Fransa’da yüzlerce süpermarketin soğutma sistemlerine yönelik siber saldırıda buzdolabı ve dondurucuların sıcaklıkları uzaktan değiştirildi. Bazı cihazlarda değerler 50 santigrat dereceye kadar yükselirken çok miktarda gıdanın bozulduğu, saldırı sonrasında yangınlar çıktığı bildirildi.
Soruşturma ve zarar tespiti sürüyor
Paris savcılığı olayı geniş çaplı bir siber saldırı olarak ele alıyor. Yetkililer saldırıyı gerçekleştirenlerin kimliğini ve oluşan zararın boyutunu belirlemeye çalışıyor. İlk değerlendirmelerde ekonomik kaybın onlarca milyon avroya ulaşabileceği belirtilse de toplam zarar henüz netleşmedi.
Fransa Ulusal Siber Güvenlik Ajansı’nın yürüttüğü incelemede, saldırıyla Danimarka merkezli mühendislik şirketi Danfoss’un soğutma yönetim sistemlerindeki olası bir güvenlik açığı arasında bağlantı olabileceğine dair bulgulara ulaşıldı. Danfoss, Fransa’da soğutma sistemlerini etkileyen sınırlı sayıda olaydan haberdar olduğunu doğruladı.
Carrefour ve Intermarche mağazaları da etkilendi
İlk tespitlere göre saldırı, 150’den fazla Intermarche mağazasını, 80 Carrefour şubesini ve yaklaşık 25 Monoprix mağazasını etkiledi. Cooperative U grubuna bağlı işletmeler de etkilenen noktalar arasında yer aldı.
Olayın Fransa dışına uzanmış olabileceği de değerlendiriliyor. Siber güvenlik uzmanları İspanya, Portekiz, Polonya, Almanya ve Belçika’daki bazı kuruluşların benzer saldırılara maruz kalmış olabileceğini belirtiyor. Bu ülkelerdeki olası olayların kapsamı henüz açıklığa kavuşmadı.
İnternete bağlı soğutma sistemlerinde güvenlik riski
Saldırı, süpermarketlerde kullanılan internete bağlı operasyonel teknoloji sistemlerinin güvenliğine ilişkin riskleri yeniden gündeme getirdi. Fiziksel ekipmanları uzaktan yönetmeye yarayan sistemlerdeki açıklar, saldırganların dijital verilerin yanı sıra mağazaların işleyişinde kullanılan cihazlara da müdahale etmesine imkân tanıyabiliyor.
Gıda ve içecek sektöründe soğutma sistemlerinin hedef alınması, ürünlerin saklama koşullarını doğrudan etkileyerek ciddi ekonomik kayıplara yol açabiliyor. Sıcaklıkların değiştirilmesi, kısa sürede büyük miktarda ürünün kullanılamaz hale gelmesine neden olabiliyor.
Fiziksel operasyonlara uzanan etkiler
Siber güvenlik uzmanları, perakende sektörünü hedef alan saldırıların son dönemde arttığına dikkat çekiyor. Fidye yazılımları ve diğer siber tehditler yüzünden faaliyetlerini tamamen durdurmak zorunda kalan şirketlerin sayısında da artış yaşandığı belirtiliyor. Bu olay, dijital sistemlere yönelik bir saldırının fiziksel operasyonları ve tedarik zincirini nasıl etkileyebileceğini ortaya koydu.
Fransız yetkililer ve perakende sektörü temsilcileri, taze gıdaların korunması ve halka ulaştırılması için kritik ekipmanların hedef alınmasını son derece ağır ve benzeri görülmemiş bir olay olarak nitelendiriyor. Saldırının arkasındaki kişi veya gruplar henüz belirlenemezken teknik incelemeler ve maddi zararın hesaplanmasına yönelik çalışmalar devam ediyor.
