AB, siber saldırıların gıda tedarik zincirini bozmayı amaçlayan kasıtlı girişimler olduğunu söylüyor; ancak Romanya'nın siber şefi bunları 'yarı amatörce' olarak niteliyor.
İtalya hükümeti, son günlerde süpermarketlerin dondurucu sistemlerine yönelik siber saldırıların en az 11 Avrupa ülkesini etkilemesinin ardından salı günü istihbarat şefleriyle acil görüşmeler yaptı.
Aralarında Almanya, İtalya ve Hollanda’nın da bulunduğu en az 10 AB ülkesindeki süpermarketlerde, buzdolabı ve donduruculardaki sıcaklıkların yükselmesi üzerine gıda maddeleri çöpe atılmak zorunda kaldı. Birleşik Krallık da etkilenen ülkeler arasında.
Şu ana kadar saldırıların sorumluluğunu üstlenen olmadı ve gerekçe bilinmiyor.
İtalya hükümeti, şu anki etkinin “son derece sınırlı” olduğunu ve yalnızca güvenlik sistemleri eskimiş olan mağazaların etkilendiğini açıkladı. Ülke çapında yaklaşık 20 mağazanın hedef alındığı bildirildi.
Buna rağmen bakanlar, istihbarat şefleri ve İtalya Ulusal Siber Güvenlik Ajansı ile bir araya geldi. Ajans, perakendecilere sistemlerini korumaya yönelik teknik tavsiyeler verdi.
Sicilya’daki Coop süpermarketlerini işleten bir grubun yöneticisi Giuseppe Spadaro, 300 mağazalarından dördünün etkilendiğini söyledi. Corriere della Sera gazetesine “Her şeyi çöpe atmak zorunda kaldık. Raflar boş” dedi.
AB sözcüsü Thomas Regnier, AB kurumlarının ulusal makamlarla birlikte ortak bir yanıt üzerinde çalıştığını belirtti. “Bunlar münferit olaylar değil ve elbette, bu tür siber olaylara karşı topluca dayanıklı ve hazırlıklı olmalıyız” dedi.
AB Gıda ve Tarım Komiseri Christophe Hansen pazartesi günü yaptığı açıklamada saldırıları “gıda tedarik zincirimizi sekteye uğratmaya yönelik kasıtlı bir girişim” olarak niteledi.
Romanya’nın siber güvenlik şefi ise farklı bir değerlendirme yaptı. Altı Romanya mağazası etkilendi, ancak ülkenin Ulusal Siber Güvenlik Direktörlüğü direktörü Dan Cimpean “Yarı amatörce görünüyor. Herhangi bir koşulda bunun bir devlet aktörü olduğundan şüphelenmiyoruz” dedi.
Birleşik Krallık’ta Ulusal Siber Güvenlik Merkezi Başkanı Richard Horne, BBC’ye yaptığı açıklamada sorunun “tüm gıda tedarik zincirini” etkilediğini ve “güvenlik açıkları bulunan teknolojinin kötüye kullanıldığı” birkaç vaka yaşandığını söyledi.
Almanya’da dört mağaza etkilendi. İsveç’te Coop zinciri, etkilenen yedi mağazasının yeniden normal çalıştığını ve kullanılan ekipmanın eski 4G mobil şebekeleri üzerinden bağlandığını açıkladı.
Belçika en ağır etkilenen ülkeler arasında yer alıyor ve federal savcılar orada soruşturma başlattı. Geçen ay Fransa’daki yüzlerce süpermarket benzer bir saldırının hedefi olmuştu.
Süpermarket soğutma sistemleri, yüklenici firmaların bu sistemleri uzaktan izleyip onarabilmesi için çoğu zaman internete bağlı oluyor. Güvenlik firması Forescout’un yakın tarihli araştırmasına göre, 99 ülkede internette herkesin erişimine açık durumda olan yaklaşık 13.000 soğutma kontrol servisi bulunuyor.