Siber saldırı yüzlerce Fransız süpermarket buzdolabını zorla çözdürdü

Yüzlerce Fransız süpermarketi, bir siber saldırının soğutma sistemlerini zorla çözme moduna sokması ve ülke genelinde mağazalardaki sıcaklıkların yükselmesi sonucu taze ve donmuş ürünleri çöpe atmak zorunda kaldı.

RNZ'nin AFP'ye dayandırdığı habere göre, büyük perakendeciler E. Leclerc, Intermarché ve Coopérative U saldırıya uğradıklarını doğruladı. En az 300 Intermarché ya da Netto mağazası, 100'den fazla Coopérative U şubesi ve若干 E. Leclerc mağazası etkilendi. Intermarché, etkilenen şubelerin tüm taze ve donmuş ürünleri imha etmek zorunda kalacağını söyledi ancak finansal rakam vermedi.

Saldırı nasıl gerçekleşti

Fransız yayıncı BFM TV, saldırganların çok sayıda mağazada soğutma sistemlerini uzaktan zorla çözdürdüğünü, sıcaklıkları uzaktan değiştirdiğini ve taze ile donmuş ürün stoklarını imha ettiğini bildirdi. Paris savcıları saldırıyı doğruladı; saldırının yangınlara da yol açtığını belirterek, Fransa genelindeki birkaç büyük gıda perakende zincirinin buzdolaplarına yönelik büyük ölçekli bir siber saldırı olarak nitelendirdikleri olay hakkında soruşturma açtı. Soruşturma, mağdurları tespit etmeyi ve bildirilen gıda kayıpları ile yangın olaylarını bu izinsiz girişle ilişkilendirmeyi hedefleyecek.

Perakende sektörüne yönelik uzman haber sitesi jebosseengrandedistribution.fr, Carrefour Market ve Monoprix'in de etkilendiğini bildirdi; ancak RNZ'ye göre ne şirketlerden biri bunu doğrulamadı.

Soğutmanın pazar gecesinden beri etkilendiğini doğrulayan Coopérative U genel direktörü Dominique Schelcher, olayı benzeri görülmemiş ve kabul edilemez olarak nitelendirdi; taze gıdaların korunması ve Fransız halkının beslenmesi için hayati ekipmanın kasıtlı olarak hedef alındığını söyledi. Saldırının aydınlatılması için kapsamlı bir soruşturma gerekeceğini ekledi.

Güvenliği ihlal edilen tedarikçi

E. Leclerc, saldırının soğutma ekipmanı tedarikçilerinden birini etkilediğini ve bunun birkaç mağazada soğutma sistemlerinin çalışmasına zincirleme etkiler yaptığını bildirdi. Konuya yakın bir kaynak, hedefin Danimarkalı üretici Danfoss tarafından yapılan soğutma kontrol sistemleri olduğunu AFP'ye söyledi.

Danfoss yaptığı açıklamada, etkilenen ekipmanın çoğunun artık yazılım veya güvenlik güncellemesi almayan eski ürünlerden oluştuğunu belirtti. AK-SM800 ve AK-SC355 buzdolabı regülatör sistemlerinin etkilendiğini, ilkinin güncel olmayan firmware çalıştıran bir sürümü de dahil olmak üzere, ve süpermarketlere uzun süredir bu modellerden uzaklaşmaları tavsiye edildiğini söyledi. Şirket, kaç sistemin güvenliği ihlal edildiğine dair rakam vermedi.

Tepkiler ve geniş bağlam

Fransa Başbakanı Sébastien Lecornu'ya yakın bir kişi, ulusal siber güvenlik ajansının Danimarkalı şirketin tedarik ettiği yazılımdaki bir güvenlik açığını tespit ederek satıcıyla temas kurduğunu söyledi. Ajans, diğer ülkelerin de etkilenebileceği nedeniyle Avrupa'daki muhataplarıyla iş birliği yapıyor ve olayın yayılmasını önlemek ile onları uyarmak amacıyla konuyla ilgili diğer Fransız şirketlerini tespit etmek için çalışıyor.

AB gıda ve tarım komiseri Christophe Hansen saldırıyı kınayarak, gıda güvenliğinin her düzeyde daha fazla ilgi gerektirdiğini ve gıdanın suistimalinin artık bir gerçeklik haline geldiğini savundu.

Olay, devlet bağlantılı aksatma eylemlerine yönelik artan Avrupa endişesi ortasında yaşandı. Cumhurbaşkanı Emmanuel Macron geçen ay Fransa'nın kritik altyapısını Rus hibrit saldırılarından koruyacak önlemleri emretti. Siber güvenlik danışmanlığı şirketi Almond'dan Antoine Hautin, buzdolapları gibi uzun süre internetten yalıtılmış sanayi ekipmanının bugün sensörler ve uzaktan izleme yoluyla bağlandığını ve yüzlerce ünitenin aynı anda vurulmasının belirli bir seviyede karmaşıklığa işaret ettiğini belirtti.

Neden önemli

Perakendecilere yönelik siber saldırıların çoğu veri sızdırır ya da ödemeleri aksatır; bu saldırı ise fiziksel malları imha etti, yangınlar çıkardı ve gıda arzını aksattı. Bu olay, özellikle artık güvenlik yaması almayan cihazlar olmak üzere eski operasyonel teknolojinin kritik altyapıya karşı nasıl silah haline getirilebileceğinin ve tek bir ekipman tedarikçisinin tüm bir perakende sektörü için nasıl bir darboğaza dönüşebileceğinin somut bir göstergesi. Fransa'nın siber ajansı diğer ülkelerin ve şirketlerin hâlâ etkileniyor olabileceği uyarısını yaptığından, olayın perakendeciler ve sanayi satıcıları üzerinde, güvenlik desteğini sessizce aşmış bağlı ekipmanı envantere çıkarma, yamalama ya da değiştirme baskısını artırması muhtemel.