Fransa'da süpermarketleri hedef alan siber saldırı, gıda güvenliğini ve perakende sektörünü alarma geçirdi. Bilgisayar korsanları, marketlerin buzdolabı ve dondurucularını uzaktan yöneten sistemleri ele geçirerek sıcaklıkları yükseltti. Carrefour, Intermarche, Monoprix ve Coopeative U gibi büyük zincirlerin etkilendiği olayda, bozulma riski taşıyan ürünler satıştan kaldırıldı, bazı mağazalardaki gıdalar ise imha edildi. Paris Savcılığı, olaya ilişkin geniş çaplı siber suç soruşturması başlattı.
YÜZLERCE MARKETİN SOĞUTMA SİSTEMİ HEDEF ALINDI
Fransa genelinde çok sayıda süpermarket, internet bağlantılı soğutma sistemlerine yönelik saldırı nedeniyle büyük kayıp yaşadı. Saldırganların, buzdolabı ve dondurucuların sıcaklığını kontrol eden yazılıma erişerek cihazları ısıttığı bildirildi. Cooperative U Üst Yöneticisi Dominique Schelcher, saldırıyı "son derece ciddi ve benzeri görülmemiş" olarak nitelendirdi. Zincirin 100'den fazla şubesinin etkilendiği belirtilirken Intermarche ve Netto markalarına ait mağazalar da saldırının hedefi oldu. Carrefour, Monoprix ve E.Leclerc gibi diğer büyük perakende zincirlerinin de olaydan etkilendiği bildirildi. Saldırının toplam kapsamı henüz kesinleşmezken, paylaşılan veriler ülke genelinde yüzlerce mağazanın etkilendiğine işaret etti.
BUZDOLAPLARININ SICAKLIĞI 50 DERECEYE KADAR ÇIKTI
Saldırının en dikkat çekici ayrıntısı, soğutma sistemlerinin sıcaklıklarının olağan dışı seviyelere yükseltilmesi oldu. Normal şartlarda dondurucular, gece saatlerinde buz çözme işlemi için kısa süreliğine devre dışı kalabiliyor. Ancak bu saldırıda cihazların ısıtılmasına ve sıcaklığın yüksek seviyelerde tutulmasına yönelik komutlar verildiği belirtildi. Reuters'ın aktardığı bilgilere göre Intermarche, pazartesiye bağlanan gece boyunca bazı buzdolaplarının yaklaşık altı saat boyunca 50 dereceye kadar ısındığını açıkladı. Sağlık risklerini önlemek amacıyla etkilenen ünitelerdeki gıdaların imha edildiği bildirildi. Fransız yayın kuruluşu BFMTV tarafından yayımlanan görüntülerde, bir dondurma reyonundaki dondurucunun ekranında 26,5 derece sıcaklık görüldü. Bazı mağazalarda küçük çaplı yangınların çıktığı da aktarıldı.
GIDALAR SATIŞTAN KALDIRILDI, ÜRÜNLER İMHA EDİLDİ
Intermarché ve Netto'nun sahibi Mousquetaires Group, bazı taze ve dondurulmuş gıda teşhir ünitelerinin pazartesi öğleden sonra da kullanılamadığını duyurdu. Şirket, etkilenen ürünlerin satıştan kaldırıldığını ve gerekli önlemlerin alındığını bildirdi. Carrefour, yaklaşık 6 bin mağazasından 80'indeki buzdolaplarının saldırıya uğradığını açıkladı. Monoprix ise 400'den fazla mağazasının yüzde 5'inin etkilendiğini bildirdi. Ürünlerin güvenliğinden emin olunamayan mağazalarda gıdaların satışına son verildi. Pazartesi sabahı mağazalara gelen bazı yöneticilerin, donduruculardan yayılan sıcak havayla karşılaştığı belirtildi. Bazı noktalarda çözülen dondurulmuş gıdaların alışveriş arabalarıyla çöp konteynerlerine taşındığı görüldü.
ZARAR MİLYONLARCA EURO'YU BULABİLİR
Saldırının yol açtığı toplam ekonomik kayıp henüz netleşmedi. BFMTV'nin aktardığı bilgilere göre, Alsace bölgesindeki iki süpermarketin toplam zararı 270 bin avroya ulaştı. Bu kayıp, ülke genelindeki zararın milyonlarca Euro'yu bulabileceği değerlendirmelerini beraberinde getirdi. Saldırının özellikle soğutma sistemlerini hedef alması, çok sayıda mağazada aynı anda ürün kaybı yaşanmasına neden oldu. Gıda ürünlerinin imha edilmesi ve soğutma ünitelerinin devre dışı kalması, marketlerin operasyonlarını da etkiledi.
Saldırının, Danimarkalı mühendislik şirketi Danfoss tarafından sağlanan ve marketlerin soğutma sistemlerini uzaktan yönetmeye yarayan yazılımla bağlantılı olduğu bildirildi. Danfoss, olaydan etkilenen soğutma ünitelerinin eski modeller olduğunu açıkladı. Şirket, söz konusu cihazlarda daha önce tespit edilen bir güvenlik riskine karşı gerekli yazılım güncellemelerinin yapılmadığını belirtti. Süpermarketlerde kullanılan merkezi kontrol panelleri, birden fazla buzdolabı ve dondurucunun sıcaklığının uzaktan yönetilmesine imkan tanıyor. Bu sistemlerin ele geçirilmesi, saldırganların cihazların çalışma ayarlarını değiştirebilmesine yol açabiliyor. Siber güvenlik şirketi Claroty'nin daha önce Danfoss'un AK-SM 800A kontrol sisteminde güvenlik açıkları tespit ettiği de aktarıldı. Söz konusu açıkların, kimlik doğrulama mekanizmalarının aşılmasına ve cihazlarda kod çalıştırılmasına imkan tanıyabileceği belirtildi.
FRANSA'DA SORUŞTURMA BAŞLATILDI
Paris Savcılığı, olayı ülke genelindeki büyük gıda perakende zincirlerinin soğutma sistemlerini etkileyen "büyük ölçekli bir siber saldırı" olarak tanımladı. Olayla ilgili özel bir siber suç soruşturması başlatıldı. Fransa Başbakanı Sebastien Lecornu'nun da Ulusal Siber Güvenlik Ajansına (ANSSI) saldırının araştırılması talimatını verdiği bildirildi. Yetkililerin, başka şirketlerin de risk altında olup olmadığını değerlendirdiği aktarıldı. Siber güvenlik şirketi Sekoia'nın tehdit istihbaratı analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da saldırıdan etkilendiğini öne sürdü. Ancak bu ülkelerdeki olayların kapsamına ilişkin ayrıntılı bilgi paylaşılmadı.
AVRUPA BİRLİĞİ'NDEN GIDA GÜVENLİĞİ UYARISI
Avrupa Birliği Gıda Komiseri Christophe Hansen, X hesabından yaptığı açıklamada saldırıyı kınadı. Hansen, "Gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor. Çünkü gıdanın bir silah olarak kullanılması artık bir gerçeklik haline geldi." ifadelerini kullandı. Cooperative U Üst Yöneticisi Dominique Schelcher ise çalışanların soğutma sistemleri uzmanlarıyla koordineli biçimde sorunu gidermeye çalıştığını açıkladı. Schelcher, Fransa'nın gıda tedariki açısından kritik öneme sahip ekipmanlarının hedef alınmasını "kabul edilemez" olarak nitelendirerek saldırının araştırılması çağrısında bulundu.
