Dokuz Ülkeden On Bire: Dondurucu Saldırıları Yayılıyor, Avrupa Ortak Yanıt Sözü Veriyor
Bilgisayar korsanları, pazartesi günkü siber saldırılar sırasında Almanya, Romanya ve Birleşik Krallık'taki süpermarketlerde soğutma sistemlerinin sıcaklıklarını yükseltti, yetkililer salı günü açıkladı; bu, saldırı dalgasından etkilenen Avrupa ülkelerinin sayısını en az 11'e çıkardı. Açıklamalar, Avrupa Birliği'nin toplu bir yanıt sözü vermesiyle geldi; birlik, kıtada tonlarca gıdanın bozulmasına yol açan saldırıların "münferit olmadığını" uyardı. Pazartesi günü en az dokuz AB ülkesinde — Belçika, Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz ve İsveç — sorunlar bildirilmişti ve salı günü yetkililer ile şirket temsilcileri, Almanya'da dört, Romanya'da altı süpermarketin etkilendiğini söyledi. AB'de olmayan Birleşik Krallık da vuruldu. Siber saldırıların nedeni bilinmiyor ve sorumluluğu kimse üstlenmedi.
Belçika, pazartesi günü en ağır etkilenen ülkeler arasındaydı; birkaç market zincirinde onlarca mağaza soğutma arızası bildirdi ve oradaki federal savcılar soruşturma başlattı. İtalya'da yaklaşık 20 süpermarket etkilendi; Sicilya'da Coop süpermarketleri işleten bir grubun yöneticisi Giuseppe Spadaro, 300 mağazasından dördünün vurulduğunu ve binlerce avroluk zarara yol açtığını söyledi. "Her şeyi atmak zorunda kaldık. Raflar boş," dedi İtalya'nın Corriere della Sera gazetesine. İtalya hükümeti salı günü istihbarat servislerinin başkanları ve Ulusal Siber Güvenlik Ajansı ile görüştü ve Başbakan Giorgia Meloni'nin ofisi, olayın etkisinin "sınırlı" olduğunu, şunları ekledi: "Alarm için bir neden yok, ancak ilgili tüm kurumsal organlar yüksek alarmda kalmaya devam ediyor." İsveç'te süpermarket zinciri Coop, gece boyunca yedi mağazasında etkilenen buzdolapları ve dondurucuların "eski 4G ağlarına" bağlı olduğunu ve mağazaların o zamandan beri normal çalışmaya döndüğünü söyledi. Birleşik Krallık'ta bilgisayar korsanları küçük et işleme firmalarını hedef almaya çalıştı, ancak etkisi asgari düzeydeydi, Ulusal Siber Güvenlik Merkezi başkanı Richard Horne söyledi; BBC'ye, sorunun "tüm gıda tedarik zincirini" etkilediğini ve "savunmasız teknolojinin istismar edildiği" birkaç örnek olduğunu söyledi.
Avrupa Komisyonu, süpermarketlerin siber saldırılara karşı dayanıklılığını değerlendireceğini ve vakaların Komisyon'un Güvenlik Konseyi'nde görüşüleceğini söyledi; bu, Tarım ve Gıda Komiseri Christophe Hansen'in sözlerinin aktarımına göre. AB sözcüsü Thomas Regnier, birliğin kurumlarının ortak bir yanıt geliştirmek için ulusal makamlarla görüştüğünü söyledi. "Bunlar münferit olaylar değil ve elbette bu tür siber olaylara karşı toplu olarak dayanıklı ve hazırlıklı olmalıyız," dedi; olası suçluları işaret etmeyi ise reddetti. Hansen, tekrarlanan saldırıları gıda tedarik zincirini bozmak ve tüketici güvenini sarsmak için kasıtlı bir girişim olarak nitelendirdi; ancak saldırıları belirli bir aktöre bağlayan kamuya açık bir kanıt yok. Romanya'nın en üst düzey siber güvenlik yetkilisi, bir devlet operasyonu tehdidini küçümsedi: "Yarı amatörce görünüyor," dedi Romanya Ulusal Siber Güvenlik Direktörlüğü başkanı Dan Cimpean, AFP haber ajansına. "Hiçbir koşulda bunun bir devlet aktörü olduğundan şüphelenmiyoruz." Başka hiçbir altyapının zarar görmediğini ekledi.
İlgili ekipmanların çoğu, Fransa'da olduğu gibi, Danimarkalı soğutma kontrol üreticisi Danfoss tarafından yapılmıştı. Danfoss, ürünlerinin son saldırılarda yer aldığını, son üç haftadır müşterilerle yakın temas hâlinde olduğunu ve sistemlerin internetten doğrudan erişilebilir olmaması gerektiğini söyledi. Hollanda vakalarında, vurulan sistemler güvenli bir ağda değildi ve hâlâ varsayılan şifreler kullanıyordu, Danfoss sözcüsü Hollanda yayıncısı NOS'a söyledi; Belçika'da ise zayıflığın esas olarak eski yazılımlarda olduğu söylendi. Fransa'nın ulusal siber güvenlik ajansı CERT-FR, ekim ayında Danfoss AK-SM ve AK-SC kontrolörlerine ve Copeland/Dixell XWEB sistemlerine yönelik saldırı kampanyalarının muhtemelen hâlâ sürdüğü uyarısında bulunmuş, operatörlere cihazları internetten çıkarmalarını, buz çözme programlarını kontrol etmelerini, erişimi yalnızca güvenli bir VPN üzerinden yeniden sağlamalarını ve varsayılan şifreleri değiştirmelerini tavsiye etmişti. İsveç Coop, ekim saldırılarından sonra başlatılan yükseltmeyi hızlandırdığını, bağlı soğutma ekipmanlarını 5G ağlarına ve modern modemlere taşımak için çalıştığını söyledi. Lahey'deki Deloitte'ta bir siber güvenlik uzmanı olan Frank Groenewegen, perakendecileri kontrolörlerinin internete bağlı olup olmadığını ve en son güvenlik güncellemelerini çalıştırıp çalıştırmadığını kontrol etmeye çağırdı: "Bunu bile bilmiyorlarsa, hemen kamuya açık internetten çıkarsınlar," dedi Reuters'a.
İkinci dalga, ekim ayında Fransa'da yüzlerce süpermarketi etkisi altına alan ve diğer bazı Avrupa ülkelerindeki mağazaları da etkileyen, Paris savcılığının yaklaşık 700 kurban tespit ettiği bir siber saldırıyı yansıttı. Örüntü — aynı tür ekipman, aynı uzaktan müdahale, aynı kıtada, birkaç hafta içinde — münferit arızalar gibi görünebilecek bir şeyi Avrupa çapında bir soruşturmaya dönüştüren şey oldu. Çevrimiçi ortamda tepki, saldırganlar kadar sistemlerin tasarımı hakkındaydı: r/worldnews'ta saldırılarla ilgili bir başlıkta en çok beğenilen yorum, 1.500'den fazla beğeniyle, "Süpermarket dondurucuları neden çevrimiçi?" diye sordu; diğer yorumcular ise uzaktan izlemenin uzaktan kontrol olmadan sürdürülüp sürdürülemeyeceğini tartıştı: Reddit tartışması, r/worldnews Operatörler için şu anda dolaşan tavsiye açık ve kopuklukla başlıyor. Tedarikçilerin gerekli olduğunu söylediği fiziksel ve yazılım değişiklikleri yapılana — ve bunlar ödenene — kadar en basit koruma, buzdolaplarını yönetmek için güvenli bir bağlantı olmaya devam ediyor; çoğu müşteri bunu ancak Fransa saldırısından sonra benimsedi. AB'nin vaat ettiği toplu yanıtın ortak standartlara, ortak tehdit istihbaratına mı yoksa yalnızca ortak tavsiyeye mi dönüşeceği, on bir ülkede gıda bozan bir saldırının Avrupa'nın gıda zincirinin nasıl bağlandığını değiştirip değiştirmediğinin sınavı olacak.