Gıda tedarik zincirini tehdit eden süpermarket buzdolabı saldırısı, akıllı kontrol ünitelerini hedef alıyor

Gıda tedarik zincirine yönelik ciddi bir yeni tehdit olarak tanımlanabilecek bir olayda, kötü niyetli aktörler Fransa'daki büyük bir süpermarket zincirinin akıllı sıcaklık kontrol cihazlarını hackledi ve tüm gıdaların çöpe atılması gerekti.

Gıda israfından kaynaklanan kayıplar on milyonlarca avroyu buldu, ancak Fransız siber savunma makamlarını yüksek alarma geçiren şey maddi sonuçlar değildi.

11 Ekim gecesi saldırganlar, Fransa'daki yüzlerce süpermarkette soğutma kontrol cihazlarını ele geçirerek buzdolaplarını ve dondurucuları buz çözme moduna geçirdi; sıcaklıkların 50°C'ye ulaştığı bildirildi. Intermarché'nin sahibi Les Mousquetaires, etkilenen mağazaların ilgili tüm ürünleri çöpe atmak zorunda kaldığını söylüyor ve şirketin başındaki isim, kayıpların on milyonlarca avroyu bulmasını bekliyor. Carrefour, Coopérative U, Monoprix ve E.Leclerc de saldırıdan etkilendi, ancak bazı zincirler çalışanların hızlı müdahalesi sayesinde stoklarının büyük bölümünün kurtarıldığını belirtiyor.

Saldırganların giriş noktası, mağazanın soğutma sistemini yöneten uzaktan kontrol cihazıydı; bunlar çoğunlukla soğutma yüklenicilerinin internet üzerinden yönettiği Danfoss AK-SM ve AK-SC modelleriydi. Danfoss, cihazların çoğunun artık güncelleme almayan eski donanımlar olduğunu söylüyor. Fransa'nın CERT-FR kurumu, o zamandan beri uyarısına Copeland xWeb ve Dixell xWeb cihazlarını da ekledi. Kurum ayrıca, artık desteklenmeyen bir cihazı fabrika ayarlarına sıfırlamanın anlamsız olduğu, çünkü cihazın yeniden ele geçirileceği konusunda uyarıyor. Henüz kimse sorumluluğu üstlenmedi ve saldırganların sisteme nasıl girdiği şu an itibarıyla doğrulanmış değil.

Ancak hackerlar, yönetim sayfası herkese açık internette bulunan, muhtemelen yıllar önce bir yüklenici tarafından kurulup bir daha üzerinde düşünülmemiş, tam da bu tür unutulmuş donanımları hedef alıyor. Claroty araştırmacıları ağustos ayında internete açık binlerce Danfoss arayüzü hakkında uyarıda bulunmuştu; Danfoss da 2022'de Rusya ve İsrail'deki süpermarketlere benzer saldırılar yapıldığını belirtmişti.

Ancak gıda tedariki boyutu, bu saldırıyı gerçek bir tehdide dönüştürüyor; çünkü süpermarketler düşük kâr marjları ve sıkı stok devriyle çalışıyor ve bozulan gıdaların yerine yenileri bir gecede konulamıyor. Örneğin, bir düşmanın başkentindeki mağazaları hedef almak rafların boşalmasına yol açacaktır; Reuters da İspanya, Portekiz, Polonya, Almanya ve Belçika'da da vakalar görüldüğünü söyleyen bir analistin görüşüne yer veriyor.

Şimdilik, kamu altyapısına yönelik bu tür siber saldırılar daha çok kapasiteyi ve tepkiyi sınayan bir kavram kanıtlama denemesi gibi görünüyor. 2021'de bir saldırgan, Florida'daki Oldsmar su tesisine erişerek sudaki kostik soda seviyesini artırmaya çalıştı ve bunu yalnızca imlecin hareket ettiğini gören bir operatör durdurabildi. 2015'te Ukrayna'nın elektrik şebekesinde yaklaşık 230.000 aboneyi etkileyen bir kesinti yaşandı. Colonial Pipeline ve et işleme şirketi JBS de fidye yazılımları nedeniyle durma noktasına geldi ve ABD'nin Doğu Yakası yakıt kıtlığını hissetti.

Tüm vakalarda sorunun kaynağı, basit çözümleri çoğu zaman gözden kaçırılan, internete açık ve yetersiz korunan sistemler gibi görünüyor. Siber güvenlik analistleri, kontrol cihazlarının herkese açık internetten çıkarılmasını, uzaktan erişimin bir VPN arkasına alınmasını ve hâlâ sorunsuz çalışıyor olsa bile eski bağlantılı ekipmanların, her şeyin yolunda gitmesini ummak yerine değiştirilmesini öneriyor.