Market soğutma sistemlerine saldırıların etkisi araştırılıyor

Avrupa ülkelerinde düzinelerce dükkânın buzdolabı ve dondurucuları siber saldırıya uğradı. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), olayları anlamak için uluslararası ortakları ve sektörle çalıştığını, saldırıların İngiltere’yi etkileyip etkilemediğine ilişkin bilgisinin olmadığını açıkladı.

Siber güvenlik firması SentinelOne’da araştırmacı olan Tom Hegel, perakendecilerin ekipmanların bakımından kimin sorumlu olduğunu belirlemenin yanı sıra güvenlik sorumluluğunu da netleştirmesi gerektiğini söyledi. Hegel, saldırganların kontrolü ele geçirmesi halinde buz çözme gibi işlevlerin zarar verme amacıyla kullanılabileceği uyarısında bulundu.

Hegel, “Bir ayarı değiştirmek yalnızca bilgisayar sistemini kesintiye uğratmakla kalmaz, fiziksel stokları da yok edebilir” dedi. İnternet bağlantısının kullanım kolaylığı sağladığını belirten Hegel, güvenliğin de bu gelişmeye ayak uydurması gerektiğini vurguladı.

İngiltere Siber Savunma araştırmacıları, halka açık internet üzerinden erişilebilen 800’den fazla soğutma ve bina kontrol arayüzü tespit etti. Bu sistemlerin internete açık olması saldırıya uğradıkları anlamına gelmiyor; ancak zayıf şifreler ve yazılım açıkları onları savunmasız bırakabiliyor.

İngiliz hükümeti, daha önce süpermarketleri hedef alan saldırıların ardından önde gelen gıda perakendecileriyle siber dayanıklılık konusunda görüşmeler yaptı. İngiliz Perakende Konsorsiyumu CEO’su Helen Dickinson, işletmelerin istihbarat paylaşmak ve savunmalarını güçlendirmek için NCSC ile çalıştığını belirtti.

Mayıs 2025’te İngiltere’deki M&S ve Co-op süpermarket zincirlerine yönelik saldırılarda bazı raflar boş kaldı ve ülke genelindeki müşteriler durumdan şikâyet etti. Süpermarket saldırılarında ev aletlerinin hedef alındığına dair ise kanıt bulunmuyor.

Buzdolapları, merkezi ısıtma sistemleri ve çamaşır makineleri gibi ev cihazları internete bağlanabiliyor. NCSC’nin eski CEO’su Ciaran Martin, üreticilerin akıllı cihazları daha güvenli hale getirmek için daha fazlasını yapması gerektiğini söyleyerek, “Büyük teknoloji şirketlerinden daha güvenli cihaz ve ürünler sunmaları için daha fazlasını talep etmemiz gerekiyor” dedi.