Avrupa genelinde en az on ülkedeki süpermarket zincirlerinin dondurucu sistemleri siber saldırı nedeniyle arızalandı. Sıcaklıklar 50 °C’ye kadar yükselerek gıdaların israfına yol açtı ve AB gıda komisyoncusu olası ilerleyen kesintileri uyardı.
Öne çıkanlar
Sıcaklıklar bazı dondurucularda 50 °C’ye kadar çıktı
10 ülkede süpermarket zincirleri etkilendi
AB Gıda Komisyoncusu, gelecekte daha fazla kesinti riski taşıdığını belirtti
Haberin Detayı
Avrupa Birliği yetkilileri, Pazartesi günü gerçekleşen bir dizi siber saldırının süpermarket zincirlerinin dondurucu sistemlerini etkilediğini doğruladı. Bu saldırı, Belçika, Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz, Almanya ve İsveç gibi ülkelerde rapor edildi.
Saldırının sonucunda dondurucu içindeki sıcaklıklar aniden yükseldi ve bazı lokasyonlarda 50 °C’ye (122 °F) kadar ulaştı. Bu aşırı ısı, perakendecileri gıdaları atmak zorunda bıraktı ve gıda israfının yanı sıra ekonomik kayıpları da gündeme getirdi.
AB Gıda ve Tarım Komiseri Christophe Hansen, olayların ciddi bir tehdit oluşturduğunu ve gelecekte benzer saldırıların gıda tedarik zincirini daha fazla etkileyebileceğini vurguladı. Komisyon sözcüsü Thomas Regnier ise, bu tür saldırıların kritik hizmetleri nasıl kesintiye uğratabileceğini hatırlattı.
İtalya’da hükümet, istihbarat şefleriyle bir toplantı düzenleyerek durumu değerlendirdi; ancak etkilenen mağazaların büyük bir kısmının hâlâ güncel güvenlik sistemlerine sahip olduğu belirtildi. Belçika’da ise dondurucu arızaları en yoğun raporlananlar arasındaydı ve federal savcılık soruşturma başlattı.
Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), perakende işletmelerine soğutma kontrol yazılımlarını güncellemeleri çağrısında bulundu ve iki yıl içinde kritik altyapıya yönelik yapay zekâ destekli bir saldırının gerçekleşebileceği uyarısında bulundu. Bu uyarı, Avrupa genelindeki siber savunma önlemlerinin yeniden gözden geçirilmesi gerektiğini gösteriyor.
AI YORUMUHaberinAi editör analizi
ABK’nın uyarısı, soğutma sistemlerine yönelik saldırıların gıda tedarik zincirini doğrudan tehdit ettiğini ortaya koyuyor. 50 °C’ye kadar yükselen sıcaklıkların neden olduğu israf, perakendecileri ve tüketicileri doğrudan etkiler; özellikle gıda fiyatları ve tedarik güvenliği risk altına girer. Bu durum, önceki Fransız saldırısındaki on milyon euro kayıpla kıyaslandığında daha geniş bir coğrafyada benzer kayıpların ortaya çıkabileceği anlamına geliyor. Avrupa perakende sektörü, siber güvenlik yatırımlarını artırmalı ve kritik altyapıların güncellenmesi için ortak standartlar geliştirmeli.
Belçika, İsveç ve Hollanda'daki süpermarketlerin soğutma sistemlerine siber saldırı düzenlendi, dondurucuların buz çözme modu uzaktan aktive edildi. Sıcaklıkların hızla yükselmesi sonucu ürünler bozuldu ve mağazalar gıda maddelerini imha etmek zorunda kaldı. Olay, perakende sektöründe güvenlik endişelerini artırdı.
Çatışma: Hackler, dondurucuların buz çözme modunu uzaktan açtı
Ülke: Saldırı Belçika, İsveç ve Hollanda süpermarketlerini hedef aldı
Sonuç: Artan sıcaklıklar nedeniyle gıda ürünleri imha edildi
Geçtiğimiz haftalarda Belçika, İsveç ve Hollanda sınırları içinde faaliyet gösteren büyük süpermarket zincirlerinin soğutma altyapısına siber saldırı gerçekleştirildi. Saldırganlar, dondurucuların kontrol panellerine yetkisiz erişim sağlayarak buz çözme modunu uzaktan devreye soktu. Bu müdahale, cihazların iç sıcaklıklarını dakikalar içinde 10 °C’den 25 °C’ye kadar yükseltti. Soğuk zincirin bu şekilde bozulması, marketlerin raflarındaki dondurulmuş gıdaların hızla bozulmasına yol açtı. Mağaza yönetimleri, durumu kontrol altına almak için acil prosedürler başlattı.
Saldırının teknik yönü, IoT (Internet of Things) tabanlı soğutma sistemlerindeki zayıf kimlik doğrulama mekanizmalarına dayanıyordu. Hackerlar, cihazların firmware güncellemelerinde kullanılan varsayılan şifreleri ve açık portları tarayarak erişim sağladı. Uzaktan komut gönderildiğinde, dondurucuların termostat ayarları otomatik olarak değiştirildi ve buz çözme devresi aktif hâle getirildi. Bu tür bir müdahale, yalnızca birkaç dakika içinde binlerce litre gıdayı etkileyebilecek kapasitede gerçekleşti. Erişim sağlandıktan sonra saldırganlar, komut dosyalarını sistemin zamanlayıcı fonksiyonuna yerleştirerek tekrar eden sıcaklık artışlarını garanti etti.
Akıllı ev ve ticari cihazların yaygınlaşması, perakende sektöründe operasyonel verimliliği artırsa da siber güvenlik risklerini de beraberinde getiriyor. Soğutma üniteleri, bulut tabanlı yönetim platformları üzerinden güncellenirken genellikle şifreleme ve iki faktörlü kimlik doğrulama gibi ek korumalardan yoksun kalıyor. Uzmanlar, bu tür altyapıların güvenlik yamalarının düzenli olarak uygulanmasının zorunlu olduğunu belirtiyor. Özellikle Avrupa Birliği içinde, GDPR ve NIS2 gibi düzenlemeler bu alanda daha sıkı denetimleri öngörüyor.
Marketler, artan sıcaklıklar nedeniyle bozulmuş ürünleri atmak zorunda kaldı ve bu durum gıda israfını önemli ölçüde artırdı. İlgili süpermarket zincirleri, müşterilerine yaşanan gecikme ve ürün kaybı hakkında bilgi vererek tazminat ve indirim teklifleri sundu. Ayrıca, soğutma sistemlerinin geçici olarak manuel kontrol altına alınması ve yedek jeneratörlerin devreye sokulmasıyla hizmetin devamı sağlandı. Bu süreç, çalışanların yoğun bir çalışma temposuna girmesine ve lojistik maliyetlerin yükselmesine neden oldu.
Yaşanan saldırı, perakende sektörü için siber güvenlik önlemlerinin yeniden gözden geçirilmesi gerektiğini ortaya koydu. Şirketler, IoT cihazları için güçlü parola politikaları, düzenli güvenlik denetimleri ve ağ segmentasyonu gibi önlemleri acilen hayata geçirmeyi planlıyor. Ayrıca, uluslararası siber suç birimleriyle iş birliği yaparak saldırı izlerini takip etmeyi ve sorumluları tespit etmeyi hedefliyorlar. Uzmanlar, benzer bir olayın tekrarlanmasını önlemek için standartlaşmış güvenlik çerçevelerinin benimsenmesinin şart olduğunu vurguluyor.
AI YORUMU
Süpermarketlerin IoT soğutma sistemlerine yönelik bu saldırı, temel gıda güvenliğini tehdit ediyor. Saldırganların, cihazların firmware güncellemelerindeki varsayılan şifreleri kullanarak uzaktan buz çözme modunu devreye sokması, güvenlik açıklarının acilen kapatılması gerektiğini gösteriyor. Bu durum, özellikle soğuk zincir lojistiğiyle çalışan perakendecileri ve son tüketicileri doğrudan etkiliyor. Benzer bir saldırı, önceki yıl Avrupa’da bir otobüs firmasının yolcu konforunu bozmuşken, bu sefer gıda israfı ve maliyet artışı gibi daha ağır sonuçlar doğuruyor.
Japonya hükümeti, son dönemde kişisel verilere yönelen siber saldırıların ardından savunma önlemlerini sıkılaştırma kararı aldı. Üst düzey yetkililer, artan tehditlerle mücadele etmek amacıyla özel bir uzman ekibinin görevlendirileceğini açıkladı.
Siber tehditlere karşı uzmanlardan oluşan yeni bir ekip gelecek ay göreve başlayacak.
Japonya Başbakanı Takaiçi Sanae, yaşanan siber olaylar nedeniyle durumu acil olarak nitelendirdi.
PHP dilindeki açıkların ardından bazı bakanlık siteleri kısmen askıya alınmıştı.
Japonya, kişisel verilere yönelik son zamanlarda artış gösteren siber saldırılar karşısında güvenlik mekanizmalarını yeniden yapılandırma kararı aldı. Başbakan Takaiçi Sanae, iktidardaki Liberal Demokrat Partinin Ulusal Siber Güvenlik Stratejisi Genel Merkezi Başkanı Masaaki Taira ile bir araya gelerek mevcut riskleri masaya yatırdı. Gerçekleşen bu kabulde, siber tehditlere karşı doğrudan mücadele yürütecek yepyeni bir merkez kurulması yönünde somut bir öneri sunuldu.
Hükümet kanadından yapılan değerlendirmelerde, dijital tehditlerin eskisine kıyasla hem alanını genişlettiği hem de teknik açıdan karmaşık bir yapıya büründüğü vurgulandı. Başbakan Takaiçi, devlet kurumları ve bakanlıklar bünyesindeki koruma duvarlarının acilen güçlendirilmesi gerektiğini dile getirdi. Bu doğrultuda internet sitelerinde ve kurumsal yazılımlarda ortaya çıkan zafiyetlerin hızla kapatılması için çalışmalar yoğunlaştırıldı.
Ekonomi, Ticaret ve Sanayi Bakanı Akazawa Ryosei ise olası açıkların önceden tespit edilmesi ve hazırlık seviyesinin en üst düzeye çıkarılması amacıyla kontrollü saldırılar gerçekleştirecek bir uzman ekibin kurulacağını duyurdu. Önümüzdeki ay faaliyete geçecek bu özel birimin, kurumsal altyapılardaki zayıf noktaları simüle edilen saldırılarla test edeceği belirtildi.
Söz konusu açıkların ardından bazı kamu kurumlarına ait internet siteleri tedbir amacıyla kısmen erişime kapatılmış, Başbakan Takaiçi ise 21 Ekim tarihinde ilgili sitelerin güncellemeleri derhal tamamlaması için çağrıda bulunmuştu.
AI YORUMU
Siber tehditlerin devlet kurumlarını hedef alması, dijital altyapılarda proaktif savunma stratejilerine geçişi zorunlu kılıyor. Kurulacak uzman ekibin kontrollü saldırılarla zafiyet avı yapması, geleneksel reaktif yaklaşımdan modern önleyici güvenliğe geçişin somut bir göstergesidir. Özellikle kritik verilerin korunmasında atılan bu adım, binlerce vatandaşın dijital mahremiyetini doğrudan etkiliyor. Eğer bu denetimler düzenli periyotlarla sürdürülmezse, gelecekteki benzer açıklar kamu hizmetlerinde büyük aksamalara yol açabilir.
Belçika ve İsveç'te 60 mağazayı etkileyen uzak kontrol saldırısı, market dondurucularını 60°C'ye kadar ısıttı. Sonuçta milyonda 3 milyon lira tutarında gıda boşa gitti.
Saldırganlar, dondurucuların sıcaklık ayarlarını uzaktan ısıttı; 50–60 °C’ye yükseldi.
Belçika’da 60 mağaza, İsveç'te ise 8 mağaza sıcaklık kontrolü dışında kaldı.
Toplam 3 milyon lira değerinde gıda boşa çıktı; en az 60 bin avroluk kayıp rapor edildi.
2024 yılına ait son siber güvenlik raporları, perakende sektöründe kritik bir açığın ortaya çıktığını gösteriyor. Belçika ve İsveç’in en büyük market zincirleri, dondurucularını uzaktan ısıtarak 50°C’nin üstüne çıkan sıcaklıklarla karşı karşıya kaldı. Bu durum, gıda ürünlerinin bozulmasına ve 3 milyon lira değerinde kayıplara yol açtı.
Saldırganlar, Belçika’da sabah yarısı 22°C’den 15°C’ye yükselen sıcaklıkları, İsveç’in Øland adasındaki bir markette ise 55°C ölçüldü. 60 mağazadan 20’si Sabcobel’in soğutma sistemlerinde kritik arızalar yaşadı; Delhaize, Carrefour ve Colruyt gibi zincirler ise sadece kısmi etkilenme bildirdi.
Sabcobel CEO’su Stephan Moelans, saldırganların “buz çözme” modunu devreye soktuğunu açıkladı. Bu teknik, süreç içinde dondurucu içindeki buzun erimesini hızlandırarak iç sıcaklığın kontrollü bir şekilde yükselmesine sebep oldu. Müşteri güvenliği ve tedarik zinciri sürekliliği açısından ciddi bir tehdit oluşturdu.
İsveç Ulusal Siber Güvenlik Merkezi, olayları detaylıca inceliyor ve marketleri güvenlik protokollerini gözden geçirmeye çağırdı. Bu tür siber saldırılar, hem ekonomik hem de halk sağlığı açısından büyük riskler taşıyor. Kızılcık ve diğer çiğ ürünlerin tüketilemez hale gelmesi, gıda israfını tetikledi ve sürdürülebilirlik hedeflerine zarar verdi.
AI YORUMU
Bu saldırı, perakende sektöründeki dijitalleşmenin beraberinde getirdiği zafiyetleri gözler önüne seriyor. Ürün bozulması, hem finansal kayıp hem de tüketici güveni üzerinde olumsuz etki yaratıyor. Şirketlerin siber savunma stratejilerini yeniden gözden geçirmesi kaçınılmaz.
Binance kurucusu Changpeng Zhao, ABD makamlarının kripto para borsasına yönelik altı milyar dolarlık devasa bir siber saldırı girişimini engellediğini duyurdu. Başarısızlıkla sonuçlanan bu saldırı girişimi, platformun güvenlik altyapısı ve küresel iş birlikleri açısından yeni bir inceleme konusu haline geldi.
ABD makamları, Binance borsasını hedef alan 6 milyar dolarlık siber saldırıyı durdurdu.
Borsa kurucusu Changpeng Zhao, operasyonun başarıyla sonuçlandığını resmen açıkladı.
Büyük ölçekli saldırı girişimi, kripto varlık güvenliği konusundaki tartışmaları yeniden alevlendirdi.
Kripto para borsası Binance, geçtiğimiz günlerde devasa bir siber saldırı tehdidiyle karşı karşıya kaldı. Şirketin kurucusu Changpeng Zhao tarafından yapılan açıklamaya göre, ABD güvenlik birimleri ve ilgili otoriteler, toplam değeri 6 milyar doları bulan yasa dışı bir para transferi girişimini tespit ederek müdahalede bulundu. Bu denli büyük bir rakamın hedef alınması, dijital borsalara yönelik tehditlerin karmaşıklığını ve boyutunu net bir şekilde ortaya koyuyor.
Siber saldırı girişimi, Binance sistemlerine sızmaya çalışan kötü niyetli aktörlerin, borsanın güvenlik katmanlarını aşmaya yönelik yoğun çabalarıyla başladı. Ancak, ABD makamlarının yürüttüğü izleme mekanizmaları sayesinde, saldırganların planları uygulamaya konulmadan önce etkisiz hale getirildi. Changpeng Zhao, operasyonun kusursuz bir koordinasyon içinde gerçekleştiğini vurgulayarak, kullanıcı fonlarının güvende olduğunu ve herhangi bir maddi kaybın yaşanmadığını belirtti.
Kripto dünyasında güvenliğin ne kadar hassas bir konu olduğu, bu tür saldırı girişimleriyle her geçen gün daha fazla hissediliyor. Milyarlarca dolarlık işlem hacmine sahip bir borsa, her saniye binlerce siber saldırganın hedefi haline gelebiliyor. Binance gibi merkezi platformlar, bu tür riskleri minimize etmek adına sürekli olarak güvenlik protokollerini güncelliyor ve küresel otoritelerle veri paylaşımında bulunuyor.
Söz konusu saldırının arka planında hangi grubun olduğu ya da hangi teknik açığın hedef alındığına dair detaylar henüz paylaşılmadı. Güvenlik uzmanları, bu tür girişimlerin genellikle çok aşamalı ve uzun süreli bir hazırlık sürecine dayandığını ifade ediyor. 6 milyar dolarlık tutar, finansal tarihin en büyük siber soygun denemelerinden biri olarak kayıtlara geçebilir.
Bundan sonraki süreçte, kripto para dünyasında güvenlik standartlarının daha da sıkılaştırılması bekleniyor. Borsa kullanıcıları için bu gelişme, varlıklarını koruma adına kullanılan güvenlik araçlarının ne kadar kritik olduğunu bir kez daha kanıtlıyor. Binance üzerindeki denetimlerin artması, sektörün genel güven algısını iyileştirebilecek bir gelişme olarak değerlendiriliyor.
Yaşanan bu olay, dijital varlıkların çalınmasına yönelik saldırıların önlenmesinde uluslararası iş birliğinin ne kadar vazgeçilmez olduğunu gösteriyor. ABD makamlarının hızla müdahale etmesi, kripto borsalarının yasal düzenleyicilerle kurduğu bağın güvenliği nasıl artırdığını kanıtlıyor. Önümüzdeki günlerde diğer borsaların da benzer güvenlik önlemlerini gözden geçireceği ve saldırı tespit sistemlerini güçlendireceği tahmin ediliyor.
AI YORUMU
Binance'in 6 milyar dolarlık bu devasa saldırıyı atlatması, merkezi borsaların siber güvenlik altyapısının test edildiği en somut örneklerden biri oldu. Bireysel yatırımcıların, platformların aldığı bu tür önleyici tedbirleri takip ederek varlıklarının bulunduğu borsanın güvenlik protokollerini sorgulaması gerekiyor. 6 milyar dolarlık tutar, tek bir işlemde gerçekleşebilecek en büyük hırsızlık girişimlerinden biri olarak değerlendirilmeli. Eğer bu saldırı başarılı olsaydı, kripto para piyasalarında yaşanabilecek güven sarsılması, sektörün yıllar boyunca toparlanamayacağı bir finansal yıkıma yol açabilirdi.
