- Fransa'da Intermarché, Carrefour, Monoprix ve Coopérative U gibi büyük market zincirlerinin soğutma sistemleri siber saldırıya uğradı. Bazı cihazların sıcaklığı yaklaşık altı saat boyunca 50 dereceye kadar yükseldi.
- Intermarché'nin yaklaşık 150, Carrefour'un ise 80 mağazası etkilendi. Gıda güvenliğini korumak için soğuk zinciri bozulan ürünler imha edildi; bazı noktalarda yangınlar yaşandı.
- Albert Heijn'in sahibi Ahold Delhaize, bilgi teknolojileri altyapısındaki ayrı bir güvenlik sorunu nedeniyle bazı sistemlerini kapattı. Çevrim içi sipariş ve teslimat hizmetleri aksarken fiziksel mağazalar açık kaldı.
- Fransa'da ulusal siber güvenlik kurumu ANSSI soruşturmaya dahil oldu. Eski yazılımlardaki güvenlik açıkları üzerinde durulurken Fransa'daki saldırıyla Hollanda'daki olay arasında doğrudan bağlantı kuran bir kanıt henüz açıklanmadı.
Fransa'da 11-12 Ekim tarihlerinde ortaya çıkan siber saldırı, süpermarketlerde kullanılan internete bağlı buzdolabı ve dondurucuları hedef aldı. Saldırganlar, soğutma sistemlerini yöneten yazılımlara erişerek cihazların sıcaklık ayarlarını değiştirdi.
Paris Savcılığı, ülke genelinde büyük gıda perakendecilerinin bağlantılı soğutma sistemlerini etkileyen olayla ilgili soruşturma başlatıldığını açıkladı. Bazı cihazlarda sıcaklığın 50 dereceye kadar yükselmesi, soğukta muhafaza edilmesi gereken gıdaların kullanılamaz hale gelmesine neden oldu. Bazı mağazalarda yangınların da çıktığı bildirildi.
Intermarché'nin sahibi Les Mousquetaires grubu, yaklaşık 150 mağazasının saldırıdan etkilendiğini duyurdu. Şirket, bazı soğutuculardaki sıcaklığın yaklaşık altı saat boyunca 50 dereceye ulaştığını ve gıda güvenliği riski nedeniyle etkilenen ürünlerin tamamının imha edildiğini açıkladı.
Carrefour, 80 mağazasında sorun yaşandığını bildirirken yaklaşık 490 mağazası bulunan Monoprix, şubelerinin yüzde 5'inin etkilendiğini duyurdu. Coopérative U da saldırıyı doğruladı.
Şirket yöneticileri, taze ürünleri koruyan sistemlerin hedef alınmasının gıda güvenliği ve tedarik zinciri açısından ciddi bir tehdit oluşturduğunu belirtti. Intermarché Üst Yöneticisi Thierry Cotillard, saldırının ülke genelindeki maliyetinin on milyonlarca avroya ulaşabileceğini ifade etti.
Güvenlik açığı eski yazılımlarla ilişkilendiriliyor
Fransız hükümetine yakın bir kaynağa göre soruşturmacılar, Danimarkalı Danfoss şirketinin soğutma sistemlerini kontrol etmekte kullanılan yazılımındaki güvenlik açıklarını inceliyor.
Danfoss, olaydan etkilenen bazı sistemlerin güncel olmayan yazılımlar kullandığını belirterek müşterilerine sistemlerini güncel tutmaları ve eski cihazları yenilemeleri yönünde tavsiyede bulundu.
Süpermarketlerdeki soğutucular genellikle merkezi kontrol panelleri üzerinden yönetiliyor. Bakım ve izleme amacıyla internet üzerinden erişilebilen bu sistemler, yetkisiz erişim sağlanması halinde saldırganların cihaz ayarlarını uzaktan değiştirmesine imkân verebiliyor.
Siber güvenlik uzmanları, internete bağlı fiziksel altyapıların korunmasının önemine dikkat çekiyor.
Olayda kullanılan yöntem ve saldırganların kimliği üzerindeki incelemeler sürerken, güvenlik açığının hangi aşamada ve nasıl istismar edildiğine ilişkin tüm ayrıntılar henüz açıklanmadı.
Saldırının etkileri Avrupa geneline yayılmış olabilir
Siber tehdit analisti Felix Aime, benzer etkilerin İspanya, Portekiz, Polonya, Almanya ve Belçika'da da görüldüğünü belirtti. Fransız yetkililer de başka ülkelerin etkilenmiş olabileceği ihtimali nedeniyle Avrupalı muhataplarla koordinasyon yürütüyor.
Bununla birlikte, diğer ülkelerdeki olayların Fransa'daki saldırıyla aynı failler tarafından gerçekleştirildiği henüz doğrulanmadı. Soruşturmanın önemli başlıklarından birini, benzer sistemlerdeki güvenlik açıklarının farklı ülkelerde de kullanılıp kullanılmadığı oluşturuyor.
Hollanda'da Albert Heijn'in teslimatları aksadı
Fransa'daki olayla aynı dönemde Hollandalı perakende grubu Ahold Delhaize, ağında bir güvenlik sorunu tespit edildiğini açıkladı. Şirket, sistemlerini korumak amacıyla bazı bilgi teknolojileri altyapılarını geçici olarak çevrim dışı bıraktı.
Hollanda'nın en büyük süpermarket zinciri Albert Heijn'in çevrim içi sipariş ve teslimat hizmetleri aksadı. Şirketin bazı dağıtım merkezlerinde çalışmalar dururken fiziksel mağazalar açık kaldı. Aynı gruba bağlı Etos ve Gall & Gall zincirlerinin internet siteleri ve mobil uygulamalarında da kesintiler yaşandığı bildirildi.
Ahold Delhaize, Hollanda'daki güvenlik olayıyla Fransa'daki soğutma sistemlerine yönelik saldırı arasında bağlantı bulunduğunu gösteren bir kanıt olmadığını açıkladı. Bu nedenle iki olay şimdilik ayrı güvenlik vakaları olarak değerlendiriliyor.
Gıda güvenliği ve dijital altyapı yeniden gündemde
Saldırı, marketlerin yalnızca ödeme ve sipariş sistemlerinin değil, gıdaların güvenli biçimde saklanmasını sağlayan fiziksel altyapılarının da siber tehditlere açık olabileceğini gösterdi.
Soğutma sistemlerinin kontrolünü ele geçirmek, doğrudan mağazaların işleyişini bozmanın yanı sıra büyük miktarda gıdanın imha edilmesine ve ekonomik kayıplara yol açabiliyor. Uzmanların dikkat çektiği temel risk, internete bağlı cihazların güncel olmayan yazılımlar ve yetersiz güvenlik önlemleri nedeniyle saldırılara açık kalması.
Fransa'da soruşturma devam ederken yetkililer, saldırının kapsamını, faillerini ve diğer Avrupa ülkelerindeki benzer olaylarla olası bağlantılarını belirlemeye çalışıyor.