Alman istihbaratı devrede: Süpermarket saldırılarının arkasında kim var?

Almanya'da süpermarketlere yönelik siber saldırılar, istihbarat servisleri tarafından kapsamlı bir şekilde inceleniyor. Almanya'nın iç istihbarat teşkilatı Federal Anayasayı Koruma Teşkilatı (BfV), konuya ilişkin resmi bir açıklama yaparak olayların aktif soruşturma kapsamı altında olduğunu duyurdu.

Üç istihbarat teşkilatı masada

Saldırıları ayrıca Hibrit Tehditlerle Mücadele Ortak Merkezi de inceliyor. Merkezin bünyesinde, Almanya'nın dış istihbarat organizasyonu olan Federal Haber Alma Servisi (BND) ile Askerî İstihbarat Servisi (MAD) de yer alıyor. Böylece Almanya'nın üç ayrı istihbarat kolu, süpermarket saldırıları konusunda birlikte çalışma yürütüyor.

Saldırının detayları ortaya çıktı

Almanya'nın farklı eyaletlerinde birkaç gün önce kimliği belirsiz kişilerin süpermarketlerdeki soğutucu raf ve dolapların kontrol sistemlerine sızdığı belirlendi. Saldırganlar bu sistemler üzerinden sıcaklıkları yükselterek ürünlerin bozulmasına yol açtı. BfV'nin değerlendirmesine göre mevcut bulgular, etkilenen kontrol sistemlerinin bilinen güvenlik açıklarından yararlanıldığını gösteriyor.

Federal İçişleri Bakanlığı Sözcüsü ise şu an için saldırıların belirli bir aktöre ya da devlete atfedilmesini mümkün kılacak herhangi bir bulgunun bulunmadığını açıkladı.

Avrupa genelinde benzer saldırılar

Almanya'daki olay, Avrupa'nın farklı ülkelerinde art arda yaşanan benzer saldırıların son halkası olarak dikkat çekiyor. Daha önce Fransa'da benzer bir saldırı yaşanmış, geçtiğimiz hafta başında da Avrupa'nın seven ülkesi hedef alınmıştı.

Belçika'da süpermarket zincirleri büyük ölçekte etkilendi:

• Delhaize: Yaklaşık 40 şubesinde bilişim olayı yaşandı
• Carrefour: 15 şubesi saldırıdan etkilendi
• Spar: Beş mağazası hedef alındı
• Ikea: Mons kentindeki mağaza saldırıya uğradı, etki sınırlı düzeyde kaldı

Belçika'daki siber saldırının boyutu, Fransa'da geçen ayın ortasında yaşanan benzer olaya kıyasla daha küçük ölçekli olarak değerlendiriliyor. Fransa'daki saldırıdan yaklaşık 150 mağaza etkilenmişti.

Sistemler uzaktan kontrol altına alındı

Soğutma teknolojisi alanındaki uzmanlara göre, etkilenen sistemler uzaktan buz çözme moduna geçirildi. Söz konusu teknoloji şirketinin yönetim kurulu başkanı, durumu kontrol altına almak için gece 01.00'den itibaren teknisyenleri seferber ettiklerini belirtti. Belçika Savcılığı'nın da olaya ilişkin soruşturma yürüttüğü bildiriliyor.

Amerikan makamları da uyardı

Süpermarketlerin yanı sıra kan bankalarının da hedef alınması üzerine Amerikan sağlık, güvenlik ve ulaştırma bakanlıkları ile Federal Soruşturma Bürosu (FBI) ve Siber Güvenlik Ajansı (CISA) tarafından ortak bir açıklama yayımlandı. Açıklamada, hackerların soğutma sistemlerindeki yazılım açıklarını hedef aldığı ve bunun kritik altyapıyı dünya genelinde tehlikeye soktuğu vurgulandı.