Fransa'da marketlere yönelik eşi benzeri görülmemiş siber saldırı. Hackerlar buzdolaplarını 50 dereceye ısıtarak yangın çıkardı ve gıdaları bozdu. Carrefour 80 Monoprix yüzde 5 Intermarche 150 mağazasının etkilendiğini duyurdu. İspanya Portekiz Polonya Almanya ve Belçika'nın da etkilendiği belirtildi. Intermarche CEO'su kaybın on milyonlarca euro olacağını söyledi.
Fransa'da Market Soğutucuları Hacklendi Gıdalar Bozuldu Yangınlar Çıktı
Fransa'da yüzlerce süpermarketin soğutucu ve dondurucularına yönelik eşi benzeri görülmemiş bir siber saldırı gerçekleşti. Hackerlar, gece boyunca marketlerdeki buzdolaplarının sıcaklığını 50 santigrat dereceye kadar yükselterek yangınlara ve gıda bozulmalarına yol açtı. Paris Savcılığı, olayın "büyük ölçekli" bir saldırı olduğunu ve Fransa genelinde birçok büyük gıda perakendecisinin bağlantılı soğutucularını etkilediğini açıkladı.
Başbakan Devreye Girdi
Fransa Başbakanı Sebastien Lecornu, olayın araştırılması için Ulusal Siber Güvenlik Ajansı'na (ANSSI) talimat verdi. Başbakanlık kaynaklarına göre Fransa, diğer ülkelerin de etkilenmiş olabileceği gerekçesiyle Avrupalı mevkidaşlarıyla koordinasyon halinde. Yetkililer, diğer Fransız şirketlerinin de risk altında olup olmadığını değerlendiriyor.
Hangi Ülkeler Etkilendi
Sekoia Threat Detection and Research'ten kıdemli siber tehdit istihbarat analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da saldırıdan etkilendiğini belirtti. Saldırının henüz hangi ülkelerin tam olarak etkilendiği netlik kazanmadı.
Market Zincirlerinden Açıklamalar
Fransa'nın önde gelen perakende zincirlerinden Carrefour, 80 süpermarketinin saldırıdan etkilendiğini duyurdu. Fransa'da yaklaşık 490 mağazası bulunan Monoprix, mağazalarının yüzde 5'inin etkilendiğini açıkladı.
Intermarche'nin sahibi Les Mousquetaires ise yaklaşık 150 mağazasındaki buzdolaplarının gece boyunca 6 saat süreyle 50 dereceye kadar ısıtıldığını bildirdi. Şirket sözcüsü, sağlık risklerini ortadan kaldırmak için etkilenen tüm gıdaların imha edildiğini açıkladı.
Paris'te bir Intermarche mağazasında yaşananları aktaran görgü tanığı Geert de Clercq, market çalışanlarının çözülmüş dondurulmuş gıdaları el arabalarıyla dev bir çöp konteynerine attığını, kırılan kaplardan sokağa erimiş dondurma aktığını anlattı.
Kooperatif U CEO'su Dominique Schelcher de kendi market grubunun da hedef alındığını belirterek, "Taze ürünlerin korunması ve Fransız halkının gıda arzı için hayati önem taşıyan ekipmanları hedef almak son derece ağır ve eşi benzeri görülmemiş bir durumdur" ifadelerini kullandı.
Ekonomik Kayıp Milyonlarca Euro
Intermarche CEO'su Thierry Cotillard, BFM TV'ye yaptığı açıklamada, bu "eşi benzeri görülmemiş" saldırının ülke çapında tek bir günde on milyonlarca euro tutarında kayıp anlamına geleceğini söyledi. Sektör genelinde toplam kayıp henüz hesaplanamadı.
Avrupa perakende derneği Eurocommerce Genel Direktörü Christel Delberghe, "Bu olay, tüm tedarik zinciri boyunca dayanıklılığın önemini vurguluyor" değerlendirmesinde bulundu.
Saldırı Nasıl Gerçekleşti
Süpermarketlerin soğuk reyonları, genellikle bir mağazanın tüm buzdolabı ve dondurucularını yöneten ve internet üzerinden erişilebilen kontrol panelleri tarafından çalıştırılıyor. Bu paneller, bakım şirketlerinin sistemleri uzaktan ayarlamasına olanak tanıyor.
Başbakanlığa yakın bir kaynak, ANSSI'nin Danimarkalı şirket Danfoss tarafından sağlanan yazılımda bir güvenlik açığı tespit ettiğini belirtti. Danfoss, Fransa'da sınırlı sayıda soğutma yönetim sistemini etkileyen olaylardan haberdar olduklarını açıkladı. Etkilenen birimlerin güncel olmayan firmware ile çalıştığını belirten Danfoss, müşterilerine sistemlerini en son firmware ile güncel tutmalarını ve eski sistemleri güncel nesil çözümlere taşımalarını uzun süredir tavsiye ettiklerini ifade etti.
Daha Önce de Benzer Olaylar Yaşandı
9 Ağustos'ta siber güvenlik firması Claroty'nin Team82 ekibi, Danfoss AK-SM 800A denetleyicisindeki güvenlik açıklarını detaylandıran bir araştırma yayımlamıştı. Rapora göre Danfoss tarafından yayımlanan yazılım güncellemeleri, saldırganların kimlik doğrulama kontrollerini atlamasına ve ele geçirilmiş cihazlarda kod çalıştırmasına olanak tanıyabilecek sorunları gidermişti.
Söz konusu saldırılar, Ağustos ayı sonlarında ABD'deki yaklaşık bir düzine askeri kantinde buzdolaplarının etkilenmesi sonucu gıda kayıplarına yol açan olaylarla benzerlik gösteriyor.
Danfoss'tan Açıklama Talebi
Fransız perakende derneği Fédération du Commerce et de la Distribution (FCD), Danfoss'tan olayla ilgili "tam şeffaflık" talep etti. Dernek, süpermarketlerin tüketicileri korumayı ve en kısa sürede normal operasyonlara dönmeyi hedeflediğini belirtti. FCD, etkilenen bazı mağazaların halihazırda yeniden çalışmaya başladığını açıkladı.
Hollanda'da da Güvenlik Sorunu
Hollanda'nın en büyük süpermarket zinciri Albert Heijn'i işleten ve ABD'de önemli operasyonları bulunan perakendeci Ahold Delhaize, ağında bir "güvenlik sorunu" ile karşı karşıya olduğunu ve önlem olarak birkaç sistemi çevrimdışı bıraktığını duyurdu. Perakendecinin akıllı telefon uygulamasındaki bir mesajda, siber güvenlik olayı nedeniyle market alışverişi teslimatı yapılamadığı belirtildi.
Online siparişler, Albert Heijn satışlarının yaklaşık yüzde 10'unu oluşturuyor. Fiziksel mağazalar açık kalırken, Hollanda haber ajansı ANP, rakip perakendecilerin teslimat siparişlerinde artış yaşandığını bildirdi.
Ahold Delhaize, Fransa'daki olaylar ile kendi süpermarketleri arasında bir bağlantı olduğuna dair bir neden bulunmadığını açıkladı. Ahold, ABD'nin dördüncü büyük gıda perakendecisi konumunda. Şirketin Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin web sitelerinde "site geçici olarak kapalı" uyarıları görüntüleniyor. Diğer operasyonların etkilenip etkilenmediği ise belirsizliğini koruyor.
Siber Güvenlik Uzmanlarından Uyarılar
Siber güvenlik uzmanları, bağlantılı cihazların (IoT) giderek artan kullanımının yeni saldırı yüzeyleri oluşturduğunu vurguluyor. Market soğutma sistemleri, enerji altyapıları ve hastane ekipmanları gibi kritik sistemlerin internet üzerinden erişilebilir olması, hackerlar için cazip hedefler oluşturuyor.
Uzmanlar, işletmelerin şu önlemleri almasını öneriyor:
- Bağlantılı cihazların yazılımlarını düzenli olarak güncelleyin
- Varsayılan şifreleri mutlaka değiştirin
- Kritik sistemleri ayrı ağlarda izole edin
- Uzaktan erişim özelliklerini yalnızca gerekli olduğunda aktif tutun
- Düzenli güvenlik denetimleri yapın
- Eski firmware kullanan sistemleri güncel nesil çözümlerle değiştirin