Fransa’daki yüzlerce mağazada siber saldırı: Buzdolapları aşırı ısındı

Bilgisayar korsanları, 11 Ekim Pazar gecesinden 12 Ekim Pazartesi gününe kadar Fransa'daki yüzlerce süpermarketin soğutma sistemlerinin uzaktan kontrolünü ele geçirdi. Saldırı, buzdolaplarını ve dondurucuları ısıtarak mağazaları taze ve dondurulmuş gıdaları çöpe atmaya zorladı ve bazı tesislerde küçük yangınlara neden oldu. E. Leclerc, Intermarché ve Coopérative U, AFP'ye saldırıya uğradıklarını doğruladı. Paris savcılığı, "Fransa genelindeki birkaç büyük gıda perakende zincirinin buzdolaplarını etkileyen büyük ölçekli siber saldırı" olarak adlandırdığı olayla ilgili soruşturma başlattı.afp+1

Saldırı, gıda tedariki için yeni bir risk türünü ortaya koyuyor: Bir zamanlar çevrimdışı çalışan ekipmanlar artık dışarıdan kontrol edilebiliyor ve onları kullanan mağazalara karşı silah olarak kullanılabiliyor. Saldırıyı henüz üstlenen olmadı.dw

50 derecede zorunlu buz çözme

BFM TV'ye göre, saldırganlar "çok sayıda mağazadaki soğutma sistemlerinin zorunlu buz çözme özelliğini uzaktan tetiklemeyi başardı". Reuters'ın bildirdiğine göre Intermarché, ünitelerinin altı saat boyunca 50 dereceye (122F) kadar ısındığını ve zincirin etkilenen tüm gıdaları çöpe attığını açıkladı. AFP, en az 300 Intermarché ve Netto mağazasının, 100'den fazla Coopérative U mağazasının ve birkaç E. Leclerc şubesinin hedef alındığını bildirdi. Bir Mousquetaires sözcüsü BBC'ye 180 Intermarché ve Netto mağazasının etkilendiğini ve 100 mağazanın daha acilen internet bağlantısının kesildiğini söyledi.bbc+1

Carrefour, 6.000 mağazasından 80'inin etkilendiğini, Monoprix ise 400'den fazla mağazasının yaklaşık %5'inin etkilendiğini belirtti. BFM TV, Alsace'ın Haguenau kentindeki iki süpermarketin toplam 270.000 Euro değerinde mal kaybettiğini bildirdi. Coopérative U CEO'su Dominique Schelcher, X üzerinden yaptığı açıklamada, "taze ürünlerin korunması ve Fransız halkının gıda tedariki için gerekli ekipmanların hedef alınması son derece ciddi ve emsalsizdir. Bu kabul edilemez" dedi.afp+2

Danfoss eski ekipmanlara işaret ediyor

Saldırı, Danimarkalı üretici Danfoss tarafından üretilen kontrol sistemlerini hedef aldı. Şirket, etkilenen ünitelerin çoğunun "ömrünü tamamlamış ve artık yazılım veya güvenlik güncellemesi almayan" AK-SM800 ve AK-SC355 sistemleri gibi "eski" ürünler olduğunu belirtti. Ayrıca etkilenen AK-SM800A ünitelerinin güncel olmayan bir yazılımla çalıştığını ekledi. Ağustos ayında, Claroty'nin Team82 araştırmacıları AK-SM 800A kontrolcülerindeki kusurları açıklamış ve Danfoss yamalı bir yazılım yayınlamıştı. Predicta Lab CEO'su Baptiste Robert, Pazartesi günü internette 2.752 Danfoss sistemi tespit etti, bunların 1.590'ı Fransa'daydı.pcmag+3

Başbakan Sébastien Lecornu'nun ofisi, Fransa'nın siber güvenlik ajansı ANSSI'nin satıcının yazılımında bir güvenlik açığı bulduğunu ve "diğer ülkeler de etkilenebileceği" için Avrupalı mevkidaşlarıyla birlikte çalıştığını açıkladı.afp+1

Avrupa'da daha geniş endişe

Ahold Delhaize Koninklijke Ahold Delhaize N.V. da Hollanda ve Belçika'daki mağazalarını etkileyen bir "güvenlik sorunu" bildirdi ve soğutma sistemlerini çevrimdışı hale getirdi. Şirket, Fransa'daki saldırılarla bir bağlantı görmediğini belirtti. Olay, Cumhurbaşkanı Emmanuel Macron'un kritik altyapıyı Rus "hibrit saldırılarına" karşı korumak için önlemler emretmesinden bir ay sonra gerçekleşti.dw+1

AB gıda komiseri Christophe Hansen, X üzerinden saldırıyı kınadı: "Gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor. Çünkü gıdanın silah haline getirilmesi bir gerçeklik haline geldi".bbc