Fransa’daki yüzlerce süpermarketteki buzdolapları ve derin dondurucular, siber saldırganlar tarafından 50 derece Santigrat’a kadar ısıtıldı. Bu durum, yangınlara ve gıda israfına yol açtı. Paris savcılığı, bu büyük ölçekli saldırının Fransa genelindeki birçok gıda perakendecisini etkilediğini duyurdu ve Başbakan Sebastien Lecornu, Fransa’nın Ulusal Siber Güvenlik Ajansı’na (ANSSI) olayı araştırma talimatı verdi. Diğer Avrupa ülkeleriyle iş birliği içinde olduklarını belirten yetkililer, Fransa’daki diğer şirketlerin de risk altında olup olmadığını değerlendiriyor.
ETKİLENEN PERAKENDECİLER
Carrefour, 80 süpermarketinin saldırıdan etkilendiğini açıkladı. Fransa’da yaklaşık 490 mağaza işleten Monoprix ise mağazalarının yüzde 5’inin etkilendiğini bildirdi. Intermarché’nin sahibi Les Mousquetaires, yaklaşık 150 mağazasındaki buzdolaplarının altı saat boyunca 50 dereceye kadar ısıtıldığını belirtti. Etkilenen tüm gıdaların sağlık risklerini ortadan kaldırmak için imha edildiği ifade edildi.
GIDA GÜVENLİĞİNE TEHDİT
Paris’teki bir Intermarché’de çalışanların erimiş dondurmaların döküldüğü dev çöp konteynerlerine dolu alışveriş arabaları attığına tanıklık eden Geert de Clercq, durumu gözler önüne serdi. Kooperatif U CEO’su Dominique Schelcher, süpermarket grubunun da hedef alındığını vurguladı ve “Taze ürünlerin korunması ve Fransızların gıda arzı için hayati önem taşıyan ekipmanların hedef alınması son derece ciddi ve benzeri görülmemiş bir durum” dedi.
SEKTÖRÜN KAYIPLARI
Intermarché CEO’su Thierry Cotillard, “benzeri görülmemiş” saldırının ülke genelinde “on milyonlarca euro” kayba yol açacağını vurguladı. Avrupa perakende derneği Eurocommerce Genel Müdürü Christel Delberghe, bu olayın tedarik zincirindeki dayanıklılığın önemini ortaya koyduğunu belirtti. Süpermarketlerin soğuk rafları, internet üzerinden erişilebilen kontrol panelleriyle yönetiliyor ve bakım şirketleri bu panelleri uzaktan ayarlayabiliyor.
YAZILIMDAKİ GÜVENLİK AÇIĞI
Lecornu’ya yakın bir kaynak, ANSSI’nin Danimarkalı Danfoss şirketi tarafından sağlanan yazılımda bir güvenlik açığı tespit ettiğini bildirdi. Danfoss, Fransa’daki olaylarla sınırlı sayıda soğutma yönetim sisteminin etkilendiğini kabul etti. Şirket, “etkilenen birimlerin güncel olmayan yazılım kullanıldığını” ve müşterilerine sistemlerini güncel tutmaları gerektiğini uzun zamandır tavsiye ettiklerini belirtti.
ULUSLARARASI BAĞLANTILAR
Ağustos ayında, siber güvenlik firması Claroty’nin araştırması, Danfoss AK-SM 800A kontrol cihazındaki güvenlik açıklarını ortaya koymuştu. Bu saldırılar, son dönemde ABD askeri komiserliklerinde yaşanan benzer kesintilere benziyor. Fransa perakende derneği Fédération du Commerce et de la Distribution, Danfoss’tan olay hakkında “tam şeffaflık” talep etti. Bazı etkilenen mağazaların normal faaliyetlerine geri döndüğü bildirildi.
HOLLANDALI PERAKENDECİLERİN DURUMU
Hollandalı Ahold Delhaize, ağındaki “güvenlik sorunu” nedeniyle bazı sistemlerini çevrimdışı bıraktı. Süpermarket zincirinin mobil uygulamasında, “siber güvenlik olayı” nedeniyle marketlerin gıda teslimatı yapamadığı belirtildi. Fiziksel mağazalar açık kalmaya devam ederken, rakip perakendecilerin teslimat siparişlerinde artış yaşandığı bildirildi. Ahold Delhaize, Fransa’daki olaylar ile kendi süpermarketleri arasında herhangi bir bağlantı olmadığını ifade etti.