Fransa'da süpermarketlerin soğutma sistemlerine siber saldırı: Tonlarca gıda imha edildi

Fransa'nın önde gelen süpermarket zincirlerine yönelik kapsamlı bir siber saldırı, yüzlerce mağazada soğutma sistemlerinin aniden devre dışı kalmasına yol açtı. Bozulan taze ve dondurulmuş ürünlerin büyük bölümü imha edilirken, olay gıda güvenliği konusundaki endişeleri de ciddi boyutta artırdı.

E. Leclerc, Intermarché ve Cooperative U gibi büyük perakende zincirleri, mağazalarındaki soğutma altyapısını hedef alan bir siber saldırıya uğradıklarını resmen duyurdu. Cooperative U'nun CEO'su Dominique Schelcher, saldırıyı "benzeri görülmemiş" olarak nitelendirerek, Fransız halkının gıda tedariki için hayati önem taşıyan ekipmanların hedef alınmasının son derece ciddi ve kabul edilemez olduğunu vurguladı.

Saldırının etkilediği mağaza sayısına ilişkin detaylar da netleşmeye başladı:

• Intermarché ve Netto markasına bağlı en az 300 mağaza etkilendi
• 100'den fazla Cooperative U şubesi saldırıdan nasibini aldı
• Sayıları netleştirilemeyen çok sayıda E. Leclerc mağazası da sistemsiz kaldı
• Carrefour ise 80 mağazasının saldırıdan etkilendiğini bildirdi

Soğutucular uzaktan çözüldü, sıcaklıklar 50 dereceye çıktı

Paris Savcılığı saldırıyı doğrularken, olayın bazı noktalarda yangınlara da yol açmış olabileceğini açıkladı. Buna göre bilgisayar korsanları, çok sayıda mağazadaki soğutma sistemlerini uzaktan kontrol ederek zorunlu çözülme işlemini devreye soktu. Çok sayıda soğutucu sistemin sıcaklığının 50 santigrat dereceye kadar yükseltildiği, bunun da yangınlara yol açtığı belirtiliyor.

Intermarché, etkilenen mağazalardaki tüm taze ve dondurulmuş ürünlerin imha edilmek zorunda kaldığını açıkladı.

Saldırının kaynağı: Danimarkalı soğutma sistemleri üreticisi

Konuya yakın kaynaklara göre saldırı, Danimarkalı soğutma ve soğutucu sistemleri üreticisi Danfoss'un kontrol sistemlerini hedef aldı. Danfoss, etkilenen cihazların büyük bölümünün artık yazılım ve güvenlik güncellemeleri almayan eski nesil ürünlerden oluştuğunu açıkladı. Şirket, özellikle AK-SM800 ve AK-SC355 model kontrol sistemlerinin etkilendiğini, bu cihazların bazı sürümlerinde güncelliğini yitirmiş yazılım kullanıldığını kaydetti.

Danfoss, süpermarketlere bu sistemleri yenilemeleri yönünde uzun süredir tavsiyede bulunduğunu da belirtti. E. Leclerc ise saldırının, kullandığı bir soğutma ekipmanı tedarikçisini hedef aldığını ve bunun bazı mağazalardaki soğutma sistemlerinin çalışmasını etkilediğini duyurdu.

Fransa siber güvenlik ajansı önceden uyarmıştı

Fransa Başbakanı Sebastien Lecornu'ya yakın bir kaynak, ülkenin siber güvenlik ajansının Danimarkalı şirket tarafından sağlanan yazılımdaki güvenlik açığını önceden tespit ettiğini ve üreticiyle temasa geçtiğini söyledi. Aynı kaynak, diğer Avrupa ülkelerinin de etkilenmiş olabileceğini belirterek, Avrupa'daki ilgili kurumlarla koordinasyon sağlanacağını ve risk altındaki diğer Fransız şirketlerinin uyarıldığını ifade etti.

Savcılık kapsamlı soruşturma başlattı

Paris Savcılığı, Fransa genelinde büyük gıda perakendecilerinin soğutma sistemlerini hedef alan geniş çaplı siber saldırıya ilişkin soruşturma açıldığını duyurdu. Soruşturma; mağdurların belirlenmesine, meydana gelen gıda kayıplarının tespit edilmesine ve yangınlarla olası bağlantıların ortaya çıkarılmasına odaklanacak.

Hollanda'da da güvenlik alarmı

Fransa'daki saldırılarla aynı dönemde, Hollanda'nın en büyük süpermarket zinciri Albert Heijn'in sahibi Ahold Delhaize perakende grubu da ağ sistemlerinde bir güvenlik olayı ile mücadele ettiğini açıkladı. Şirket, sistemlerini korumak amacıyla bazı dijital altyapı bileşenlerini önleyici tedbir olarak devre dışı bıraktı. Mobil uygulaması üzerinden müşterilere gönderilen bildirimde, siber güvenlik olayı nedeniyle çevrim içi market siparişlerinin teslim edilemediği belirtildi. Fransa'daki saldırıyla bu olay arasında doğrudan bir bağlantı olup olmadığı henüz bilinmiyor.

Avrupa'da 'hibrit saldırı' endişesi büyüyor

Olay, Avrupa'da siber saldırıların kritik altyapılara verebileceği zarar konusunda artan endişelerin gölgesinde yaşandı. Fransa Cumhurbaşkanı Emmanuel Macron, geçen ay Rusya kaynaklı olası hibrit saldırılara karşı ülkenin kritik altyapısını korumaya yönelik ek önlemler alınması talimatını vermişti.

Siber güvenlik uzmanları, geçmişte internetten izole şekilde çalışan endüstriyel ekipmanların artık sensörler ve uzaktan izleme sistemleri aracılığıyla çevrimiçi hale geldiğine dikkat çekiyor. Uzmanlar, saldırının muhtemelen yüzlerce cihazı aynı anda etkileyebilmiş olmasının yüksek düzeyde teknik uzmanlığa ve planlamaya işaret ettiğini belirtiyor.