Avrupa’da kritik altyapıya yönelik siber tehdit tartışmasına yeni ve çarpıcı bir örnek eklendi. Fransa’da yüzlerce süpermarketin soğutma sistemleri pazar gecesi uzaktan ele geçirildi. Saldırganlar soğutucuları adeta ısıtıcıya dönüştürürken mağazalar pazartesi sabahı bozulmuş ürünlerle karşılaştı. Saldırının kaynağı ve kullanılan yöntem henüz netleşmedi.

Soğutucular Saatlerce Isıtıldı

Bloomberg’in haberine göre saldırılar, Danimarkalı Danfoss şirketinin soğutma kontrol sistemlerini hedef aldı ve dolapları yaklaşık altı saat boyunca 50 dereceye kadar ısıttı. Fransız haber kanalı BFMTV, sistemlerin pazar gecesi ve pazartesi sabahının erken saatlerinde uzaktan kontrol edildiğini aktardı. Bazı mağazalarda saldırganların buz çözme döngüsünü tetiklediği bildirildi. Çalışanlar sabah işe geldiklerinde erimiş ve bozulmuş ürünlerle karşılaştı. Saldırının açılış saatine yakın gerçekleştiği ya da yöneticilerin zamanında uyarı aldığı bazı mağazalar ürünlerinin bir kısmını kurtarabildi. Savcılık açıklamasına göre bazı noktalarda yangın alarmları da devreye girdi.

Intermarché ve Coopérative U Ağır Darbe Aldı

Intermarché, 150 ila 200 mağazasının; Coopérative U ise yaklaşık 100 mağazasının saldırıdan etkilendiğini açıkladı. BFMTV, ülkenin en büyük zinciri E. Leclerc’in de hedef alındığını bildirdi. Sektör sitelerine göre Carrefour Market ve Monoprix mağazaları da etkilendi, ancak bu şirketler henüz doğrulama yapmadı. Intermarché, etkilenen mağazaların tüm taze ve dondurulmuş ürünleri imha etmek zorunda kaldığını ve sigorta poliçelerinin bu tür olayları kapsamayabileceğini duyurdu. Mağaza başına zararın on binlerce, hatta yüz binlerce avroyu bulduğu tahmin ediliyor. Coopérative U CEO’su Dominique Schelcher saldırıyı “benzeri görülmemiş ve kabul edilemez” olarak nitelendirdi.

Paris Savcılığı Soruşturma Başlattı

Paris savcılığı, ülke genelinde büyük gıda zincirlerinin soğuk odalarını etkileyen geniş çaplı siber saldırıyla ilgili soruşturma açtığını doğruladı. Saldırıda hangi açığın kullanıldığı henüz bilinmiyor. Ancak Claroty’nin Team82 ekibi ağustos başında Danfoss AK-SM 800A soğutma kontrolcülerinin web tabanlı yönetim arayüzlerinde birden fazla güvenlik açığı tespit etmişti; üretici bu açıkları yazılım güncellemesiyle kapattı. Bu açıklarla saldırı arasında bağlantı olup olmadığı belirsiz. Aynı gün Hollandalı perakende devi Ahold Delhaize de Albert Heijn ve Delhaize mağazalarını etkileyen ayrı bir siber güvenlik olayı yaşadığını açıkladı. İki saldırı arasında bağlantı olduğuna dair bir işaret bulunmuyor.