Albert Heijn'de büyük kesinti: siber saldırı şüphesi

Albert Heijn'de dün öğleden sonradan bu yana büyük bir kesinti yaşanıyor. Süpermarket zinciri olayı "dijital güvenlik olayı" olarak tanımlıyor. Kesintinin neyden kaynaklandığı henüz açıklanmadı. Albert Heijn, hacklenip hacklenmediği sorusuna yanıt vermek istemiyor.

Siber güvenlik uzmanları, sistemlere birinin sızmış olabileceğini söylüyor. Uzman Joey Fennis, "Böylesine büyük bir kuruluş durup dururken bu tür büyük önlemler almaz" dedi. Fennis'e göre kötü niyetli kişiler ön kapının kilidini açtıysa, verileri de görmüş ya da çalmış olabilir. Sistemlerin kapalı olması nedeniyle internetten sipariş edilen market ürünleri teslim edilemiyor, bazı dağıtım merkezleri durduğu için bazı mağazaların rafları boş kalıyor. Bu tür önlemlerin alınması için şirket yönetiminin onay vermesi gerektiğini belirten Fennis, "Endişe o kadar büyük ki bu bana geçen yıl yaşanan Openbaar Ministerie (Savcılık) olayını hatırlatıyor" diye konuştu. Savcılık, geçen yıl çalışanların evden çalışmak için kullandığı bir programdaki güvenlik açığı üzerinden hacklenmişti.

"Sıradan bir kesinti bu kadar uzun sürmez"

Bir başka siber güvenlik uzmanı Pim Takkenberg de bu kadar sert bir müdahalenin ardında daha büyük bir sorun olduğunu düşünüyor. Nieuwsuur programına konuşan Takkenberg, "Birinin sisteme sızdığı oldukça açık görünüyor. Albert Heijn bazı sistemleri ihtiyaten kapatmış; bu, sistemde biri varsa daha fazla zarar görmemek için çok doğru bir adım" dedi. "Sıradan bir kesinti genellikle bu kadar uzun sürmez" diye ekledi.

Zaandam'daki bir Albert Heijn mağazasında müşteriler rafların büyük ölçüde boş olduğunu gördü. Takkenberg'e göre kesintinin arkasında bir suç grubu varsa genellikle para peşindedir. Bu gruplar sistemleri hacklemeye, veri çalmaya ve ödeme yapılmazsa verilerin yayımlanacağı tehdidiyle şantaj yapmaya çalışır. Takkenberg, "Belki kısa süre sonra bir grup üstlenecek" dedi.

Uzmana göre arkasında Rusya gibi bir devlet aktörü ya da ideolojik amaç taşıyan "hacktivistler" de olabilir. Ancak Takkenberg en olası senaryonun bir suç grubu olduğunu belirtiyor. "Şu an gördüğüm sinyaller farklı bir ölçekte; Rusya kaynaklı bir devlet aktörü olduğunu sanmıyorum, bunu dışlayamasam da. Bu olay daha çok suç gruplarının kalıbına uyuyor" dedi.

Müşteri verileri endişesi

Fennis, müşteri verilerinin de risk altında olabileceğinden endişeli. Müşterilere ait sistemlerin de devre dışı kaldığını belirten Fennis, "Flink'te olduğu gibi kişisel verilerin peşinde olabilirler" dedi. Market teslimat hizmeti Flink'e daha önce kimliği belirsiz bir hacker grubu sızmış, müşteriler dijital yolla şantaja maruz kalmıştı.

Siber güvenlik uzmanı Eward Driehuis ise Albert Heijn'in kendi sisteminde bir güvenlik açığı bulmuş olabileceği olasılığına da dikkat çekiyor. "Açık kolayca kapatılamıyorsa ihtiyaten dijital kapıları kapatmış olabilirler" dedi.

Driehuis, yaşananların IT ve siber alana ne kadar bağımlı olduğumuzu gösterdiğini söyledi. "Bu bağımlılık, alışveriş yapamayınca çok somut hale geliyor. İnsanlar için iyi bir uyarı" dedi.

Kesinti nedeniyle Albert Heijn mağazalarında raflar giderek boşalıyor. Gün boyunca özellikle taze ürünlerin bulunmadığı ya da azaldığı boş reyonların fotoğrafları paylaşıldı. Diğer süpermarket zincirlerinde ise siparişlerde artış görülüyor.

Sorunların ne kadar süreceği ise belirsiz. Fennis'e göre bu, olaya ne kadar erken müdahale edildiğine bağlı. "Olası suçluların ne kadar ilerlediği ve ne kadar süre serbestçe hareket ettiği araştırmayla ortaya çıkacak, şu an bunu söylemek spekülasyon olur" dedi. Kesintinin birkaç gün sürebileceğini tahmin eden Fennis, "Albert Heijn kesinti hakkında ancak bu sabah açıklama yaptı, oysa olay daha uzun süredir devam ediyordu. En iyi senaryoda birkaç gün sürer" diye konuştu.