Hackers süpermarket dondurucularını 50 dereceye kadar ısıttı, milyonlarca euroluk Fransız gıdası çöpe gitti

Saldırganlar uzaktan kontrol edilen buzdolaplarının yönetimini ele geçirdi

BBC'ye göre, yüzlerce Fransız süpermarketi buzdolaplarının ve dondurucularının ısınmasına yol açan bir siber saldırının hedefi oldu; taze ve donmuş gıdalar bozuldu ve kayıpların milyonlarca euro değerinde olduğu tahmin ediliyor. Saldırganlar, soğutma sıcaklıklarını düzenleyen yazılımın kontrolünü ele geçirerek bazı ünitelerin 50 dereceye (120F) ısınmasını ve gece boyunca sıcak kalmasını sağladı.

Etkilenen yazılım, Danimarkalı mühendislik şirketi Danfoss'a ait ve perakendeciler tarafından soğutma ünitelerini uzaktan yönetmek için kullanılıyor. Süpermarket dondurucuları normalde gece kısa bir çözülme döngüsüyle çalışır ve bu sırada sıcaklıklar hafifçe yükselir. Bu olayda ise ünitelere ısınmaları ve sıcak kalmaları, bazı durumlarda altı saat boyunca kesintisiz olacak şekilde emir verildi.

Yaklaşık 500 mağaza etkilendi

BBC'nin aktardığına göre, zincirlerin tek tek verdiği rakamlar, Fransa'daki yaklaşık 15 bin süpermarketten 500 civarında mağazanın saldırıya uğradığına işaret ediyor. Coopérative U, süpermarketlerinden 100'den fazlasının hedef alındığını söyledi; genel müdür Dominique Schelcher olayı son derece ciddi ve emsalsiz olarak nitelendirdi. AFP'ye göre Intermarché ve Netto markasına ait en az 300 mağaza etkilendi. Carrefour, 6 bin mağazasından 80'inin buzdolaplarının hacklendiğini, Monoprix ise 400'den fazla mağazasının yaklaşık yüzde 5'inin etkilendiğini açıkladı; E.Leclerc de zarar gören zincirler arasındaydı.

Intermarché, Reuters'a verdiği bilgiye göre buzdolapları pazartesiye bağlayan gece altı saat boyunca 50 derecede tutuldu ve sağlık risklerini önlemek için etkilenen tüm gıdalar çöpe atıldı. Intermarché ve Netto'nun sahibi Mousquetaires Group, bazı taze ve donmuş ürün reyonlarının pazartesi öğleden sonra hâlâ hizmet dışı olduğunu ve personel rafları yeniden doldururken bu ünitelerdeki ürünlerin kaldırıldığını belirtti.

Pazartesi sabahı birçok zincirin şubelerine gelen yöneticileri donduruculardan yayılan sıcak hava dalgaları karşıladı; BBC bazı yerlerde küçük çıkan yangınların olduğunu bildiriyor. Fransız yayıncı BFMTV, dondurulmuş ürün reyonındaki bir dondurucunun 26,5 derece sıcaklık gösterdiği bir fotoğraf yayımladı.

Kayıplar milyonlara ulaşabilir

BFMTV'ye göre Alsace bölgesindeki iki süpermarket, toplam 270 bin euroluk (228 bin sterlin) zarar bildirdi. Yüzlerce mağaza stoklarını atarken ülke genelindeki toplamın milyonlarca euroya ulaşması bekleniyor; ancak BBC saldırının tam kapsamının hâlâ belirsiz olduğunu not düşüyor.

Eski üniteler yamalanamıyordu

Danfoss, etkilenen soğutma ünitelerinin, şirketin daha önce tespit etmiş olduğu bir risse karşı savunma amacıyla güvenlik yazılımlarının güncellenemeyeceği eski modeller olduğunu söyledi. Bu ayrıntı, tanıdık bir endüstriyel kontrol sorununa işaret ediyor: Ömrünün sonuna gelmiş ve yama yolu bulunmayan ekipman çoğu zaman kullanımda kalmaya devam ediyor ve uzaktan yönetim özellikleri bu ekipmanı saldırganlar için erişilebilir hale getiriyor.

Savcılar soruşturma başlattı

Paris savcılığı, Fransa genelinde birçok büyük gıda perakende zincirinin buzdolaplarına yönelik büyük çaplı bir saldırı olarak nitelendirdiği olay için ayrı bir siber suç soruşturması başlattı. Avrupa Gıda Komiseri Christophe Hansen saldırıyı kınayarak, gıda güvenliğinin her düzeyde daha fazla ilgi gerektirdiğini ve "gıdanın silah haline getirilmesinin artık bir gerçek olduğunu" söyledi. Schelcher kapsamlı bir soruşturma yapılması çağrısı yaparak, Fransa'nın gıda arzı için hayati öneme sahip ekipmanın hedef alınmasının kabul edilemez olduğunu belirtti ve personelin normal operasyonların geri yüklenmesi için soğutma uzmanlarıyla çalıştığını ekledi.

Neden önemli

Bu olay, operasyonel teknolojinin sivil altyapıya karşı silah olarak kullanılmasına somut bir örnek. Soğutma kontrolcüleri sıradan, standart sistemlerdir; ancak uzaktan yönetim için ağa bağlandıklarında fiziksel sonuçları olan bir saldırı yüzeyine dönüşürler: yok edilen stoklar, olası yangınlar ve gıda arzında aksama. Güvenlik açığı bulunan ünitelerin güncelleme alamayan eski modeller olması, IT yama normları ile uzun ömürlü endüstriyel donanım arasındaki uçurumu gözler önüne seriyor; çünkü endüstriyel donanımda bir düzeltme hiç var olmayabilir. Perakendeciler ve düzenleyiciler için bu durum, soğuk zincir ekipmanının nasıl izleneceği, güvenilmeyen ağlardan nasıl ayrıştırılacağı ve en sonunda nasıl emekliye ayrılacağı — ayrıca gıda altyapısını hedef alan saldırıların ayrı bir tehdit sınıfı olarak değerlendirilip değerlendirilmeyeceği — konusunda zorlu soruları gündeme getiriyor.