Siber saldırı buzdolaplarını 50 dereceye çıkardı: Tonlarca gıdanın sonu oldu

Fransa genelinde yüzlerce süpermarket, internet bağlantılı soğutma sistemlerini hedef alan büyük bir siber saldırıya maruz kaldı. Bilgisayar korsanlarının gece saatlerinde müdahale ettiği sistemlerde buzdolabı ve dondurucuların sıcaklığı 50 dereceye kadar yükseltildi. Saldırı nedeniyle bazı mağazalarda yangın çıkarken çok miktarda gıda ürünü bozuldu ve kullanılamaz hale geldi.

Paris Savcılığı, ülke genelindeki büyük market zincirlerinin soğutma altyapısını hedef alan geniş çaplı bir saldırı düzenlendiğini resmen doğruladı.

Yüzlerce mağaza etkilendi

Saldırıdan etkilenen büyük perakende zincirleri arasında Carrefour, Intermarché, Monoprix ve Cooperative U yer alıyor. Carrefour, 80 mağazasının saldırıya uğradığını açıklarken Monoprix, mağazalarının yüzde 5'inin etkilendiğini bildirdi.

Intermarché'nin sahibi Les Mousquetaires, yaklaşık 150 mağazada buzdolaplarının sıcaklığının altı saat boyunca 50 dereceye yükseltildiğini duyurdu. Şirket, halk sağlığı risklerini önlemek amacıyla etkilenen tüm gıda ürünlerinin imha edildiğini açıkladı. Paris'in merkezindeki bir Intermarché şubesinde çalışanların, çözülen dondurulmuş ürünleri alışveriş arabalarıyla çöp konteynerlerine taşıdığı görüldü.

Fransa hükümeti harekete geçti

Fransa Başbakanı Sébastien Lecornu, Ulusal Siber Güvenlik Ajansı ANSSI'ye saldırının detaylıca araştırılması talimatı verdi. Fransız yetkililer, başka şirketlerin de risk altında olup olmadığını değerlendirirken, saldırının diğer Avrupa ülkelerini de etkileyebileceği ihtimali üzerine uluslararası koordinasyon başlattı.

Siber güvenlik uzmanları, İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da saldırıdan etkilenmiş olabileceğini belirtiyor. Ancak bu ülkelerdeki zararın kapsamına ilişkin henüz ayrıntılı bilgi paylaşılmadı.

Saldırganlar buzdolaplarına nasıl sızdı?

Süpermarketlerdeki soğutma sistemleri, birden fazla buzdolabı ve dondurucuyu yöneten merkezi kontrol panelleri üzerinden çalışıyor. Bu internete bağlı sistemler, bakım firmalarının sıcaklık değerlerini uzaktan değiştirmesine imkân tanıyor.

Fransız siber güvenlik yetkilileri, Danimarkalı Danfoss şirketinin sağladığı yazılımda bir güvenlik açığı tespit etti. Danfoss, Fransa'daki olaylardan haberdar olduğunu doğrularken, saldırıya uğrayan sistemlerde güncelliğini yitirmiş yazılımların kullanıldığını vurguladı ve müşterilerine acil güvenlik güncellemesi yapma çağrısında bulundu.

Diğer bir siber güvenlik firması ise daha önce Danfoss'un AK-SM 800A kontrol sisteminde, saldırganların kimlik doğrulama mekanizmalarını aşmasına ve cihazlarda uzaktan kod çalıştırmasına imkân tanıyabilecek ciddi açıklar tespit etmişti.

Hollanda'da da alarma geçildi

Fransa'daki saldırıların ortaya çıktığı süreçte Hollandalı perakende devi Ahold Delhaize de kendi ağ sistemlerinde bir güvenlik sorunu tespit ettiğini duyurdu. Şirket, Hollanda'nın en büyük süpermarket zinciri Albert Heijn'i işletiyor. Önlem amacıyla bazı sistemler devre dışı bırakıldı; çevrim içi market teslimatları durduruldu, fiziksel mağazalar ise açık kaldı.

Ahold Delhaize'in ABD'deki Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de geçici kesintiler yaşandı. Şirket, Hollanda'daki sorunla Fransa'daki siber saldırı arasında bağlantı bulunduğunu düşündürecek bir neden olmadığını açıkladı.

Fransa'daki saldırının toplam ekonomik zararına ilişkin henüz resmi bir tahmin paylaşılmadı.