Soğutma sistemlerini hedef aldı, yüzlerce market etkilendi: Fransa'daki siber saldırı hakkında neler biliyoruz?

Fransa'da yüzlerce süpermarketin soğutma sistemi, 11 Ekim Pazar gecesi başlayan bir siber saldırıyla devre dışı kaldı.

Bilgisayar korsanları internete bağlı buzdolapları ve dondurucuların termostatlarını uzaktan ele geçirdi, mağazalar soğuk zincir kuralları gereği etkilenen tüm ürünleri imha etmek zorunda kaldı. Siber saldırılarda veri çalınmadı, ancak zarar büyük.

HANGİ ZİNCİRLER ETKİLENDİ?

Saldırıyı ilk olarak BFMTV duyurdu. Perakendecilerin AFP'ye verdiği bilgilere göre etkilenen mağazalar şöyle:

Intermarché ve Netto (Les Mousquetaires): en az 300 mağaza

Coopérative U (Système U): 100'den az mağaza

Carrefour: 80 süpermarket

Monoprix: yaklaşık 30 mağaza

E.Leclerc: "birkaç mağaza"

"SICAKLIĞI 50 °C'YE ÇIKARDILAR"

Les Mousquetaires'in başkanı Thierry Cotillard, BFMTV'de yaptığı açıklamada saldırganların tüm soğutma dolaplarını buz çözme (defrost) moduna aldığını ve sıcaklıkları 50 °C'ye kadar yükselttiğini söyledi.

Rennes'teki bir Carrefour Market'in müdürü Nicolas Le Crom ise yerel medyaya telefon uygulamasında dondurucularının 95 °C'ye ayarlandığını gördüğünü anlattı. 

Le Crom, gece boyunca birkaç uyarı aldığını, önce yazılım hatası, sonra yangın olabileceğini düşündüğünü belirtti.

Coopérative U'nun CEO'su Dominique Schelcher X hesabından açıklama yaptı ve saldırıyı "kabul edilemez" sözleriyle kınadı.

MİLYONLARCA EURO ZARAR

France Inter'e konuşan, olaya yakın bir kaynak toplam kaybın birkaç milyon euroyu bulabileceğini söyledi.

Haguenau'daki (Bas-Rhin) iki Intermarché süpermarketi 270 bin avroluk mal kaybı bildirdi.Issy-les-Moulineaux'daki (Hauts-de-Seine) bir süpermarkette zarar 55 bin avro olarak tahmin ediliyor.Etréchy'deki (Essonne) bir mağazanın sorumlusu Marie, franceinfo'ya "İçerisi artı sıcaklıktaydı, her şeyi attık" dedi.

Intermarché, AFP'ye yaptığı açıklamada sigorta konusunun en zorlu başlıklardan biri olacağını, sigortaların bu tür olayları kapsamadığını söyledi.

Issy-les-Moulineaux'daki mağazanın müdürü ise yeni bir saldırıyı önlemek için taze ürün reyonlarının dijital bağlantısını kesti.

DANFOSS: "ESKİ SİSTEMLERİ GÜNCELLEYİN"

Etkilenen mağazaların soğutma sistemini Danimarkalı Danfoss yönetiyor.

Şirket Fransa'da "sınırlı sayıda soğutma yönetim sistemini" etkileyen olaylar yaşandığını doğruladı.

Danfoss, müşterilerine sistemlerini son firmware sürümüne güncellemelerini ve eski cihazları yeni nesil çözümlerle değiştirmelerini uzun süredir tavsiye ettiğini belirtti. Şirket ayrıca firmware güncellemeleri, ağ korumalarının güçlendirilmesi ve gerekirse internete doğrudan erişimin kapatılması gibi önlemler üzerinde müşterileriyle çalıştığını söyledi.

Ticaret ve Dağıtım Federasyonu (FCD) ise Danfoss'u ve soğutma sistemi müşterilerini durumla ilgili "tam şeffaflığa" ve gerekli önlemleri gecikmeden almaya çağırdı.

UZMANLAR: SALDIRI SANILDIĞI KADAR SOFİSTİKE DEĞİL

Siber güvenlik şirketi Almond'un genel sekreteri Antoine Hautin, AFP'ye yaptığı açıklamada soğutma gibi endüstriyel ekipmanların uzun yıllar internetten izole çalıştığını, bugün ise sensörler ve uzaktan izleme sistemleriyle ağa bağlandığını söyledi.

Diğer uzmanlar ise bu değerlendirmeye katılmıyor.

Clément Domingo, saldırının "sofistike olmadığını", asıl meselenin yapılmamış güncellemeler olduğunu söyledi.

Siber güvenlik uzmanı Benoît Grunenwald da operasyonun "fazla zorluk çekilmeden" yapıldığı görüşünde.

Marta Rybczynska ise Sud Ouest'e, saldırganların en sonuncusu Nisan 2025'e uzanan, bilinen güvenlik açıklarından birini kullanmış olabileceğini söyledi.

SALDIRIYI ÜSTLENEN OLMADI

Saldırıyı henüz kimse üstlenmedi.

Paris Savcılığı, AFP'ye yaptığı açıklamada "birçok büyük mağazanın akıllı buzdolaplarını etkileyen büyük çaplı siber saldırı" hakkında kendi inisiyatifiyle soruşturma başlattığını duyurdu.

Dosya, Siber Suçlarla Mücadele Dairesi'ne (Ofac) devredildi. Soruşturmanın amacı, gıda kayıpları ve alev almaya başlayan ekipmanlar dahil olmak üzere mağdurları tespit etmek ve bildirilen hasarlarla bağlantı kurmak.

franceinfo'nun Başbakanlık çevresinden aldığı bilgiye göre Başbakan Sébastien Lecornu konuyu bizzat takip ediyor ve ulusal siber güvenlik ajansı Anssi'den konuyla ilgilenmesini istedi.

Ticaret Bakanlığı da dağıtıcılarla irtibatta olduğunu açıkladı.