2 Kasım'da dokuz ülke, buzdolaplarını çözme moduna alan şüpheli siber saldırılardan etkilendi; bunlar arasında Belçika, Estonya, Finlandiya, İrlanda ve İtalya da var.
A şüpheli siber saldırık, 2 Kasım Pazartesi günü en az dokuz Avrupa ülkesindeki marketleri vurdu ve AB'yi, birliğin gıda tedarik zincirini aksatmaya yönelik kasıtlı bir girişim konusunda uyarmaya sevk etti.
Belçika, Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz ve İsveç'teki süpermarketler, gece boyunca sıcaklıkların yükselmesi üzerine bazı perakendecilerin gıdaları imha etmek zorunda kalmasına neden olan soğutma sorunları bildirdi.
Bu olay, bir siber saldırının Fransa'daki marketlerde aksamalara yol açarak yüzlerce şubenin bozulmuş ürünleri çöpe atmasına neden olmasından üç hafta sonra meydana geldi.
Her iki olayın sorumluluğunu da üstlenen olmadı.
AB'nin Tarım ve Gıda'dan sorumlu Komiseri Christophe Hansen, birliğin bu olayları "son derece ciddiye" aldığını söyledi.
"Bunlar, gıda tedarik zincirimizi bozmayı ve tüketicilerin buna olan güvenini sarsmayı amaçlayan kasıtlı bir girişim, ciddiye almamız gereken bir uyarıdır" dedi.
İtalya
Medya haberlerine ve ulusal siber güvenlik ajansına göre İtalya'da, Sicilya'da en az dört Coop süpermarketi ve Toskana'da bir işletme etkilendi.
İtalyan hükümeti Salı günü istihbarat servisleriyle bir siber güvenlik toplantısı yapacaktı.
"Saldırı saat 04.00'te gerçekleşti" dedi Coop markalı süpermarketleri işleten Radenza Grubu'nun başkanı Giuseppe Spadaro, İtalyan haber ajansı ANSA'ya.
Saldırının "dondurulmuş gıda reyonları için uzaktan kontrol sistemimizi" hedef aldığını ve o zamandan beri sorunun giderildiğini de sözlerine ekledi.
Belçika
Belçika, en ağır etkilenen ülkeler arasında yer aldı; birden fazla market zincirine bağlı onlarca mağaza soğutma arızaları bildirdi. Federal savcılar soruşturma başlattı.
"Bu bir siber saldırı, başka bir açıklaması yok" dedi 700 mağazasından yaklaşık 15'inde aksama yaşandığını bildiren Carrefour Belgium'un sözcüsü Mich Vergauwen.
Ikea, Mons şubesinin de dondurucu sıcaklıklarının yükselmesine yol açan bir siber saldırıya maruz kaldığını bildirdi.
Belçikalı soğutma şirketi Sabcobel, Fransa'daki Ekim ayı saldırısının ardından tesislerini güvence altına almaya başladığını, ancak bazı sistemlerin henüz güncellenmediğini ve pazartesi günü etkilenenler arasında yer aldığını açıkladı.
Delhaize, Colruyt ve Intermarché de Belçika'daki mağazalarında soğutma sorunları bildirdi; Lüksemburg'da ise dört Delhaize şubesi etkilendi.
İrlanda
İrlanda'da perakendeci Musgrave, siber olay olarak nitelendirdiği durumdan 13 Supervalu mağazasının etkilendiğini söyledi.
Hollanda'da da az sayıda mahalle bakkalında kesintiler yaşandı.
Portekiz
Portekiz'de Mosqueteiros grubu, yedi Intermarché mağazasındaki olayların bir siber saldırıyla bağlantılı olduğunu AFP'ye doğruladı; bu saldırının "soğutma sistemlerini yönetmekten sorumlu harici bir hizmet sağlayıcısını hedef almış gibi göründüğünü" belirtti.
İsveç
İsveç'te Coop, yaklaşık 800 mağazasından altısının etkilendiğini doğruladı.
"Bunun bir siber olay olduğunu doğrulayabiliriz. Sorun şu anda giderildi ve buzdolapları ile dondurucular normal şekilde çalışıyor" dedi sözcü Carlos Cancino, AFP'ye.
Saldırının arkasında kimin olduğunu bilmediklerini söyleyen Cancino, etkilenen mağazaların güncellenmiş 5G sistemi yerine 4G mobil ağa bağlı olduğunu ve bunun onları korsanlara karşı "daha açık" hale getirdiğini belirtti.
İsveçli zincir Ica da mağazalarının "sınırlı sayıda"sında soğutma sorunları yaşandığını, ancak bunun bir siber saldırı olduğunu doğrulamadığını açıkladı.
Ica sözcüsü Helena Johansson'a göre etkilenen mağazaların tamamı, Danimarkalı üretici Danfoss tarafından sağlanan harici bir soğutma kontrol sistemine bağlıydı; bu şirket, 12 Ekim'de Fransız perakendecilere yönelik siber saldırıda hedef alınan tedarikçinin de aynısı.
Johansson, tüm soruları Danfoss'a yönlendirdi; şirket ise AFP'nin yorum talebine henüz yanıt vermemişti.
Finlandiya
Finlandiya'da da Kesko grubuna ait birkaç küçük markette düzensiz sıcaklıklar tespit edildi.
"Şu anda nedenini araştırıyoruz ve ağ üzerinden müdahale ihtimali henüz dışlanmış değil" dedi Kesko'nun kurumsal güvenlik birimi başkanı Petri Kayhko, AFP'ye.
Finlandiya Ulaştırma ve İletişim Ajansı Traficom bünyesindeki Ulusal Siber Güvenlik Merkezi'nde bilgi güvenliği uzmanı olan Roni Kokkola da siber müdahale ihtimalini göz ardı etmedi.
"Son birkaç aydır Avrupa'da bunu görüyoruz, bu nedenle Fransa'nın ötesine geçerek diğer ülkelere yayılmasının beklenen bir durum olduğunu" söyledi AFP'ye.
"Günümüzde her türlü güvenlik açığının giderek daha aktif ve hızlı biçimde istismar edilmesi çok tipik."
Estonya
Estonya'da en az bir süpermarketin, soğutma ünitelerindeki sıcaklığı 50 dereceye çıkaran korsanların saldırısına uğradığı, kamu yayıncısı ERR tarafından bildirildi.
İleri düzey soğutma sistemleri üreticisi ve dağıtıcısı Kitman Coldtech'in direktörü Jann Mutso, ERR'ye yaptığı açıklamada, ünitelerin Danfoss tarafından sağlanan, Fransa'daki saldırıda hedef alınanlara benzer eski modeller olduğunu söyledi.
Avrupa ev aletleri derneği APPLiA'nın genel direktörü Paolo Falcioni, Euronews'e şunları söyledi: “Bir süpermarkette siber dayanıklılık pratik bir sınavdan geçer. Uzaktan erişim kesilirse, personel yine de sıcaklıkları kontrol edip soğuk zinciri korumak için harekete geçebiliyor mu? Yanıtın evet olmasını sağlamada hem üreticilerin hem perakendecilerin rolü var.”
“APPLiA, bağlantılı ürünlerin siber güvenliği için ortak bir Avrupa çerçevesini destekliyor. Güvenlik tasarım aşamasında başlar ve güvenlik güncellemeleri ile açıklarla başa çıkmaya yönelik net bir süreçle ürünün tüm ömrü boyunca sürer.”
“Avrupa Siber Dayanıklılık Yasası'nı hayata geçirirken, ürünlerin nasıl kullanıldığını ve ele geçirildiklerinde neler olabileceğini yansıtan pratik standartlara ihtiyacımız var” diye ekledi.