Birçok Avrupa ülkesindeki 100'den fazla perakende mağazası, soğutma ve dondurma sistemlerinde ciddi teknik aksaklıklar yaşadı; sıcaklık ayarları uzaktan manipüle edilerek bazı ünitelerde 50 santigrat dereceye kadar yükseldi ve bu durum büyük miktarda gıda maddesinin bozulmasına yol açtı. Bu olay, Fransa'daki perakende sektörünü hedef alan benzer bir saldırı dalgasından sadece üç hafta sonra gerçekleşti.
Güvenlik Açığının Niteliği
Güvenlik uzmanları ve araştırmacılar, saldırıların doğrudan internete bağlı soğutma kontrol ünitelerini, özellikle de Danfoss ve Copeland şirketlerine ait modelleri hedef aldığını doğruladı. Güvenlik araştırmacısı Kevin Beaumont, ele geçirilen tüm cihazların internet üzerinden erişilebilen yönetim arayüzlerine sahip olduğunu ve bunların birçoğunun artık güvenlik güncellemesi almayan eski (End-of-Life) ürünler olduğunu belirtti.
Danfoss şirketi ise 13 Ekim'de müşterilerine bu sistemlerin doğrudan internet bağlantısını kesmeleri ve güvenli ağlar kullanmaları yönünde talimat verdiğini, ancak bir dizi mağazanın bu tavsiyelere uymadığını açıkladı. Ayrıca, siber güvenlik şirketi Lupovis, 20 ile 30 Ekim tarihleri arasında fabrika varsayılan kimlik bilgileri (Factory-default credentials) kullanılarak şüpheli giriş denemeleri tespit edildiğini bildirdi.
Pratik Olarak Ne Değişiyor?
Bu saldırılar, kritik sektörlerde Nesnelerin İnterneti (IoT) altyapısının güvenliği konusunda soru işaretleri uyandırıyor. Uzmanlar, bazı durumlarda sadece yazılım güncellemesinin yeterli olmayabileceğini, bazı zarar gören cihazların güvenliğini sağlamak için fiziksel düzenlemeler gerektirdiğini açıklıyor. Censys şirketinden gelen veriler, ilk saldırılardan sonra Fransa'daki sayıların azalmasına rağmen, dünya çapında internet üzerinden genel erişime açık yüzlerce Danfoss StoreView sistemi arayüzünün hala bulunduğunu teyit ediyor.
Coğrafi ve Sektörel Etki
Etkilenen ülkeler listesi Belçika, İsveç, İrlanda, Hollanda, Lüksemburg, Estonya, Finlandiya, İtalya ve Portekiz'i kapsıyor. Delhaize, Carrefour ve ICA gibi büyük ticari zincirler şubelerinin etkilendiğini duyurdu, bu da Belçika makamlarını olayla ilgili resmi bir soruşturma açmaya itti. Avrupa Birliği Tarım Komiseri Christophe Hansen, bu saldırıları gıda tedarik zincirlerini bozmaya ve tüketici güvenini sarsmaya yönelik kasıtlı bir girişim olarak nitelendirdi.