Siber korsanlar buzdolaplarını yaktı: Fransa'da 50 derece şoku, tonlarca gıda çöp oldu

Paris Savcılığı, ülke genelindeki büyük market zincirlerinin internet bağlantılı soğutma sistemlerini etkileyen geniş çaplı bir saldırı düzenlendiğini doğruladı.

SİBER SALDIRGANLAR SOĞUTMA SİSTEMLERİNE SIZARAK MARKETLERİ HEDEF ALDI

Gece saatlerinde gerçekleşen saldırıda bilgisayar korsanları marketlerin buzdolabı ve dondurucularının sıcaklığını 50 dereceye kadar yükseltti.

Saldırı nedeniyle bazı mağazalarda yangın çıkarken çok sayıda gıda ürünü bozuldu. Saldırıdan Carrefour, Intermarché, Monoprix ve Cooperative U gibi büyük perakende zincirleri etkilendi.

Carrefour 80 mağazasının saldırıya uğradığını açıklarken Monoprix mağazalarının %5'inin etkilendiğini bildirdi.

Intermarché'nin sahibi Les Mousquetaires, yaklaşık 150 mağazada buzdolaplarının sıcaklığının 6 saat boyunca 50 dereceye yükseltildiğini duyurdu. Şirket, sağlık risklerini önlemek amacıyla etkilenen bütün gıda ürünlerinin imha edildiğini açıkladı.

Paris'in merkezindeki bir Intermarché mağazasında çalışanların, çözülen dondurulmuş gıdaları alışveriş arabalarıyla çöp konteynerlerine taşıdığı görüldü.

FRANSA HÜKÜMETİ VE AVRUPA ÜLKELERİ ALARMA GEÇTİ

Fransa Başbakanı Sébastien Lecornu, Ulusal Siber Güvenlik Ajansına (ANSSI) saldırının araştırılması talimatını verdi.

Fransız yetkililer başka şirketlerin de risk altında olup olmadığını değerlendirirken saldırının diğer Avrupa ülkelerini etkileyebileceği ihtimali üzerine uluslararası koordinasyon başlatıldı.

Siber güvenlik şirketi Sekoia'nın tehdit istihbaratı analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da saldırıdan etkilendiğini söyledi. Ancak bu ülkelerdeki saldırıların kapsamına ilişkin ayrıntılı bilgi paylaşılmadı.

YAZILIMDAKİ GÜVENLİK AÇIĞI SİSTEMLERİ HEDEF HALİNE GETİRDİ

Süpermarketlerdeki soğutma sistemleri, genellikle birden fazla buzdolabı ve dondurucuyu yöneten merkezi kontrol panelleri üzerinden çalışıyor. İnternete bağlı olan bu sistemler, bakım şirketlerinin sıcaklık ayarlarını uzaktan değiştirmesine olanak sağlıyor.

Fransız siber güvenlik yetkilileri, Danimarkalı Danfoss şirketinin sağladığı yazılımda bir güvenlik açığı tespit etti.

Danfoss olaylardan haberdar olduğunu belirterek "Saldırıdan etkilenen sistemlerde güncelliğini yitirmiş yazılımlar kullanıldı" ifadesiyle müşterilerine güvenlik güncellemelerini yüklemeleri çağrısında bulundu.

Siber güvenlik şirketi Claroty de daha önce Danfoss'un AK-SM 800A kontrol sisteminde, saldırganların kimlik doğrulama mekanizmalarını aşmasına ve cihazlarda kod çalıştırmasına olanak tanıyan güvenlik açıkları tespit etmişti.

HOLLANDA'DA SİSTEMLER ÖNLEM AMACIYLA DURDURULDU

Bu gelişmelerin yaşandığı sırada Hollandalı perakende şirketi Ahold Delhaize de ağ sistemlerinde bir güvenlik sorunu tespit ettiğini duyurdu.

Hollanda'nın en büyük süpermarket zinciri Albert Heijn'i işleten şirket önlem amacıyla bazı sistemlerini devre dışı bıraktı.

Albert Heijn'in çevrim içi market teslimatları durdurulurken fiziksel mağazalar açık kaldı. Şirketin ABD'deki Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de geçici olarak hizmet verilemediğine ilişkin uyarılar yer aldı.

Ancak Ahold Delhaize iki olay arasında bağ kurulamayacağını açıklayarak "Hollanda'daki sorun ile Fransa'daki saldırılar arasında bağlantı bulunduğunu düşündürecek bir neden yok" bilgisini paylaştı.

Fransa'daki saldırının yol açtığı toplam ekonomik zarara ilişkin henüz resmi bir tahmin paylaşılmadı. (Reuters)