Artı Gerçek - Fransa’ süpermarketlerin soğutma sistemlerini hedef alan geniş çaplı siber saldırı, yüzlerce mağazada gıda kaybına bazı noktalarda yangınlara yol. Reuters’ın haberine göre saldırganlar, internete bağlı buzdolabı dondurucuların sıcaklıklarını gece boyunca yükseltti.
Paris Savcılığı, saldırının ülke genelindeki birçok büyük gıda perakendecisinin bağlantılı soğutma sistemlerini etkilediğini açıkladı. Başbakan Sébastien Lecornu, olayın araştırılması için Fransa’nın ulusal siber güvenlik kurumu ANSSI’ye talimat verdi.
INTERMARCHÉ’NİN 150 MAĞAZASI ETKİLENDİIntermarché’nin sahibi Les Mousquetaires grubuna göre zincirin yaklaşık 150 mağazası saldırıdan etkilendi. Şirket, bazı mağazalarda buzdolabı sıcaklıklarının yaklaşık altı saat boyunca 50 dereceye kadar yükseldiğini sağlık riski oluşmaması için etkilenen gıdaların tamamının imha edildiğini bildirdi.
Carrefour, 80 mağazasının saldırıdan etkilendiğini açıklarken yaklaşık 490 mağazası bulunan Monoprix, mağazalarının yüzde 5’inde sorun yaşandığını duyurdu.
Coopérative U CEO’su Dominique Schelcher, saldırıya tepki göstererek, “Taze ürünlerin korunması Fransız halkının gıda tedariki açısından hayati önemdeki ekipmanların hedef alınması son derece ciddi eşi benzeri görülmemiş durum”.
Intermarché CEO’su Thierry Cotillard ise saldırının ülke genelindeki maliyetinin tek günde on milyonlarca euroya ulaşabileceğini söyledi.
SOĞUTMA SİSTEMLERİNE İNTERNET ÜZERİNDEN ERİŞİMSüpermarketlerdeki soğutma sistemleri, mağazalardaki buzdolabı dondurucuları kontrol eden merkezi paneller üzerinden çalışıyor. sistemlere internet üzerinden uzaktan erişilebilmesi, bakım şirketlerinin sıcaklık ayarları farklı noktalardan değiştirmesine olanak tanıyor.
Fransız hükümetine yakın kaynağa göre ANSSI, Danimarkalı Danfoss şirketinin yazılımında güvenlik açığı tespit. Danfoss, Fransa’daki olaylardan etkilenen bazı sistemlerin güncel olmayan yazılımlar kullandığını açıkladı. Şirket, müşterilerine sistemlerini güncel tutmaları eski ürünlerden yeni nesil sistemlere geçmeleri yönünde tavsiyede bulunduğunu belirtti.
Siber güvenlik şirketi Claroty’nin Team82 birimi ağustos ayında Danfoss’un AK-SM 800A kontrol cihazındaki bazı güvenlik açıklarına ilişkin araştırma yayımlamıştı. Şirketin daha sonra açıkları kapatmak için yazılım güncellemeleri çıkardığı belirtildi.
BAŞKA AVRUPA ÜLKELERİ ETKİLENMİŞ OLABİLİRSaldırının Fransa dışında etkili olmuş olabileceği bildirildi. Sekoia Threat Detection and Research’ten siber tehdit analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya Belçika’ benzer etkiler görüldüğünü söyledi.
Fransız hükümeti, başka ülkelerin etkilenmiş olabileceği ihtimali üzerine Avrupalı yetkililerle koordinasyon halinde olduklarını açıkladı.
HOLLANDA’ SİSTEMLER KAPATILDIHollandalı perakende grubu Ahold Delhaize, aynı saatlerde ağında “güvenlik sorunu” yaşandığını duyurdu. Hollanda’nın en büyük süpermarket zinciri Albert Heijn’in sahibi olan şirket, önlem amacıyla bazı sistemlerini çevrimdışı bıraktı.
Albert Heijn’in çevrimiçi sipariş teslimat sistemi geçici olarak durdurulurken fiziksel mağazalar açık kaldı. Şirket, yaşanan sorunla Fransa’daki saldırı arasında bağlantı olduğuna dair aşamada bulgu bulunmadığını açıkladı.
Ahold Delhaize’nin ABD’ işlettiği Stop & Shop, Giant, Hannaford Food Lion zincirlerinin internet sitelerinde geçici erişim sorunu mesajları görüldü.
Fransa’daki saldırıya ilişkin soruşturma sürerken yetkililer, internete bağlı fiziksel altyapıların siber saldırılara karşı güvenliğini olayın başka şirketlere yayılıp yayılmadığını araştırıyor.
