Albert Heijn’e Siber Saldırı: Türkiye Dahil Dört Ülkedeki Sunucular Kullanılmış

Hollanda’da pazar gününden bu yana teknik sorunlarla mücadele eden Albert Heijn’in, bilgisayar korsanlarının saldırı girişimini erken aşamada tespit etmiş olabileceği belirtildi.

NOS'un güvenlik kaynaklarına dayandırdığı habere göre şirketin bilişim uzmanları, sistemlere yönelen şüpheli internet trafiğini fark ederek saldırganların daha fazla ilerlemesini önlemek amacıyla bazı sistemleri devre dışı bıraktı.

Türkiye’deki sunucular da kullanılmış

Siber güvenlik kaynakları, saldırı girişiminde ABD, Polonya, Moldova ve Türkiye’de bulunan bilgisayar sunucularının kullanıldığını bildirdi.

Ancak uzmanlar, sunucuların bulunduğu ülkelerin saldırganların gerçek konumunu göstermediğini vurguladı. Bilgisayar korsanlarının farklı ülkelerdeki sunucular üzerinden saldırı düzenleyebildiği belirtildi.

Siber güvenlik uzmanı Pim Takkenberg, saldırganların Albert Heijn’in sistemlerini incelemek veya şirketten veri çalmak amacıyla bu sunucuları kullanmış olabileceğini söyledi.

Ahold’un ABD’deki sistemleri de inceleniyor

Albert Heijn’in bağlı bulunduğu Ahold grubunun ABD’deki bazı sunucularının da saldırıyla bağlantılı olabileceği değerlendiriliyor.

Uzmanlara göre bilgisayar korsanları, bu sunuculara erişim sağlayarak Hollanda’daki sistemlere saldırı düzenlemiş olabilir. Ancak bu ihtimal henüz kesinleşmedi.

Albert Heijn, tespit ettiği şüpheli sunuculara ilişkin bilgileri diğer şirketlerle de paylaşarak benzer saldırılara karşı önlem alınmasını sağladı.

Marketlerde tedarik sıkıntısı yaşanıyor

Pazar günü başlayan siber güvenlik sorunu, Albert Heijn’in günlük faaliyetlerini ciddi şekilde etkiledi. Şirketin internet sitesi, mobil uygulamaları ve müşteri hizmetlerinde erişim sorunları yaşanırken internet üzerinden verilen market siparişlerinin evlere teslimatı durduruldu.

Bazı dağıtım merkezlerinin faaliyetleri de aksadı. Şirket, marketlere yeniden ürün sevkiyatına başladığını açıklasa da lojistik sisteminin henüz tam olarak normale dönmediği bildirildi.

Müşteri bilgilerinin çalındığına dair belirti yok

Albert Heijn yönetimi, siber güvenlik olayını son derece ciddiye aldıklarını belirterek soruşturmanın devam ettiğini açıkladı. Şirket, güvenlik gerekçesiyle saldırının teknik ayrıntılarını paylaşmazken şu ana kadar müşteri bilgilerinin ele geçirildiğine ilişkin herhangi bir belirti bulunmadığını duyurdu.

Ahold yönetimi ise devre dışı bırakılan bazı sistemlerin kontrollü şekilde yeniden çalıştırılmasına başlandığını bildirdi.

Siber güvenlik uzmanları, saldırganların sistemlere ne ölçüde erişim sağladığının henüz bilinmediğini ve saldırının zamanında engellenmiş olabileceğini belirtiyor.