Fransa'da süpermarket soğutucularına siber saldırı
Fransa'da internete bağlı soğutma sistemlerini hedef alan saldırıda yüzlerce mağaza etkilendi. Sıcaklıkların 50 dereceye yükseldiği olayda gıdalar imha edilirken bazı noktalarda yangın çıktı.
Fransa genelinde büyük gıda perakendecilerinin internete bağlı soğutma sistemlerine yönelik geniş çaplı bir siber saldırı gerçekleştirildi. Olay, yüzlerce mağazada ciddi gıda kaybına ve bazı noktalarda yangın çıkmasına neden oldu. Saldırganların, gece boyunca buzdolabı ve dondurucuların sıcaklıklarını 50 dereceye kadar yükselttiği tespit edildi. Paris Savcılığı, saldırının ülke genelindeki birçok büyük perakendeciyi etkilediğini doğrularken Başbakan Sébastien Lecornu, ulusal siber güvenlik kurumu ANSSI'ye inceleme talimatı verdi.
Artigercek'te yayınlanan habere göre, Intermarché zincirinin sahibi Les Mousquetaires grubu, yaklaşık 150 mağazanın saldırıdan etkilendiğini açıkladı. Şirket, sıcaklıkların altı saat boyunca 50 derece seviyesinde kaldığını belirterek sağlık riski taşıyan tüm ürünlerin imha edildiğini bildirdi. Carrefour 80 mağazasının etkilendiğini duyururken, yaklaşık 490 mağazası bulunan Monoprix zinciri de mağazalarının yüzde 5'inde sorun yaşandığını açıkladı.
Intermarché CEO’su Thierry Cotillard, saldırının tek günlük maliyetinin on milyonlarca euroyu bulabileceğini ifade etti. Coopérative U CEO’su Dominique Schelcher ise taze ürünlerin korunması açısından kritik olan ekipmanların hedef alınmasını eşi benzeri görülmemiş bir durum olarak nitelendirdi. Soğutma sistemlerinin internet üzerinden uzaktan erişime açık olması, bakım şirketlerinin ayarları farklı noktalardan değiştirmesine olanak tanıyan bir yapıya sahip bulunuyor.
Fransız hükümetine yakın kaynaklar, ANSSI'nin Danimarkalı Danfoss şirketinin yazılımında bir güvenlik açığı tespit ettiğini aktardı. Danfoss, etkilenen sistemlerin güncel olmayan yazılımlar kullandığını ve müşterilere eski ürünlerden yeni nesil sistemlere geçmeleri tavsiyesinde bulunduklarını açıkladı. Siber güvenlik şirketi Claroty’nin Team82 birimi, ağustos ayında Danfoss’un AK-SM 800A kontrol cihazındaki açıklara dair bir araştırma yayımlamış ve şirketin daha sonra güncellemeler çıkardığı belirtilmişti.
Saldırının Fransa sınırlarının ötesine geçtiği yönünde işaretler de var. Sekoia Threat Detection and Research’ten analist Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika’da benzer etkilerin gözlemlendiğini söyledi. Hollandalı perakende grubu Ahold Delhaize de aynı saatlerde ağında bir güvenlik sorunu yaşandığını duyurdu. Albert Heijn’in çevrimiçi sipariş sistemi geçici olarak durdurulurken, şirketin Fransa’daki saldırı ile aralarında bağlantı olduğuna dair henüz bir bulgu bulunmadığı açıklandı. Yetkililer, olayın başka şirketlere yayılıp yayılmadığını ve internete bağlı altyapıların güvenliğini araştırıyor.
TürkAta Haber Ajansı
Vatan Haber