Saldırılarda Almanya’da Oiltanking, Belçika’da SEA-Invest ve Hollanda’da Evos şirketlerinin hedef alındığı belirtiliyor.
Bu şirketler, hafta sonunda düzenlenen saldırılardan dünya genelindeki onlarca depolama ve sevkiyat terminalinin etkilendiğini söylüyor.
Ancak uzmanlar bunun eşgüdümlü bir saldırı olup olmadığının henüz bilinmediğine dikkat çekiyor.
BBC’nin edindiği bilgilere göre üç şirketin de bilgisayar sistemlerinin çöktüğünü ya da ciddi şekilde aksadığını gösteriyor.
Belçikalı savcılar, SEA-Invest’in terminallerini etkileyen siber saldırıyla ilgili soruşturma yürütüldüğünü açıkladı. Saldırıdan şirketin en büyük terminali Antwerp’teki SEA-Tank da bulunuyor.
Sevkiyat aksadı
Şirketin sözcüsü, Avrupa ve Avrupa’da işlettikleri tüm limanların saldırıya uğradığını söyledi.
Sözcü, bilgi işlem sistemlerinin yedeklenmesi için çalışıldığını ancak birçok noktada sevkiyatın sürdüğünü vurguladı.
Bu yetkili başka şirketlere yönelik siber saldırılardan haberdar olduğunu ancak henüz bunlar arasında bir bağlantı olup olmadığının henüz tespit edilemediğini belirtti.
Hollanda şirketi Evos’un sözcüsü de BBC’ye Terneuzen, Ghent ve Malta’daki terminallerde sevkiyatta aksamalar yaşandığını söyledi.
Pazartesi günü Alman Oiltanking Deutschland şirketi bilgisayar sistemlerinin hack’lendiğini duyurdu.
Petrol, araç yakıtı ve petrol ürünleri depolayıp bunların sevkiyatını yapan şirket, saldırı nedeniyle faaliyetlerini ‘sınırlı kapasiteyle’ yürüttüğünü kaydetti.
Bazı haberlerde saldırıda fidye yazılımının kullanıldığı belirtiliyor. Bilgisayar korsanları bu yazılımla, istedikleri parayı alıncaya kadar sistemleri işlemez hale getiriyor.
Geçen Mayıs’ta Amerikan petrol tedarikçisi Colonial Pipeline benzer bir saldırıya maruz kalmış, ürün arzında sorunlar yaşanmıştı.
Hollanda’daki büyük bir petrol taşımacılık şirketi de BBC’ye tedarik zincirinde aksamalar yaşadıklarını söyledi.
Şirketin bir yetkilisi, Salı günü başlayan sorun nedeniyle petrol sevkiyatının yavaşladığını belirtti.
Bu aksamalar, Rusya ile Ukrayna arasındaki gerilimin tırmandığı ve enerji fiyatlarının yükseleceği kaygılarının arttığı bir dönemde yaşanıyor.
Ancak siber güvenlik uzmanları bunun henüz Avrupa enerji sektörünü sekteye uğratmaya yönelik eşgüdümlü bir saldırı olduğunun kesin olmadığını söylüyor.
Emsisoft’tan tehdit analisti Brett Callow, bazı kötücül yazılımların e-posta ve kişi listelerini ve ortak bağlantıları olan şirketlerin aynı anda etkilenebileceğini belirterek “Bu yüzden sektör ya da coğrafya bazlı olaylar görülebiliyor” dedi.
Bir başka olasılık da şirketlerin, operasyonlarında aynı programları kullanması ve korsanların bu yazılımları hedef almış olması.
KAYNAK: BBC TÜRKÇE
