Fransa’da marketlerin soğutma sistemlerini hedef alan siber saldırı, bazı soğutucu ve dondurucuların sıcaklığını 50 dereceye kadar yükseltti. Birden fazla zincirin mağazalarında yiyecekler imha edilirken bazı noktalarda yangın çıktığı bildirildi. Paris savcılığı olayla ilgili geniş kapsamlı soruşturma yürütüyor.
Birden fazla market zinciri etkilendi
Intermarché’nin sahibi Les Mousquetaires, yaklaşık 150 mağazasının saldırıdan etkilendiğini açıkladı. Şirketin bildirdiğine göre bazı soğutucular gece boyunca altı saate kadar 50 dereceye ulaştı. Sağlık riski oluşmaması için etkilenen ürünler imha edildi.
Carrefour, 80 mağazasında sorun yaşandığını duyurdu. Monoprix ise Fransa’daki yaklaşık 490 mağazasının yüzde 5’inin etkilendiğini belirtti. Coopérative U da saldırganların mağazalarını hedef aldığını doğruladı. Bu rakamlar şirketlerin kendi açıklamalarına dayanıyor; sektör genelindeki toplam zarar henüz açıklanmadı.
ANSSI ve Danfoss sistemleri inceliyor
Fransa’nın ulusal siber güvenlik kurumu ANSSI olay hakkında inceleme yürütüyor. Başbakanlık çevresinden yapılan açıklamada, Danfoss’un sağladığı yazılımda bir güvenlik açığı tespit edildiği aktarıldı. Danfoss, Fransa’da sınırlı sayıdaki soğutma yönetim sisteminin etkilendiğini bildiğini ve söz konusu birimlerin eski aygıt yazılımı kullandığını belirtti.
Marketlerdeki bu düzenekler, ev tipi bir buzdolabının uygulamayla kontrol edilmesinden farklı çalışıyor. Merkezi kontrol panelleri, mağazadaki soğutma devrelerinin sıcaklık ve çalışma ayarlarına teknik ekiplerin uzaktan erişmesini sağlıyor. Bu nedenle yönetim katmanındaki bir erişim sorunu, aynı mağazadaki birden fazla soğutucuyu etkileyebiliyor.
Daha önceki güvenlik bulguları saldırı yöntemini kanıtlamıyor
Claroty Team82, 9 Ağustos tarihli araştırmasında Danfoss AK-SM 800A kontrol platformunda birden fazla güvenlik açığı bulunduğunu duyurmuştu. Araştırma ekibi bulguları üreticiye iletti; Danfoss da R4.3.1 aygıt yazılımıyla araştırmada ele alınan sorunları giderdi. Araştırmacılar ayrıca yönetim arayüzlerinin doğrudan internete açılmaması gerektiğini belirtti.
Ancak bu önceki güvenlik bulguları, Fransa’daki saldırının nasıl gerçekleştirildiğini tek başına göstermiyor. Saldırganların hangi erişim yolunu kullandığı ve hangi sistemlerin etkilendiği soruşturma kapsamında araştırılıyor. Danfoss’un eski yazılım kullanan sistemlere ilişkin açıklaması ile daha önce giderilen araştırma bulguları, saldırının teknik adımları kesinleşmiş gibi değerlendirilmemeli.
Olay, bilgi sistemlerine yönelik saldırıların fiziksel işletme ekipmanlarını da etkileyebileceğini ortaya koyuyor. Bir web hizmetindeki kesinti sipariş süreçlerini aksatabilirken, soğutma ayarlarının değişmesi mağazalardaki ürünlere zarar verebiliyor. Bu nedenle erişim denetimi ve yazılım bakımı, ekipmanların işleyişi açısından da önem taşıyor.
Aynı dönemde Hollanda merkezli Ahold Delhaize, farklı bir ağ güvenliği sorunu nedeniyle bazı sistemlerini kapattı. Şirket, kendi kesintisiyle Fransa’daki soğutucu olayları arasında bağlantı kurmak için bir gerekçe bulunmadığını söyledi. Fransa’da bazı mağazalar yeniden faaliyete geçerken yetkililerin incelemesi sürüyor.
