Fransa Marketlerine Siber Saldırı: Soğutma Sistemleri Hedef Alındı
Fransa'da, 11 Ekim'i 12 Ekim'e bağlayan gece, ülkenin önde gelen süpermarket zincirlerini hedef alan büyük çaplı bir siber saldırı gerçekleşti. Saldırganlar, marketlerin kritik öneme sahip soğutma sistemlerini ele geçirerek kontrolü sağladı. Bu saldırıyla, müşteri bilgilerini çalmak veya finansal sistemlere sızmak yerine, marketlerdeki buzdolaplarının ve soğuk hava depolarının sıcaklık ayarlarını manipüle etmeyi amaçladılar. Uzaktan erişim sağlayan bilgisayar korsanları, soğutma sistemlerinin otomatik buz çözme fonksiyonunu devreye sokarak, normalde kısa sürmesi gereken bu işlemi bazı marketlerde saatlerce sürdürdüler.
Saldırının detayları, Fransız Le Monde gazetesinin haberine göre oldukça çarpıcı. Korsanlar, buz çözme işleminin süresini bir saatten sekiz saate kadar uzatarak, acil durum alarmlarının devreye girmesini geciktirdi. Bu durum, market çalışanlarının sorunu fark etmesinden çok daha önce, büyük miktarda gıda ürününün bozulmasına neden oldu. Saldırının en dikkat çekici yönlerinden biri, soğutma ünitelerinde kaydedilen olağanüstü sıcaklık artışlarıydı. Bazı marketlerin soğuk hava depolarındaki sıcaklıkların 50 santigrat dereceye kadar çıktığı, Manche bölgesindeki La Haye kasabasında yer alan bir süpermarkette ise ekipmanların 80 dereceyi aşan sıcaklık nedeniyle eridiği rapor edildi. Gironde bölgesindeki Gradignan kentinde faaliyet gösteren bir süpermarketin sahibi Charles Dezon, saldırının tahminen gece 23.00 sularında başladığını, ancak sabah 04.00 civarında depoyu saran suların fark edilmesiyle durumun anlaşıldığını belirtti. Aşırı sıcaklık artışının, otomatik yangın söndürme sistemlerinin de aktive olmasına yol açtığı kaydedildi. Fransız yetkililer, saldırıyla ilişkilendirilen bazı yangın olaylarının da meydana geldiğini doğruladı.
İlk belirlemelere göre saldırı öncelikle Intermarché ve Coopérative U gibi büyük market zincirlerini etkiledi. Başlangıçta 150 ila 200 Intermarché mağazası ile yaklaşık 100 Coopérative U şubesinin zarar gördüğü düşünülüyordu. Ancak soruşturma derinleştikçe ve Fransız basınına yansıyan bilgiler arttıkça, saldırının çok daha geniş bir coğrafyaya yayıldığı anlaşıldı. Le Monde'un aktardığı en güncel verilere göre, Intermarché ve Netto gruplarına ait yaklaşık 300 mağaza, Coopérative U bünyesindeki yaklaşık 100 mağaza, Carrefour zincirine bağlı 80 mağaza ve Monoprix'in yaklaşık 30 mağazası saldırıdan olumsuz etkilendi. Ayrıca, E.Leclerc grubuna ait bazı marketlerde de benzer sorunların yaşandığı bildirildi. Bu bilgiler ışığında, saldırıdan etkilenen toplam mağaza sayısının ilk tahminlerin çok üzerinde olduğu ortaya çıktı.
Siber saldırının ardından, soğuk zinciri kırılan et, balık, süt ürünleri ve dondurulmuş gıda gibi hassas ürünlerin satışı durduruldu. Sağlık risklerini önlemek amacıyla birçok market, elindeki bozulmuş ürünleri imha etmek zorunda kaldı. Alsace bölgesindeki Haguenau kentinde iki marketin toplam zararının 270 bin euroya ulaştığı belirtildi. Gradignan'daki bir süpermarket sahibi ise sadece kendi işletmesinde 21 bin euroluk ürün kaybı yaşadığını ifade etti. Fransa genelindeki toplam maddi kaybın henüz tam olarak belirlenemediği, ancak bu rakamın milyonlarca, hatta on milyonlarca euroyu bulabileceği tahmin ediliyor. Ek olarak, bazı işletmelerin siber saldırı kaynaklı zararları karşılamayan sigorta poliçelerine sahip olması, durumu daha da karmaşık hale getiriyor. Soruşturma kapsamında, saldırganların Danimarkalı Danfoss şirketinin geliştirdiği soğutma kontrol yazılımlarındaki güvenlik açıklarından faydalandığına dair önemli bulgulara ulaşıldı. Danfoss, etkilenen sistemlerin büyük bir kısmının kullanım ömrünü tamamlamış ve artık güncellenmeyen eski ürünler olduğunu belirtti. Şirketin AK-SM800 ve AK-SC355 model yazılımlarının da bu sistemler arasında yer aldığı ifade edildi. Şirket daha önce müşterilerine güvenlik güncellemelerini yüklemeleri ve eski sistemlerini yenilemeleri yönünde uyarılar yaptığını duyurdu. Paris Savcılığı, siber suçlarla mücadele birimini görevlendirerek soruşturma başlattı. Bu soruşturma ile saldırıdan etkilenen işletmelerin tespiti, maddi hasarın boyutunun belirlenmesi ve yaşanan yangınlarla siber saldırı arasındaki bağlantının araştırılması hedefleniyor. Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI) da incelemelere dahil oldu. Yetkililer, benzer sistemlerin Avrupa'daki diğer ülkelerde de kullanılması nedeniyle uluslararası siber güvenlik kurumlarıyla temas halinde olduklarını bildirdi. Avrupa Birliği Tarım ve Gıdadan Sorumlu Komiseri Christophe Hansen saldırıyı kınayarak, gıda güvenliğinin sağlanması için daha güçlü önlemler alınması çağrısında bulundu. Saldırıdan etkilenen mağazaların soğutma sistemleri yeniden çalışır duruma getirilse de, olası yeni saldırı risklerine karşı sistemlerin internet bağlantısı kesildi. Bozulan ürünlerin temizlenmesi ve rafların yeniden doldurulması nedeniyle marketlerde tam normale dönüşün birkaç gün sürmesi bekleniyor. Şu ana kadar herhangi bir hacker grubunun saldırıyı üstlenmediği ve saldırganların kimliği ile motivasyonlarına yönelik araştırmaların devam ettiği belirtildi.
