Yunanistan Ulusal Siber Güvenlik Otoritesi, Avrupa'nın beş ülkesinde 100'den fazla mağazayı etkileyen siber saldırı dalgasının ardından süpermarketlere soğutma sistemlerini güvence altına alma çağrısı yaptı. Otorite, sektöre acil koruyucu önlemler almasını istedi.
Saldırılar 11-12 Ekim gecesi Fransa'daki bir süpermarkette başladı. Otoriteye göre ikinci dalga 1-2 Kasım gecesi geldi ve Belçika, Lüksemburg, İsveç, İrlanda ve Estonya'daki mağazaları hedef aldı.
Danimarkalı üretici Danfoss, Fransa'da soğutma kontrol cihazlarının da hedef alındığını belirtti ve son olayların şirketin ürünlerini ilgilendirdiğini doğruladı. Şirket, Ekim ortasında müşterilerinden sistemlerini internetten ayırmalarını istemişti.
Otorite, Yunan Süpermarketler Derneği'ne yazdığı mektupta Yunanistan'da 300'den fazla savunmasız sistem tespit ettiğini bildirdi. Bu sistemlerin çoğunluğunu Danfoss, Copeland/Dixell ve Carel üretimi ticari soğutma kontrol cihazları oluşturuyordu. Otoriteye göre sorunun kaynağı, internete açık kontrol sistemlerinin yetersiz korumaya sahip eski yazılımlarla çalışmasıydı.
Otorite süpermarketlerden soğutma kontrollerini genel internetten ayırmalarını istedi. Uzaktan erişime yalnızca çok faktörlü kimlik doğrulamalı güvenli VPN bağlantılarıyla izin verilmesini önerdi. Ayrıca varsayılan şifrelerin değiştirilmesini, güvenlik güncellemelerinin yüklenmesini ve üreticilerin artık desteklemediği ekipmanların değiştirilmesini istedi. Yüklenicilerden de aynı önlemleri uygulamalarını talep etti.
Yunan Süpermarketler Derneği Başkanı Giannis Masoutis, Yunan iş gazetesi OT'ye yaptığı açıklamada ülkedeki büyük süpermarket zincirlerinde herhangi bir saldırı tespit edilmediğini söyledi. Masoutis, sektörün alarm durumunda olduğunu ve sistemlerini izlemeye devam ettiğini ekledi.
