Fransa’da bilgisayar korsanları, perakende zincirlerinin soğutma altyapısını uzaktan ele geçirdi. 11 Ekim’i 12 Ekim’e bağlayan gece başlayan saldırıda buzdolapları ve dondurucular zorla çözdürme moduna alındı. E. Leclerc, Intermarché ve Coopérative U etkilendiklerini doğruladı; Paris Cumhuriyet Savcılığı soruşturma başlattı.

Soğutma üniteleri 50 dereceye ulaştı

Saldırganlar, birçok mağazada soğutma sistemlerini uzaktan “defrost” yani çözdürme işlemine zorladı. Intermarché, ünitelerin altı saat boyunca 50 °C’ye kadar ısındığını ve etkilenen tüm gıdanın imha edildiğini bildirdi. AFP’ye göre en az 300 Intermarché ve Netto mağazası, 100’den fazla Coopérative U mağazası ve birkaç Leclerc mağazası hedef alındı. Monoprix 400’den fazla mağazasının yaklaşık yüzde 5’inin etkilendiğini açıkladı. Alsace’taki Haguenau kentinde iki süpermarket yalnızca bu olayda 270 bin avroluk ürün kaybetti. Bazı noktalarda küçük çaplı yangınlar da çıktı.

Hedefte Danfoss ve eski nesil cihazlar

Danimarkalı üretici Danfoss, etkilenen cihazların çoğunun AK-SM800 ve AK-SC355 gibi “eski nesil” ürünler olduğunu, bunların kullanım ömrünü doldurduğunu ve artık güvenlik güncellemesi almadığını belirtti. Claroty’nin Team82 ekibi Ağustos ayında AK-SM 800A denetleyicilerindeki açıkları duyurmuş, Danfoss da yamalı yazılım yayımlamıştı. Araştırmacı Baptiste Robert, internete açık 2.752 Danfoss sistemi saptadı; bunların 1.590’ı Fransa’daydı. Fransa Başbakanı Sébastien Lecornu’nun ofisi, ulusal siber güvenlik kurumu ANSSI’nin üreticinin yazılımında açık tespit ettiğini söyledi.

Saldırı tek tedarikçiyle sınırlı kalmadı

ANSSI Salı günü yaptığı açıklamada, olayın Copeland ve ona bağlı Dixell markasının soğutma sistemlerini de etkilediğini duyurdu. Copeland sözcüsü bilgiyi doğrulamadı ve öncelikli hedefin müşterilerin operasyonlarını korumak olduğunu söyledi. Ahold Delhaize de Hollanda ve Belçika’daki mağazalarını etkileyen bir “güvenlik sorunu” yaşadığını bildirdi; şirket bunun Fransa’daki saldırıyla bağlantısı olmadığını belirtiyor. Saldırının sorumluluğunu henüz hiçbir grup üstlenmedi. AB Tarım ve Gıda Komiseri Christophe Hansen, gıdanın silah olarak kullanılmasının artık bir gerçek olduğunu vurguladı. Olay, Macron’un kritik altyapıyı Rusya’nın “hibrit saldırılarına” karşı koruma talimatından bir ay sonra yaşandı.