Danfoss buzdolabı kontrolörlerine yapılan siber saldırı yüzlerce Fransız mağazada gıda israfına yol açtı

Yüzlerce Fransız mağaza soğuk deposunu kaybetti

Fransa'nın en büyük süpermarket gruplarından üçü — E. Leclerc, Intermarché ve Cooperative U — AFP'ye pazartesi günü gerçekleşen bir siber saldırının yüzlerce mağazada soğutma sıcaklıklarını yükselttiğini, taze ve donmuş gıdaların imha edilmesini zorunlu kıldığını ve gıda güvenliği konusunda alarm verilmesine neden olduğunu doğruladı. Cooperative U'nun genel Müdürü olayı "benzeri görülmemiş" olarak nitelendirdi.

BFM TV'ye göre saldırganlar çok sayıda mağazadaki soğutma sistemlerinde uzaktan zorunlu çözülme döngüsünü tetiklemeyi başardı — kasalarına veya ödeme sistemlerine dokunmadan envanteri mahveden bir yöntem.

Perakendecilerin AFP'ye yaptığı açıklamalara göre ölçek şöyle: en az 300 Intermarché veya Netto şubesi, 100'den fazla Cooperative U mağazası ve birkaç E. Leclerc mağazası etkilendi. Intermarché, etkilenen şubelerin tüm taze ve donmuş ürünleri atmak zorunda kalacağını söyledi. Paris savcıları saldırıyı doğruladı ve olayın yangınlara da yol açtığını belirtti. Uzman perakende haber sitesi jebosseengrandedistribution.fr, Carrefour Market ve Monoprix'in de etkilendiğini bildirdi, ancak iki şirket de bunu doğrulamadı.

Merkezde eski Danfoss kontrolörleri

E. Leclerc, olayı "soğutma ekipmanı tedarikçilerinden birine" bağladı; bu durum birkaç mağazasında soğutma sistemlerinin çalışma biçiminde yankı buldu. Konuya yakın bir kaynak AFP'ye hedef alınan ekipmanın Danimarkalı üretici Danfoss'un soğutma kontrol sistemleri olduğunu söyledi.

AFP'ye yaptığı açıklamada Danfoss, etkilenen ekipmanın çoğunun artık "yazılım veya güvenlik güncellemesi almayan" "eski" ürünlerden oluştuğunu belirtti. AK-SM800 ve AK-SC355 buzdolabı regülatör sistemlerini etkilenen ürünler olarak adlandırdı; bunlardan birinin "güncel olmayan firmware" çalıştıran bir sürümü de dahildi ve süpermarketlere bu modellerden geçiş yapmalarını uzun süredir tavsiye ettiğini söyledi. Şirket kaç sistemin ele geçirildiğine dair sayı vermedi.

Fransa Avrupa'daki muadilleriyle koordinasyon halinde

Fransa Başbakanı Sébastien Lecornu'ya yakın bir kişi, ülkenin siber güvenlik kurumunun Danimarkalı bir şirketin tedarik ettiği yazılımdaki bir zafiyeti zaten tespit ettiğini ve satıcıyla iletişime geçtiğini söyledi. Kurum, diğer ülkeler etkilenebileceği için Avrupa'daki muadilleriyle irtibat halinde ve saldırının yayılmasını önlemek için onları uyarabileceği şekilde olaya karışan diğer Fransız şirketlerini tespit etmeye çalışıyor.

AB gıda ve tarım komiseri Christophe Hansen saldırıyı kınayarak X'te "gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor" ve "gıdanın istismarı" artık bir "gerçeklik" yazdı.

Neden önemli

Olay, tek bir üçüncü taraf tedarikçinin tüm bir sektörde tek bir hata noktasına dönüşebileceğinin kompakt bir gösterimi. Fiyat konusunda amansızca rekabet eden zincirler bariz biçimde aynı soğutma kontrolörlerini paylaşıyor ve tek bir saldırı yüzlerce mağazaya ve henüz hesaplanmamış bir gıda israfı miktarına kademeli olarak yayıldı.

Olay ayrıca BT güvenliği ile operasyonel teknoloji arasındaki uçurumu gözler önüne seriyor. Ele geçirilen cihazlar ödeme terminalleri veya veritabanları değildi; artık yama almayan firmware çalıştıran buzdolabı regülatörleriydi — tam da yıllarca sessizce çalıştığı için gözden kaçması kolay donanımlar. Sonuçlar alışılmadık derecede fizikselti: bozulan envanter ve iddiaya göre yangınlar.

Son olarak, olay AB düzeyinde salt teknik bir ihlal olarak değil, bir gıda güvenliği meselesi olarak ele alınıyor. Fransa'nın muadillerine yaptığı temasın düşündürdüğü gibi benzer eski kontrolörler Avrupa'nın başka yerlerinde de kurulmuşsa, diğer ülkelerin gıda tedarik zincirleri aynı açıklığı taşıyor olabilir — ve yaşlanan ekipmanı emekliye ayırmaya yönelik uzun süredir var olan tedarikçi tavsiyesi çok daha fazla ilgi göreceğe benziyor.