Fransa’da yüzlerce süpermarket, buzdolapları ve dondurucularının ısınmasına yol açan bir siber saldırıya uğradı. Saldırı, milyonlarca euro değerinde olduğu tahmin edilen taze ve donmuş gıdanın bozulmasına neden oldu.
Etkilenen bir süpermarket zincirine göre korsanlar, soğutma ünitelerinin sıcaklığını denetleyen yazılımın kontrolünü ele geçirdi ve bazı ünitelerin gece boyunca 50 °C’ye kadar ısınmasına yol açtı.
Coopérative U Genel Müdürü, bünyesindeki birkaç süpermarketin “son derece ciddi ve benzeri görülmemiş” bir saldırıya uğradığını söyledi.
Zincirin 100’den fazla süpermarketi hedef alınırken Intermarché ve Netto markasına ait 180 mağaza saldırıdan etkilendi. Bir sözcü, aynı durumun yaşanmasını engellemek amacıyla 100 mağazanın daha internet bağlantısının acilen kesildiğini bildirdi.
Carrefour, Monoprix ve E.Leclerc gibi diğer büyük gıda perakendecileri de Danimarkalı mühendislik firması Danfoss tarafından sağlanan yazılımı hedef alan bu saldırıdan etkilendi.
Yazılım, perakendecilerin soğutma ünitelerini uzaktan yönetmesine imkân tanıyor.
Normal şartlarda süpermarket dondurucuları, sıcaklığın hafifçe yükseldiği kısa bir gece buz çözme evresinden geçiyor. Ancak korsanlar ünitelerin ısınmasını ve sıcak kalmasını sağlayan komutlar verdi; gerçi Danfoss, buzdolapları ve dondurucuların bu süreçte tam olarak ne kadar ısınabildiğine dair haberleri doğrulamadı.
Danfoss, etkilenen soğutma ünitelerinin, tespit ettikleri bir riski savuşturacak güvenlik yazılımı güncellenemeyen eski modeller olduğunu açıkladı.
Şirket yaptığı açıklamada, desteklenen sistemleri güncel tutmaları konusunda işletmelere “uzun süredir tavsiyede bulunduğunu” ekledi:
“Güvenilir soğutma, müşterilerimizin operasyonları için kritik öneme sahip; müşterilerimize destek vermeye ve alıştıkları güvenli, güvenilir sistemleri sürdürmelerine yardımcı olmaya kararlılıkla devam ediyoruz.”
Saldırının tam boyutu net değil ama zincirlerin paylaştığı veriler, Fransa genelindeki yaklaşık 15.000 mağazadan yaklaşık 400’ünün etkilendiğini gösteriyor.
Carrefour, 6.000 mağazasından 80’indeki buzdolaplarının hacklendiğini açıkladı. Monoprix ise 400’ü aşkın mağazasının yüzde 5’inin etkilendiğini ve tazeliği garanti edilemeyen gıdaların satıştan çekildiğini söyledi.
Intermarché ve Netto’nun sahibi olan Mousquetaires Group, BBC’ye yaptığı açıklamada, bazı taze ve donmuş gıda teşhir dolaplarının pazartesi öğleden sonra hâlâ hizmet dışı olduğunu belirtti.
Açıklamada, mağazaların “ürünleri bu ünitelerden çıkarmak için gereken tüm önlemleri aldığı” ve çalışanların rafları “mümkün olan en kısa sürede” yeniden doldurmak için çalıştığı ifade edildi.
Reuters’ın aktardığı habere göre Intermarché, buzdolaplarının pazartesiye bağlanan gece altı saat boyunca 50 °C’ye kadar ısındığını ve sağlık risklerini önlemek amacıyla etkilenen tüm gıdaların çöpe atıldığını bildirdi.
Saldırı sonucu, pazartesi sabahı çeşitli süpermarket zincirlerinin şubelerine gelen yöneticiler donduruculardan yayılan sıcak hava dalgasıyla karşılaştı. Kimi yerlerde küçük çaplı yangınlar bile çıktı.
Fransız yayın kuruluşu BFMTV, dondurma reyonundaki bir dondurucunun 26,5 °C sıcaklık gösterdiği bir fotoğraf yayımladı.
Yayın kuruluşu ayrıca Alsace bölgesindeki iki süpermarketin aralarında toplam 270.000 euro zarar bildirdiğini, bunun da ülke genelindeki toplam kaybın milyonları bulabileceği anlamına geldiğini aktardı.
Fransız savcılar olay hakkında siber suçlar kapsamında özel bir soruşturma başlattı. Paris savcılığı yaşanan olayı, “Fransa genelindeki birçok büyük gıda perakende zincirinin soğutucularını etkileyen büyük ölçekli bir siber saldırı” olarak tanımladı.
Avrupa Gıda Komiseri Christophe Hansen, X’teki paylaşımında saldırıyı kınadı ve şunları ekledi: “Gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor. Çünkü gıdanın silaha dönüştürülmesi artık bir gerçek haline geldi.”
Coopérative Genel Müdürü Dominique Schelcher, X’teki paylaşımında personelin “durumu mümkün olan en kısa sürede normale döndürmek için soğutma uzmanlarıyla koordinasyon içinde tamamen seferber olduğunu” dile getirdi.
Schelcher, saldırı hakkında soruşturma açılması çağrısında bulundu ve Fransa’nın gıda tedariki için hayati önem taşıyan ekipmanların hedef alınmasının “kabul edilemez” olduğunu söyledi.
Kaynak: https://www.bbc.com/news/articles/crq5nzxv9q4yo
