Fransa’da yüzlerce süpermarketin internet bağlantılı soğutma sistemleri siber saldırıya uğradı. Bilgisayar korsanları gece saatlerinde marketlerin buzdolabı ve dondurucularının sıcaklığını 50 dereceye kadar yükseltti. Bu saldırı sonucunda bazı mağazalarda yangın çıkarken, çok sayıda gıda ürünü bozuldu.
YÜZLERCE MARKET ETKİLENDİ
Saldırının Carrefour, Intermarché, Monoprix ve Cooperative U gibi büyük perakende zincirlerini etkilediği bildirildi. Carrefour, 80 mağazasının saldırıya uğradığını açıkladı. Monoprix ise mağazalarının yüzde 5’inin etkilendiğini duyurdu. Intermarché’nin sahibi Les Mousquetaires, yaklaşık 150 mağazada buzdolaplarının sıcaklığının altı saat boyunca 50 dereceye yükseltildiğini bildirdi. Şirket, sağlık risklerini önlemek için etkilenen bütün gıda ürünlerinin imha edildiğini belirtti. Paris’teki bir Intermarché mağazasında çalışanların, çözülen dondurulmuş gıdaları çöp konteynerlerine taşıdığı gözlemlendi.
FRANSA HÜKÜMETİ HAREKETE GEÇTİ
Fransa Başbakanı Sébastien Lecornu, saldırının araştırılması için Ulusal Siber Güvenlik Ajansına (ANSSI) talimat verdi. Fransız yetkililer, başka şirketlerin de risk altında olup olmadığını değerlendirirken saldırının diğer Avrupa ülkelerini etkileyebileceği ihtimali üzerine uluslararası koordinasyon başlatıldı. Siber güvenlik şirketi Sekoia’nın analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika’nın da saldırıdan etkilendiğini ifade etti. Ancak bu ülkelerdeki saldırıların kapsamına dair ayrıntılı bilgi verilmedi.
BUZDOLAPLARINA NASIL SIZDILAR?
Süpermarketlerdeki soğutma sistemleri, merkezi kontrol panelleri üzerinden çalışıyor. İnternete bağlı olan bu sistemler, bakım şirketlerinin sıcaklık ayarlarını uzaktan değiştirmesine olanak tanıyor. Fransız siber güvenlik yetkilileri, Danimarkalı Danfoss şirketinin sağladığı yazılımda bir güvenlik açığı tespit etti. Danfoss, Fransa’daki bazı soğutma sistemlerini etkileyen olaylardan haberdar olduğunu doğruladı. Şirket, saldırıdan etkilenen sistemlerde güncelliğini yitirmiş yazılımlar kullanıldığını belirterek müşterilerine güvenlik güncellemelerini yüklemeleri çağrısında bulundu. Siber güvenlik şirketi Claroty, Danfoss’un kontrol sisteminde güvenlik açıkları tespit ettiğini daha önce bildirmişti.
HOLLANDA'DA DA SİBER GÜVENLİK SORUNU
Hollandalı perakende şirketi Ahold Delhaize, ağ sistemlerinde bir güvenlik sorunu tespit ettiğini açıkladı. Hollanda’nın en büyük süpermarket zinciri Albert Heijn’i işleten şirket, önlem amacıyla bazı sistemlerini devre dışı bıraktı. Albert Heijn’in çevrim içi market teslimatları durduruldu ancak fiziksel mağazalar açık kaldı. Şirketin ABD’deki Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de geçici olarak hizmet verilemediği bildirildi. Ahold Delhaize, Hollanda’daki sorunla Fransa’daki saldırılar arasında herhangi bir bağlantı tespit etmediklerini belirtti. Fransa’daki saldırının yol açtığı toplam ekonomik zarara ilişkin ise henüz resmi bir tahmin paylaşılmadı.