Hackerlar, Whole Foods ve ABD Askeri İçin Büyük Gıda Dağıtıcısı UNFI’yi Hedef Aldı

United Natural Foods Inc. (UNFI), Whole Foods ve ABD askeri komisyonlarının ana tedarikçisi olarak faaliyet gösteren bir şirkettir ve operasyonel aksamalar ile sistem durmalarına neden olan bir siber saldırının doğrulandığını açıklamıştır.

Şirket, ağındaki yetkisiz faaliyetleri 5 Haziran’da keşfettiğini ve daha sonra ağının belirli bölümlerini kapatmak için adımlar attığını, bir düzenleyici dosya aracılığıyla duyurdu.

“Olayın, Şirketin iş operasyonlarında geçici aksaklıklara neden olduğu ve bu durumun devam etmesinin beklendiği” şeklinde bir açıklama yaptı şirket.

Providence, Rhode Island merkezli UNFI, Kuzey Amerika’nın en büyük tam hizmetli bakkal distribütörüdür. Şirket, Whole Foods ve tüm dört ABD askeri perakende borsasına hizmet verirken, ABD ve Kanada genelinde 30.000’den fazla mağazaya ürün teslim etmektedir. Bu bilgi, TechCrunch‘ta bildirildiği üzere.

Bir sözcü, Kristen Jimenez, TechCrunch’a şunları söyledi: “Yetkisiz aktiviteyi değerlendiriyoruz ve sistemlerimizi güvenli bir şekilde tekrar çevrimiçi hale getirmek için çalışıyoruz.” Hukuk uygulayıcılarına haber verildiğini doğruladı ancak fidye yazılımının dahil olup olmadığı hakkında yorum yapmadı.

Şirket, müşterilere hizmet vermek için geçici operasyonel çözümleri sürdürmektedir, ancak servis kesintileri devam etmektedir. Whole Foods, Reuters’a raflarımızı mümkün olan en hızlı şekilde yeniden stoklamak için çalıştığımızı” söyledi.

Uzmanlar, saldırının gıda dağıtım sektöründeki zafiyetleri gözler önüne serdiği konusunda uyarıyor. BlackFog’dan Dr. Darren Williams, “Saldırganlar arka uç sistemlere sızdığında, operasyonları felce uğratabilir […] hayati lojistiği bozabilir ve milyonlarca kişinin zamanında gıdaya erişimini tehlikeye atabilirler” diye belirtti, Cybernews tarafından bildirildiği gibi

Swimlane’den Nick Tausek ise ekledi, “Çalışamama durumu yalnızca operasyonel bir rahatsızlık değildir; bu, bozulma, gelir ve itibar kaybına karşı bir yarıştır,” Cybernews tarafından bildirildiği gibi

Şirket, olayı araştırmak için dış siber güvenlik uzmanları kiralamıştır. TechCrunch’ın belirttiği gibi, şirket tamamen iyileşme sağlama konusunda bir zaman çizelgesi belirlememiştir.

TechCrunch’ın belirttiği gibi, Marks & Spencer ve Harrods gibi İngiltere’deki büyük perakendeciler, rafların dolu kalmasını sağlayan tedarik zincirlerini hedef alan siber saldırıların son hedefleri haline gelmiştir.