Fransa’da market soğutucuları hacklendi: Milyonlarca euroluk gıda çöpe gitti

Fransa’daki büyük süpermarket zincirlerinin soğutma sistemlerini hedef alan siber saldırıda yüzlerce mağazanın dolapları 50 dereceye kadar ısıtıldı. Saatlerce süren ısınma nedeniyle taze ve dondurulmuş ürünler bozulurken, sektördeki zararın milyonlarca euroya ulaştığı hesaplanıyor.

Fransa genelindeki büyük süpermarket zincirleri, soğutma ve dondurucu sistemlerini hedef alan kapsamlı bir siber saldırıya uğradı.

Bilgisayar korsanlarının uzaktan erişim sağlayarak soğutuculardaki sıcaklığı 50 dereceye kadar yükseltmesi sonucu yüzlerce mağazadaki taze ve dondurulmuş gıdalar bozuldu.

BBC ve Fransız haber kanalı BFMTV’nin aktardığı verilere göre perakendecilerin toplam zararı milyonlarca euroyu bulabilir.

Saldırının, Danimarka merkezli mühendislik şirketi Danfoss tarafından üretilen ve soğutma ekipmanlarının uzaktan idaresini sağlayan yazılımdaki bir güvenlik açığından kaynaklandığı bildirildi.

Normal şartlarda gece saatlerinde buz çözme işlemi için kısa süreliğine ısıtılan üniteler, korsanların müdahalesiyle saatlerce yüksek sıcaklıkta tutuldu.

Bazı noktalarda ekipmanın aşırı ısınması nedeniyle yangın çıktığı aktarıldı.

Fransa genelinde yüzlerce süpermarket etkilendi

Perakende zincirlerinden Coopérative U Genel Direktörü Dominique Schelcher, olayı “son derece ciddi ve benzeri görülmemiş” bir saldırı olarak nitelendirdi.

Zincir bünyesindeki 100’ü aşkın mağazanın etkilendiği açıklandı. Intermarché ve Netto markalarını bünyesinde barındıran Les Mousquetaires Grubu, 180 mağazanın hedef alındığını, yeni olayları önlemek amacıyla yaklaşık 100 satış noktasının internet bağlantısının acilen kesildiğini bildirdi.

Reuters ajansının haberine göre Intermarché bünyesindeki bazı soğutucularda sıcaklık altı saat boyunca 50 derecede kaldı.

Carrefour, ülke genelindeki 6 bin mağazasından 80’inde soğutuculara yetkisiz erişim sağlandığını duyurdu.

Monoprix zinciri ise 400’ü aşkın şubesinin yüzde 5’inin saldırıya maruz kaldığını kaydetti.

Leclerc mağazalarının da etkilendiği bildirilirken, Les Mousquetaires Grubu 12 Ekim öğle saatlerinde bazı reyonların devre dışı kalmayı sürdürdüğünü paylaştı.

Soruşturma başlatıldı, gözler eski yazılımlara çevrildi

Fransa Başbakanı Sébastien Lecornu, olayın aydınlatılması için Ulusal Siber Güvenlik Ajansını (ANSSI) görevlendirdi.

Paris savcılığı da soğutma sistemlerine yönelik siber saldırı hakkında adli soruşturma başlattı.

Danfoss şirketi, saldırıların güvenlik güncellemesi yapılamayan eski yazılımlara sahip üniteleri etkilediğini savundu.

Şirket, müşterilerine sistem yazılımlarını güncel tutmaları ya da yeni cihazlara geçmeleri yönünde uzun süredir tavsiyede bulunduğunu açıkladı.

Öte yandan Hollanda merkezli perakende grubu Ahold Delhaize de bünyesindeki Albert Heijn zincirinde bir siber güvenlik sorunu yaşandığını bildirdi.

Şirketin mobil uygulamasından yapılan duyuruda teslimatların durdurulduğu, fiziki mağazaların ise açık kaldığı belirtildi. Hollanda’daki aksaklığın Fransa’daki saldırıyla bağlantılı olup olmadığı henüz netlik kazanmadı.

Danimarka Savunma Bakanlığı İstihbarat Dairesi, geçtiğimiz ay yayımladığı değerlendirmede Rusya’nın Batı ülkelerine yönelik hibrit saldırılarını önümüzdeki aylarda artırmasının muhtemel olduğu uyarısını yapmıştı.