırılar şu an İrlanda, İsveç, Belçika, Lüksemburg ve Estonya'daki marketlerle sınırlı. Türkiye'deki zincir marketlerde benzer bir olay bildirilmedi; ancak aynı uzaktan soğutma sistemlerinin Türkiye'de de kullanılıp kullanılmadığına dair resmi bir açıklama yok. Türkiye'deki marketlerin soğuk zincir güvenliği konusunda henüz bir uyarı yayınlanmadı.

Tüketiciler için pratik tavsiye: dondurulmuş ürünlerde anormal çözülme veya kalite sorunu fark ederseniz markete bildirin. Gıda güvenliği, soğuk zincirin siber güvenliğine bağlı hale geldi; Türkiye'de de perakendecilerin uzaktan erişim kontrollerini sıkılaştırması beklenebilir.

Tablo net: internete bağlı dondurucular yumuşak hedef ve saldırganlar pahalı hasar vermenin ucuz yolunu bulmuş durumda. Perakendeciler soğutma kontrollerine ödeme sistemleri kadar ciddiyetle yaklaşmadıkça soğuk zincir ısınmaya devam edecek.