Fransız ajansı Copeland ve Dixell sistemlerinin de hacklendiğini açıkladı

Fransa'nın ulusal siber güvenlik ajansı Salı günü yaptığı açıklamada, süpermarket buzdolapları ve dondurucularına yönelik siber saldırının Copeland ve markası Dixell tarafından üretilen soğutma sistemlerini de vurduğunu belirtti. O zamana kadar müfettişler yalnızca Danimarkalı üretici Danfoss'un ekipmanlarına işaret ediyordu. Bir Copeland sözcüsü bilgiyi doğrulamayı reddetti. Sözcü, şirketin en büyük önceliğinin müşterilerin operasyonlarını korumak olduğunu söyledi.reuters

Bu açıklama, saldırının tek bir tedarikçinin ekipmanının ötesine ulaştığını gösteriyor. Bilgisayar korsanları yüzlerce süpermarket buzdolabındaki sıcaklığı 50 santigrat dereceye (122 derece Fahrenheit) kadar yükselterek gıdaların bozulmasına ve yangınlara neden oldu.reuters

Danfoss'un ötesinde

İlk resmi uyarı Danfoss'a odaklanmıştı. ANSSI olarak bilinen ajans bünyesindeki acil müdahale ekibi CERT-FR, 12 Ekim'de iki Danfoss kontrol cihazı serisi olan AK-SM ve AK-SC'nin "çok sayıda ihlali" hakkında bir uyarı yayınladı. Operatörlere cihazların bağlantısını kesmelerini veya bunlara kimlerin erişebileceğini sıkı bir şekilde filtrelemelerini söyledi. Danfoss, etkilenen birimlerin "eski yazılımlarla çalıştığını" ve birçoğunun kullanım ömrünü tamamladığını ve artık güvenlik güncellemeleri almadığını belirtti.centraloregondaily+2

Ağustos ayında siber güvenlik firması Claroty, Danfoss'un AK-SM 800A kontrol cihazındaki davetsiz misafirlerin kimlik doğrulamasını atlamasına izin verebilecek kusurları tanımladı. Bu kusurlar o zamandan beri yamalandı. Müfettişler saldırganların içeri nasıl girdiğini kamuoyuna açıklamadı ve hiçbir grup sorumluluğu üstlenmedi. Üç siber uzman Reuters'a saldırının gerçekleştirilmesinin kolay göründüğünü söyledi. Tarama hizmeti Shodan'ı kullanan Reuters, Salı günü internette hala görünür durumda olan en az 4.500 Danfoss arayüzü buldu.reuters+1

Perakendeciler zararı hesaplıyor

Saldırı 11 Ekim gecesi başladı ve soğutma sistemlerini sürekli buz çözme döngülerine girmeye zorladı. Le Monde, bilgisayar korsanlarının alarmları geciktirmek için bazı buz çözme döngülerini bir saatten sekiz saate kadar uzattığını bildirdi.aljazeera+1

Perakendeciler etkilenen mağazaları şu şekilde sıraladı:

• Intermarché ve Netto: AFP'ye göre en az 300 mağaza. Ana şirket Les Mousquetaires, TIME'a rakamın yaklaşık 180 olduğunu söylediksl+1
• Coopérative U: CEO Dominique Schelcher'e göre 2.000 mağazasından 80'ireuters
• Carrefour: 80 süpermarketcentraloregondaily
• Monoprix: yaklaşık 30 mağazaksl
• E.Leclerc: birkaç mağazacentraloregondaily

Intermarché CEO'su Thierry Cotillard, BFM TV'ye verdiği demeçte zararın "ülke çapında tek bir günde on milyonlarca avroya" ulaşacağını söyledi.reuters+1

Soruşturmalar genişliyor

Paris savcılığı bir siber suç soruşturması başlattı. Başbakan Sébastien Lecornu, ANSSI'ye soruşturma yapması ve Avrupalı mevkidaşlarıyla koordinasyon sağlaması talimatını verdi. Sekoia'dan analist Félix Aimé, Reuters'a İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da etkilendiğini söyledi. Başka hiçbir ülke ilgili bir ihlali doğrulamadı.aljazeera+3

Schelcher saldırıyı "aşırı derecede ciddi" ve "benzeri görülmemiş" olarak nitelendirdi. Saldırının Fransız halkının gıda tedariki için gerekli olan ekipmanları hedef aldığını söyledi.time