Fransa’da süpermarket zincirlerini hedef alan siber saldırıda soğutma sistemlerinin kontrolü ele geçirilerek dondurucuların sıcaklığı yükseltildi. Yüzlerce mağazanın etkilendiği olayda tonlarca gıdanın imha edilmesi gündeme gelirken, bazı noktalarda yangın çıktığı bildirildi. Saldırının ülke genelindeki maliyetinin on milyonlarca avroya ulaşabileceği belirtiliyor.

1. Uzaktan yönetilen sistemler hedef alındı

Süpermarketlerde çok sayıda dolap ve dondurucuyu yöneten kontrol sistemlerine uzaktan erişildiği bildiriliyor.

2. Soğutma ve buz çözme işlevleri değiştirildi

Fransız basınında yer alan bilgilere göre sistemlerin zorunlu buz çözme moduna geçirilmesi, sıcaklıkların yükselmesine neden oldu.

3. Gıda kayıpları ve yangınlar yaşandı

Bazı soğutucularda sıcaklıkların 50°C'ye ulaştığı bildirildi. Bozulan ürünler imha edilirken bazı mağazalarda yangın çıktığı da açıklandı.

Fransa’da süpermarketlerin soğutma sistemlerini hedef alan siber saldırı, dijital güvenlik açıklarının fiziksel altyapılarda nasıl ciddi sonuçlar doğurabileceğini bir kez daha ortaya koydu. Reuters, AFP ve Al Jazeera gibi uluslararası medya kuruluşlarının haberlerine göre saldırganlar, büyük market zincirlerinin uzaktan yönetilen soğutma sistemlerine müdahale ederek donduruculardaki sıcaklıkların yükselmesine neden oldu.

Saldırıdan Intermarché, Netto, Carrefour, Monoprix ve Coopérative U gibi büyük perakende zincirlerinin etkilendiği bildirildi. Carrefour 80 mağazasında sorun yaşandığını açıklarken, Intermarché'nin bağlı olduğu Les Mousquetaires grubu yaklaşık 150 mağazasındaki soğutma sistemlerinin saldırıdan etkilendiğini duyurdu. Bazı haberlerde Intermarché ve Netto mağazaları için toplam etkinin 300 noktaya ulaştığı aktarılırken, Coopérative U bünyesinde de 100’den fazla mağazanın etkilendiği belirtildi.

Intermarché yönetimi, soğuk zincirin bozulması nedeniyle bazı taze ve dondurulmuş ürünlerin imha edilmesi gerektiğini açıkladı. Şirketin üst yöneticisi Thierry Cotillard, ülke genelindeki ekonomik kaybın tek bir günde on milyonlarca avroya ulaşabileceği tahmininde bulundu.

Dondurucuların sıcaklığı 50 dereceye kadar çıktı

Uluslararası basına yansıyan bilgilere göre saldırganlar, soğutma sistemlerini yöneten kontrol mekanizmalarına müdahale ederek cihazların buz çözme işlevlerini devreye soktu. Normalde belirli aralıklarla ve kontrollü biçimde gerçekleştirilen bu işlem, sistemlerin çalışma düzeninin bozulmasıyla soğutmanın etkisiz hale gelmesine yol açtı.

Bazı cihazlarda sıcaklığın 50 dereceye kadar yükseldiği bildirildi. Böylece normal koşullarda dondurulmuş gıdaları koruması gereken sistemler, ürünlerin hızla çözülmesine ve bozulmasına neden oldu. Bazı mağazalarda yangın çıktığına ilişkin haberler de yayımlandı.

Ancak saldırganların sistemlere tam olarak nasıl eriştiği ve hangi güvenlik açığını kullandığı henüz kesinleşmiş değil. İlk teknik değerlendirmelerde, uzaktan yönetilebilen soğutma kontrol sistemleri üzerinde duruluyor.

Eski yazılımlar mercek altında

Siber güvenlik soruşturmasında, soğutma sistemleri ve bunları yöneten yazılımlar da incelemeye alındı. Haberlerde, Danimarkalı soğutma teknolojileri üreticisi Danfoss'un sistemlerinin de olay kapsamında gündeme geldiği aktarıldı. Şirketin, Fransa’da sınırlı sayıda soğutma yönetim sistemini etkileyen olaylardan haberdar olduğunu ve etkilenen sistemlerde güncel olmayan yazılımlar bulunduğunu belirttiği bildirildi.

Siber güvenlik yayınları, endüstriyel soğutma kontrol cihazlarında daha önce tespit edilmiş bazı güvenlik açıklarına da dikkat çekti. Bununla birlikte, söz konusu açıkların Fransa’daki saldırıda kullanıldığı henüz doğrulanmadı. Saldırının arkasındaki kişi veya grubun kimliği konusunda da kesinleşmiş bir bilgi bulunmuyor.

Fransa’nın siber güvenlik kurumu ANSSI’nin inceleme başlattığı, Paris Savcılığı’nın da olayla ilgili soruşturma yürüttüğü bildirildi.

Siber saldırı gıda tedarik zincirini de tehdit ediyor

Olay, siber saldırıların yalnızca bilgisayar sistemlerini, müşteri verilerini veya ödeme altyapılarını hedef almadığını; fiziksel operasyonları da doğrudan etkileyebildiğini gösterdi. Süpermarketlerde soğutma sistemlerinin devre dışı kalması, hem ürün güvenliği hem de işletmelerin günlük faaliyetleri açısından ciddi risk oluşturuyor.

Reuters’a konuşan siber tehdit istihbaratı analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika’da da etkiler görüldüğünü aktardı. Bununla birlikte, söz konusu ülkelerdeki olayların tamamının Fransa’daki saldırıyla bağlantılı olduğu henüz kesinleşmedi. Hollandalı perakende grubu Ahold Delhaize’nin yaşadığı ayrı bir siber güvenlik olayının da aynı saldırı kampanyasının parçası olduğuna ilişkin doğrulanmış bir kanıt bulunmuyor.

Uzmanların dikkat çektiği temel risk, internete veya kurumsal ağlara bağlı endüstriyel kontrol sistemlerinin yeterince korunmaması halinde siber saldırıların gerçek dünyada maddi hasara ve operasyonel kesintilere dönüşebilmesi. Fransa’daki olayda soruşturmanın, saldırının nasıl gerçekleştirildiğini ve toplam zararın boyutunu ortaya çıkarması bekleniyor.