Siber akınla buzdolaplarını ısıttılar: Tonlarca besin çöpe gitti

Fransa’da yüzlerce süpermarketin internet ilişkili soğutma sistemleri siber atağın maksadı oldu.

Reuters’ın haberine nazaran, bilgisayar korsanları gece saatlerinde marketlerin buzdolabı ve dondurucularının sıcaklığını 50 dereceye kadar yükseltti. Atak sebebiyle birtakım mağazalarda yangın çıkarken çok sayıda gıda ürünü bozuldu.

Paris Savcılığı, ülke genelindeki büyük market zincirlerinin internet irtibatlı soğutma sistemlerini etkileyen geniş çaplı bir akın düzenlendiğini doğruladı.

YÜZLERCE MARKET ETKİLENDİ

Saldırıdan Carrefour, Intermarché, Monoprix ve Cooperative U üzere büyük perakende zincirleri etkilendi.

Carrefour, 80 mağazasının atağa uğradığını açıklarken Monoprix, mağazalarının yüzde 5’inin etkilendiğini bildirdi.

Intermarché’nin sahibi Les Mousquetaires ise yaklaşık 150 mağazada buzdolaplarının sıcaklığının altı saat boyunca 50 dereceye yükseltildiğini duyurdu.

Şirket, sıhhat risklerini önlemek emeliyle etkilenen bütün besin eserlerinin imha edildiğini açıkladı.

Paris’in merkezindeki bir Intermarché mağazasında çalışanların, çözülen dondurulmuş besinleri alışveriş otomobilleriyle çöp konteynerlerine taşıdığı görüldü.

FRANSA HÜKÜMETİ HAREKETE GEÇTİ

Fransa Başbakanı Sébastien Lecornu, Ulusal Siber Güvenlik Ajansına (ANSSI) hücumun araştırılması talimatını verdi.

Fransız yetkililer, öteki şirketlerin de risk altında olup olmadığını değerlendirirken hücumun öbür Avrupa ülkelerini etkileyebileceği ihtimali üzerine uluslararası koordinasyon başlatıldı.

Siber güvenlik şirketi Sekoia’nın tehdit istihbaratı analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika’nın da ataktan etkilendiğini söyledi.

Ancak bu ülkelerdeki atakların kapsamına ait detaylı bilgi paylaşılmadı.

BUZDOLAPLARINA NASIL SIZDILAR?

Süpermarketlerdeki soğutma sistemleri, çoklukla birden fazla buzdolabı ve dondurucuyu yöneten merkezi denetim panelleri üzerinden çalışıyor.

İnternete bağlı olan bu sistemler, bakım şirketlerinin sıcaklık ayarlarını uzaktan değiştirmesine imkan sağlıyor.

Fransız siber güvenlik yetkilileri, Danimarkalı Danfoss şirketinin sağladığı yazılımda bir güvenlik açığı tespit etti.

Danfoss, Fransa’daki birtakım soğutma sistemlerini etkileyen olaylardan haberdar olduğunu doğruladı.

Şirket, taarruzdan etkilenen sistemlerde yeniliğini yitirmiş yazılımlar kullanıldığını belirterek müşterilerine güvenlik güncellemelerini yüklemeleri çağrısında bulundu.

Siber güvenlik şirketi Claroty de daha evvel Danfoss’un AK-SM 800A denetim sisteminde, saldırganların kimlik doğrulama sistemlerini aşmasına ve aygıtlarda kod çalıştırmasına imkan tanıyabilecek güvenlik açıkları tespit etmişti.

HOLLANDA’DA DA SİBER GÜVENLİK SORUNU

Bu gelişmelerin yaşandığı sırada Hollandalı perakende şirketi Ahold Delhaize de ağ sistemlerinde bir güvenlik sorunu tespit ettiğini duyurdu.

Hollanda’nın en büyük süpermarket zinciri Albert Heijn’i işleten şirket, tedbir hedefiyle birtakım sistemlerini devre dışı bıraktı.

Albert Heijn’in çevrim içi market teslimatları durdurulurken fizikî mağazalar açık kaldı.

Şirketin ABD’deki Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de süreksiz olarak hizmet verilemediğine ait ikazlar yer aldı.

Ancak Ahold Delhaize, Hollanda’daki problemle Fransa’daki akınlar arasında ilişki bulunduğunu düşündürecek bir sebep olmadığını açıkladı.

Fransa’daki taarruzun yol açtığı toplam ekonomik ziyana ait şimdi resmi bir iddia paylaşılmadı.