Saldırganlar 115'ten fazla Avrupa süpermarketinin soğutma sistemlerini uzaktan sabote etti

Saldırganlar, altı Avrupa ülkesinde 115'ten fazla süpermarketin soğutma sistemlerini uzaktan kurcaladı; bu da mağazaları bozulan ürünleri atmaya ve stoklarını korumak için telaşla önlem almaya zorladı. BleepingComputer'ın aktardığına göre mağaza yöneticileri sabahın erken saatlerinde müdahale etmek zorunda kaldı; yayın bunu geçen ay Fransa'daki daha büyük bir olayın ardından gelen ikinci bir soğutma siber saldırısı dalgası olarak nitelendiriyor.

Neler oldu?

BleepingComputer, saldırganların 2 Kasım Pazartesi'ye bağlanan gece dondurucu ve soğutma sistemlerinin sıcaklık ayarlarını uzaktan değiştirdiğini bildiriyor. Bazı durumlarda üniteleri kapattılar veya buz çözme döngülerini etkinleştirerek sıcaklıkların yükselmesine ve ürün kayıplarına yol açtılar. İsveç'teki bir ICA mağaza yöneticisi, ayarların gece boyunca +50°C'ye değiştirildiğini ve değiştirilemediğini, bu nedenle mağazanın donmuş gıdalarını attığını söyledi. İsveç'teki Coop, tamamen kapanan ünitelerden kısmen çalışanlara kadar değişen etkiler bildirdi; bir vakada bir sistem ısı üretmeye başladı.

Kimler etkileniyor?

BleepingComputer'a göre Belçika, Hollanda, İsveç, Lüksemburg, İrlanda ve Estonya'da 115'ten fazla mağaza etkilendi. Sorun yaşadığını kabul eden zincirler arasında İsveç'te ICA (en az dört şube) ve Coop (800'den fazla mağazanın yedisi); Belçika ve Lüksemburg'da Ahold Delhaize (yaklaşık 40 şube); Carrefour (700 Belçika mağazasının 15'i, hiçbir hipermarket etkilenmedi); bağımsız işletilen yaklaşık beş Spar mağazası; yaklaşık 15 Intermarché mağazası; İrlanda'da SuperValu (13 mağaza) ve Estonya'da bir Selver mağazası yer alıyor. Rapora göre Hollanda'daki ek kasap ve mahalle dükkânları ile Mons'taki bir IKEA mağazası da vuruldu. Ahold Delhaize yöneticileri saat 04.00 civarında SMS ile uyardı ve bazı mağazalar stoklarını korumak için soğutmalı kamyonlar kullandı.

Teknik detaylar

BleepingComputer, RTL'e dayanarak soğutma tedarikçisini Sabcobel olarak belirledi; şirketin direktörü Stephan Moelans, saldırganın geçen ayki Fransa saldırılarıyla aynı açığı kullandığını söyledi ve kesintiyi uzaktan etkinleştirilen buz çözme işlevlerine bağladı. Rapora göre Ekim'deki ilgili Fransa olayı, uzaktan saldırganların Danfoss AK-SM/AK-SC ve Copeland/Dixell XWEB soğutma denetleyicilerini ele geçirip buz çözme moduna almasının ardından yüzlerce mağazayı etkilemiş ve bir Fransız CERT uyarısına (CERTFR-2026-ALE-012) yol açmıştı. Mevcut saldırgan belirlenmedi ve olayların tek bir koordineli saldırı mı yoksa ayrı hedefli sızmalar mı olduğu belirsiz. BleepingComputer, yayın sırasında Sabcobel'den yanıt almadığını belirtti.

Ne yapmalı?

Etkilenen mağazalar savunmasız sistemlerden ağ bağlantısı kesilerek zincirleri ve tedarikçileri tarafından desteklendi; Sabcobel teknisyenleri saat 01.00 civarından itibaren etkilenen kurulumların bağlantısını kesmeye başladı ve Carrefour hızlı müdahalenin tüm mağazalarının açık kalmasını sağladığını söyledi. Moelans, soğutucuların fiziksel değişiklikler de gerektirdiği için tek başına bir yazılım güncellemesinin yeterli olmadığı konusunda uyardı ve soğutma ekipmanlarının, çoğu müşterinin Fransa saldırısından sonra benimsediğini söylediği güvenli bir internet bağlantısı üzerinden yönetilmesini önerdi. Olaylar, uzaktan erişilebilen bina ve soğutma denetleyicilerinin gerçek dünyada kayıplara yol açacak şekilde manipüle edilebildiği perakende sektöründe internete bağlı operasyonel teknolojinin (OT) açıklığının altını çiziyor.