Fransa'da Yüzlerce Süpermarketin Buzdolaplarına Siber Saldırı: Milyonlarca Euroluk Gıda Bozuldu

Fransa'da yüzlerce süpermarketin buzdolabı ve dondurucularına yönelik kapsamlı bir siber saldırı gerçekleşti. Saldırganlar, soğutma ünitelerinin sıcaklıklarını kontrol eden yazılımın yönetimini ele geçirerek cihazların gece boyunca 50°C'ye kadar ısınmasına neden oldu. Bu durum milyonlarca euro değerindeki taze ve dondurulmuş gıdanın bozulmasına yol açtı.

Coopérative U şirketinin CEO'su, süpermarket zincirinin birçok şubesinin "son derece ciddi ve benzeri görülmemiş" bir siber saldırıdan etkilendiğini açıkladı.

Saldırı, Danimarkalı mühendislik firması Danfoss tarafından tedarik edilen soğutma yazılımını hedef aldı. Bu yazılım, perakendecilerin soğutma ünitelerini uzaktan yönetmesine imkân tanıyor. Firma, etkilenen ünitelerin güvenlik açıkları tespit edilen ancak güncellenemeyen eski model cihazlar olduğunu duyurdu.

Normalde süpermarket dondurucuları gece boyunca belirli aralıklarla buz çözme işlemine geçerek sıcaklıklarında küçük dalgalanmalar yaşayabiliyor. Ancak siber saldırganların müdahalesiyle üniteler ısınmaya başlıyor ve sıcaklıklarını koruyamıyor.

Saldırının tam kapsamı henüz netlik kazanmış değil. Ancak zincir mağazaların paylaştığı bilgilere göre, Fransa genelindeki yaklaşık 15 bin mağazanın 500'ü saldırıdan etkilendi. Sektörde öne çıkan bazı markaların zarar tablosu ise şöyle:

• Carrefour: 6 bin mağazasının 80'indeki buzdolapları saldırıdan etkilendi
• Monoprix: 400'den fazla mağazasının yaklaşık %5'i hedef alındı; güvensiz gıda ürünleri satıştan çekildi
• Intermarché ve Netto: 300'den fazla şube etkilendi
• Coopérative U: 100'den fazla süpermarket hedef alındı
• E.Leclerc: saldırıdan etkilenen diğer büyük perakendeciler arasında yer aldı

Intermarché ve Netto markalarının sahibi olan Mousquetaires Group, bazı taze ve dondurulmuş gıda teşhir ünitelerinin Pazartesi öğleden sonra itibarıyla hâlâ hizmet dışı olduğunu bildirdi. Şirket, bu alanlardaki ürünlerin kaldırılması için gerekli tüm önlemlerin alındığını ve çalışanların rafları mümkün olan en kısa sürede yeniden doldurmak için çalıştığını belirtti.

Intermarché'nin açıklamasına göre, 11 Ekim Pazartesi'ye bağlanan gece boyunca buzdolapları altmış saate yakın süre boyunca 50 dereceye kadar ısındı. Sağlık riski oluşturmaması için etkilenen tüm gıda ürünleri imha edildi.

Saldırıya uğrayan süpermarketlerin şubelerine Pazartesi sabahı gelen yöneticiler, donduruculardan yayılan sıcak hava karşıladı. Bazı mağazalarda küçük çaplı yangınlar da meydana geldi. Fransız yayın kuruluşu BFMTV, bir dondurma reyonundaki dondurucunun 26,5 derece gösterdiği bir görüntü yayımladı.

Alsace bölgesindeki iki süpermarketin toplam 270 bin euro zarar bildirdiği aktarıldı. Ülke genelindeki toplam zararın ise milyonlarca euroya ulaşabileceği ifade ediliyor.

Fransız savcılar olayla ilgili özel bir siber suç soruşturması başlattı. Paris Savcılığı, olayı "Fransa genelindeki birçok büyük gıda perakende zincirinin soğutma sistemlerini etkileyen geniş çaplı bir siber saldırı" olarak nitelendirdi.

Avrupa Birliği Gıda Komiseri Christophe Hansen saldırıyı kınayarak, "Gıda güvenliği her düzeyde daha fazla ilgi gerektiriyor. Çünkü gıdanın bir silah olarak kullanılması artık bir gerçeklik" değerlendirmesinde bulundu.

Coopérative Genel Müdürü Dominique Schelcher de çalışanların durumu normale döndürmek için soğutma uzmanlarıyla koordinasyon içinde tam kapasiteyle çalıştığını belirtti. Saldırının soruşturulması çağrısında bulunan Schelcher, Fransa'nın gıda tedariki için kritik öneme sahip ekipmanların hedef alınmasının kabul edilemez olduğunu ifade etti.