Belçika'da süpermarket soğutma saldırılarında İran izi tartışması: İçişleri Bakanı "işaretler var" dedi, Dışişleri Bakanı "suçlamak için yetersiz" yanıtını verdi
Belçika İçişleri Bakanı Bernard Quintin, 2 Kasım'da onlarca süpermarketin soğutma sistemini aksatan siber saldırıların arkasında İran olabileceğini söyledi. Dışişleri Bakanı Maxime Prévot ise eldeki verilerin İran'ı resmen sorumlu tutmaya yetmediğini açıkladı; federal savcılık ayrıntı vermedi.
Belçika'da 2 Kasım'da onlarca süpermarketin soğutma sistemlerinde yaşanan ve bazı perakendecilerin gıda imha etmesine yol açan siber saldırılar için hükümet içinde iki farklı ses çıktı. İçişleri Bakanı Bernard Quintin, 12 Kasım'da milletvekillerine güvenlik servislerinin İran'a işaret eden bulgular tespit ettiğini söyledi. Basına yansıyan ifadelere göre Quintin, kurumların elde ettiği güvenilir verilere göre İran'ın "potansiyel olarak" saldırıların arkasında olabileceğini, ancak diplomatik olarak temkinli kalmak istediğini belirtti ve olayı bir "istikrarsızlaştırma" girişimi olarak nitelendirdi.
Aynı gün Dışişleri Bakanı Maxime Prévot, Belga ajansına gönderdiği mesajda Quintin'in açıklamalarını "bu aşamada doğrulayamadığını" ve mevcut verilerin İran'ı resmen sorumlu tutmak için yetersiz olduğunu bildirdi. BruxellesToday'e göre Prévot, büyükelçinin çağrılması gibi diplomatik adımlar için olguların yeterince netleşmesi ve federal koordinasyon gerektiğini, bu konuda henüz karar alınmadığını vurguladı. Belçika federal savcılığı ek bilgi vermedi.
Avrupa çapında bir dalga
Haberlere göre benzer soğutma sorunları Belçika dışında Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz ve İsveç'teki mağazalarda da bildirildi. Fransa ise yaklaşık üç hafta önce yaşadığı benzer saldırı için İran Devrim Muhafızları'nı (IRGC) açıkça sorumlu tutmuş ve AB'den İran'a ek yaptırım istemişti (SiberMagazin, 9 Kasım). Belçika'daki saldırıların Fransa'daki olayla teknik bağlantısı resmi olarak açıklanmadı.
Neden önemli?
Atıf (attribution), siber olaylarda en ağır siyasi karardır: bir devleti suçlamak yaptırım ve diplomatik karşılık anlamına gelir. Aynı hükümetin iki bakanının aynı gün farklı mesaj vermesi, kanıtın henüz kamuya açık olmadığını ve Avrupa'nın ortak bir tutum oluşturmakta zorlandığını gösteriyor. Teknik açıdan ise olay, internete açık bina otomasyonu ve soğutma kontrolcülerinin artık devlet bağlantılı aktörlerin hedef listesinde olduğunu bir kez daha hatırlatıyor; bu sistemlerin aksaması doğrudan ekonomik zarara ve gıda güvenliği sorununa dönüşüyor.
Ne yapılmalı?
- Perakende, gıda ve soğuk zincir işletmeleri, soğutma ve bina otomasyon kontrolcülerinin web arayüzlerinin internetten erişilebilir olup olmadığını envanterle doğrulamalı; uzaktan erişim yalnızca VPN ve MFA arkasından verilmeli.
- Kontrolcülerde varsayılan veya paylaşılan parolalar değiştirilmeli, servis sağlayıcı hesapları gözden geçirilmeli.
- Sıcaklık alarmları ve set değeri değişiklikleri merkezi olarak izlenmeli; beklenmeyen uzaktan değişikliklerde manuel müdahale prosedürü hazır tutulmalı.
- Atıf tartışmasından bağımsız olarak, OT ağları ofis ağından ayrılmalı ve tedarikçi bakım bağlantıları kayıt altına alınmalı.
