Avrupa'da marketlerin dijital altyapısı hedefte: Fransa'da gıdalar imha edildi, Hollanda'da dağıtım durdu

Dış Haberler

Fransa'da yüzlerce marketin soğutma sistemlerini hedef alan siber saldırı, gıda kayıplarına ve yangınlara yol açtı. Hollanda'da ise Albert Heijn'in de bağlı olduğu Ahold Delhaize grubunda yaşanan güvenlik olayı, dağıtım merkezlerini, çevrimiçi siparişleri ve müşteri hizmetlerini aksattı. Fransa'daki saldırıda eski soğutma yazılımlarındaki güvenlik açıkları öne çıkarken, iki olay arasında bağlantı olduğuna ilişkin kanıt bulunmuyor.

Avrupa'da büyük market zincirlerinin dijital altyapısında art arda yaşanan güvenlik sorunları, gıda tedarik zincirinin teknolojiye bağımlılığını gündeme getirdi. 

Fransa'da soğutma sistemlerine müdahale edilmesi nedeniyle yüzlerce mağazadaki gıda ürünleri imha edilirken, Hollanda merkezli Ahold Delhaize grubunun sistemlerindeki güvenlik sorunu lojistik faaliyetlerde kesintiye yol açtı.

11 Ekim'i 12 Ekim'e bağlayan gece Fransa'daki market zincirlerini etkileyen saldırı, soğutma sistemlerinin uzaktan kontrol edilerek sıcaklıklarının yükseltilmesine dayanıyordu. Hollanda'da ise 11 Ekim Pazar gününden itibaren yaşanan olay üzerine şirket bazı sistemlerini önlem amacıyla devre dışı bıraktı.

soL'a yönelik iktidar saldırısına karşı gerçeğin sesini yükseltmek, yapılan bu haberlere destek vermek için tüm okurlarımızı abone olmaya çağırıyoruz.

ABONE OL

Fransa'da yüzlerce mağazada soğuk zincir bozuldu

Reuters'ın haberine göre Fransa'da Carrefour, Intermarché, Monoprix ve Coopérative U gibi büyük market zincirleri saldırıdan etkilendi. Intermarché'nin bağlı olduğu Les Mousquetaires grubu yaklaşık 150 mağazanın hedef alındığını açıklarken Carrefour 80 mağazasının etkilendiğini bildirdi. Monoprix de yaklaşık 490 mağazasının yüzde 5'inin saldırıdan etkilendiğini açıkladı. Coopérative U ise yaklaşık 100 mağazasının hedef alındığını duyurdu.

Saldırıda marketlerin soğutma sistemlerini yöneten kontrol panellerine müdahale edildi. Bazı sistemlerin buz çözme döngülerinin uzaktan devreye sokulmasıyla soğutucuların ve dondurucuların sıcaklığı yükseldi. Bazı sistemlerde sıcaklığın 50 dereceye kadar ulaştığı bildirildi.

Intermarché'nin yaklaşık 150 mağazasında soğutucuların altı saat boyunca bu sıcaklıklara çıktığı aktarıldı. Soğuk zincirin bozulması nedeniyle etkilenen mağazalardaki taze ve dondurulmuş ürünler sağlık riski oluşmaması için imha edildi. Bazı mağazalarda yangınların da çıktığı bildirildi.

Paris Savcılığı saldırıyı doğrulayarak soruşturma başlattı. Fransa Başbakanı Sébastien Lecornu'nun talimatıyla Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI) de incelemeye dahil edildi.

Intermarché yöneticisi Thierry Cotillard, saldırının ülke genelindeki maliyetinin tek bir günde on milyonlarca avroya ulaşabileceğini söyledi. Fransız perakende sektörü temsilcileri ise etkilenen mağazaların yeniden faaliyete geçmesi için çalışmaların sürdüğünü bildirdi.

Güvenlik açığı önceden biliniyor muydu?

Saldırının teknik boyutunda Danimarkalı Danfoss şirketinin ürettiği soğutma sistemlerini yöneten yazılımlar öne çıkıyor.

Danfoss, Fransa'daki olaylarda etkilenen sistemlerin eski ürünler veya güncel olmayan yazılım sürümleri kullandığını açıkladı. Şirket, desteklenen sistemlerin en güncel yazılımla çalıştırılması ve kullanım ömrünü tamamlayan eski sistemlerin yenilenmesi gerektiğini belirtti.

Siber güvenlik şirketi Claroty'nin Team82 araştırma ekibi, 9 Ağustos'ta Danfoss'un AK-SM 800A kontrol cihazındaki güvenlik açıklarını inceleyen bir araştırma yayımladı. Şirketin güncellemeleriyle giderilen bu açıkların, saldırganların kimlik doğrulama kontrollerini aşmasına ve ele geçirilen cihazlarda kod çalıştırmasına olanak tanıyabileceği belirtildi.

Bu bulgular, soğutma sistemlerinin yalnızca teknik bakımının değil, yazılım güncellemelerinin ve uzaktan erişim güvenliğinin de kritik olduğunu gösteriyor.

Fransa'daki saldırının, Ağustos ayının sonlarında ABD'deki yaklaşık bir düzine askeri satış mağazasında yaşanan ve soğutma sistemleriyle bağlantılı gıda kayıplarına yol açan olaylara benzediği de hatırlatıldı.

Hollanda'da marketlerin lojistik sistemleri devre dışı kaldı

Fransa'daki saldırıyla aynı dönemde, Albert Heijn, Etos ve Gall & Gall markalarının sahibi Hollanda merkezli Ahold Delhaize de bir güvenlik olayı yaşadı.

Şirket 12 Ekim'de yaptığı açıklamada ağındaki güvenlik sorununu değerlendirmek ve etkilerini sınırlamak amacıyla bazı sistemlerini kapattığını bildirdi. Albert Heijn'in açıklamasına göre internet sitesi, mobil uygulama, müşteri hizmetleri ve lojistik sistemleri geçici olarak devre dışı kaldı. Çevrimiçi siparişlerin teslimatı dururken fiziksel mağazalar açık kaldı.

Hollanda basınında yer alan haberlere göre bazı dağıtım merkezlerinde faaliyetler durdu. Albert Heijn yöneticisi Margaret Versteden-van Duijn, kesintinin sürmesi halinde raflarda ürün eksikliği yaşanabileceği uyarısında bulundu. Şirket, ürün bulunabilirliğinin önümüzdeki günlerde mağazalara yapılan teslimatlara göre değişebileceğini açıkladı.

Kesintinin mağazalardaki günlük işleyişe de yansıdığı bildirildi. Elektronik raf etiketlerinde önceki haftanın kampanya fiyatları görünmeye devam ederken kişisel indirim programları çalışmadı. Şirket, kişisel indirimlerden yararlanamayan müşterilerin telafi edileceğini ve fişlerini saklamaları gerektiğini duyurdu.

Ahold Delhaize'nin ABD'deki bazı zincirlerinin internet sitelerinde de kesintiler yaşandığı bildirildi. Stop & Shop, Giant, Hannaford ve Food Lion markalarının dijital hizmetlerinde sorunlar görüldü. Böylece olayın etkileri, grubun Hollanda'daki faaliyetlerinin ötesine taşındı.

Şirket ilk açıklamalarında güvenlik sorununun nedenini ve kapsamını ayrıntılı olarak paylaşmadı. Sistemlerin kapatılmasının önleyici bir tedbir olduğu belirtildi; ancak olayın arkasında kimin bulunduğu ve hangi yöntemlerin kullanıldığı kesinleşmedi.

İki olay arasında bağlantı var mı?

Fransa ve Hollanda'daki gelişmelerin aynı dönemde yaşanması dikkat çekse de iki olayın aynı saldırı dalgasının parçaları olduğunu gösteren doğrulanmış bir bulgu bulunmuyor.

Reuters'a konuşan Ahold Delhaize yetkilileri, iki olay arasında bağlantı bulunduğunu düşünmek için bir neden olmadığını söyledi. Fransa'daki olayda soğutma sistemlerini yöneten yazılımlardaki güvenlik açıkları öne çıkarken Hollanda'da şirketin ağı genelinde bazı sistemlerin devre dışı bırakılması söz konusu.

Siber güvenlik uzmanlarının değerlendirmelerinde, farklı şirketlerin benzer yazılımları veya hizmet sağlayıcılarını kullanmasının ortak riskler yaratabileceğine dikkat çekiliyor. Ancak mevcut bilgiler, Hollanda'daki kesintinin Danfoss sistemleriyle bağlantılı olduğunu göstermiyor.

Ayrıca Fransa dışındaki İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da etkilenmiş olabileceğine ilişkin bir siber tehdit istihbaratı analistinin değerlendirmesi aktarıldı. 

Gıda tedarik zincirinin dijital kırılganlığı

İki olay, marketlerin dijital altyapıya bağımlılığının farklı sonuçlarını ortaya koyuyor. Fransa'da soğutma sistemlerine müdahale doğrudan gıda stoklarının bozulmasına ve maddi kayba neden olurken Hollanda'da lojistik ve dijital hizmetlerdeki kesinti, ürünlerin mağazalara ulaştırılmasını ve müşterilerin siparişlerini etkiledi.

Modern marketlerde soğutma sistemlerinden depo yönetimine, stok takibinden çevrimiçi siparişlere kadar birçok faaliyet birbirine bağlı dijital sistemler üzerinden yürütülüyor. Bu sistemlerdeki bir arıza veya güvenlik açığı, yalnızca şirketlerin bilgisayar ağlarını değil, fiziksel ürünlerin korunmasını ve dağıtımını da etkileyebiliyor.

Fransa'daki saldırıda eski yazılımların güncellenmemiş olması, güvenlik açıklarının uzun süre giderilmemesinin maliyetini gündeme getiriyor. Hollanda'daki olay ise şirketlerin dijital ağlarını korumak amacıyla sistemleri kapatmasının bile dağıtım süreçlerinde geniş çaplı aksamalara neden olabileceğini gösteriyor.

İki olay arasında doğrudan bağlantı kurmak için henüz yeterli kanıt bulunmasa da yaşananlar, gıda perakendeciliğinin dijital altyapısının güvenliğinin yalnızca şirketlerin iç meselesi olmadığını ortaya koyuyor. Gıda kayıplarının önlenmesi, ürünlerin tüketiciye ulaştırılması ve tedarikin sürekliliği de bu altyapının güvenilirliğine bağlı.

soL'un dört kez sansürlenen X hesabını takip ederek yaygınlaştırabilirsiniz.

soL Haber'i WhatsApp ve Telegram kanallarından takip edin, önemli gelişmeleri kaçırmayın.