Fransa'da yüzlerce süpermarket, gıda güvenliğini doğrudan etkileyen büyük bir siber saldırının hedefi oldu.

11 Ekim Pazar gecesinden 12 Ekim Pazartesi sabahına kadar devam eden saldırıda, marketlerin soğutma sistemlerini uzaktan kontrol eden yazılımlara müdahale edildi.

Bilgisayar korsanları, buzdolapları ve dondurucuların sıcaklıklarını yükselterek soğutma sistemlerinin işleyişini bozdu.

Bazı marketlerdeki soğutma ünitelerinin sıcaklığı 50 dereceye kadar çıkarken, gece boyunca yüksek sıcaklığa maruz kalan taze ve dondurulmuş ürünler kullanılamaz hale geldi.

Saldırı nedeniyle bazı işletmelerde küçük çaplı yangınlar da meydana geldi.

Yüzlerce market etkilendi

Siber saldırı, Fransa'nın önde gelen süpermarket zincirlerinin çok sayıda şubesini etkiledi.

Intermarché ve Netto markaları altında faaliyet gösteren mağazalar ile Coopérative U zincirinin onlarca şubesinde soğutma sistemleri devre dışı kaldı.

Carrefour, Monoprix ve E.Leclerc gibi büyük perakende zincirlerine ait bazı mağazaların da saldırıdan etkilendiği bildirildi.

İlk açıklamalarda Intermarché ve Netto gruplarında 150 ila 200, Coopérative U bünyesinde ise yaklaşık 100 mağazanın etkilendiği belirtilirken, daha sonra şirketler tarafından farklı rakamlar paylaşıldı.

Coopérative U Üst Yöneticisi Dominique Schelcher, 13 Ekim itibarıyla grubun yaklaşık 2 bin mağazasından 80'inin saldırıdan etkilendiğini açıkladı.

Ülke genelindeki toplam etkilenen mağaza sayısının ise henüz kesinleşmediği bildirildi.

Taze ve dondurulmuş ürünler çöpe atıldı

Saldırının ardından soğuk zincirin bozulduğu marketlerde büyük miktarda gıda kullanılamaz hale geldi.

Intermarché yönetimi, saldırıdan etkilenen şubelerdeki taze ve dondurulmuş ürünlerin sağlık riskleri nedeniyle imha edileceğini duyurdu.

Market çalışanları, bozulan ürünleri raflardan ve donduruculardan çıkararak bertaraf etmek zorunda kaldı.

Coopérative U Üst Yöneticisi Dominique Schelcher ise yaşanan saldırıyı benzeri görülmemiş ve son derece ciddi bir olay olarak nitelendirdi.

Zarar milyonlarca euroya ulaşabilir

Siber saldırının ekonomik boyutuna ilişkin incelemeler devam ederken, ilk zarar bildirimleri ortaya çıkmaya başladı.

Fransa'nın Alsace bölgesindeki iki süpermarketin toplam 270 bin euro zarar bildirdiği belirtildi.

Bazı büyük marketlerde tek bir şubenin zararının 200 bin euroyu bulabileceği değerlendirilirken, ülke genelindeki toplam kaybın milyonlarca euroya ulaşması bekleniyor.

Soğutma sistemlerinin onarılması, bozulan ürünlerin imha edilmesi ve bazı mağazaların faaliyetlerine ara vermesi nedeniyle ekonomik kaybın artabileceği ifade ediliyor.

Saldırının merkezinde eski yazılımlar bulunuyor

Siber saldırının ardından gözler marketlerde kullanılan soğutma sistemlerine çevrildi.

Danimarkalı mühendislik şirketi Danfoss, saldırıdan etkilenen cihazların büyük bölümünün kullanım ömrünü tamamlamış ve artık güvenlik güncellemesi almayan eski sistemler olduğunu açıkladı.

Şirket, özellikle AK-SM800 ve AK-SC355 modellerinin etkilendiğini, bazı AK-SM800A cihazlarında ise güncel olmayan yazılımlar kullanıldığını bildirdi.

Danfoss, müşterilerine desteklenen sistemleri güncel tutmaları ve eski cihazlarını yeni nesil çözümlerle değiştirmeleri yönünde uzun süredir tavsiyelerde bulunduğunu belirtti.

Şirket, saldırıdan etkilenen işletmelerle iletişim halinde olduğunu ve sistemlerin yeniden güvenli şekilde çalıştırılması için teknik destek sağladığını duyurdu.

Fransız savcılar soruşturma başlattı

Fransa'da geniş çaplı zarara neden olan saldırının ardından Paris Savcılığı tarafından adli soruşturma başlatıldı.

Fransa Ulusal Siber Güvenlik Ajansı (ANSSI) da olaya ilişkin incelemelerde görevlendirildi.

Fransız siber güvenlik yetkilileri, Danfoss'un AK-SM ve AK-SC serisi sistemlerinin çok sayıda saldırıda ele geçirildiğine ilişkin güvenlik uyarısı yayımladı.

Yetkililer, etkilenen sistemlerin internet bağlantılarının sınırlandırılması ve güvenlik açıklarının giderilmesi gerektiğini belirtti.

Avrupa Birliği'nden gıda güvenliği uyarısı

Avrupa Komisyonunun Tarımdan Sorumlu Üyesi Christophe Hansen de saldırıya tepki gösterdi.

Sosyal medya hesabından açıklama yapan Hansen, gıda güvenliğinin her düzeyde daha fazla önemsenmesi gerektiğini vurguladı.

Hansen, gıdanın bir baskı ve saldırı aracı olarak kullanılmasının gerçek bir tehdide dönüştüğünü ifade etti.

Öte yandan Fransa Cumhurbaşkanı Emmanuel Macron, daha önce ülkenin kritik altyapılarının Rusya kaynaklı hibrit tehditlere karşı korunması amacıyla önlemler alınmasını istemişti.

Ancak süpermarketlere yönelik son siber saldırıyı kimin gerçekleştirdiği henüz resmî olarak açıklanmadı.

Fransız yetkililerin saldırının kaynağını, kullanılan yöntemi ve ekonomik zararın boyutunu belirlemeye yönelik çalışmaları sürüyor.