11 Ekim Pazar gecesi başlayan siber saldırıda, Fransa’daki yüzlerce süpermarketin soğutma sistemleri uzaktan ele geçirildi. E. Leclerc, Intermarché ve Coopérative U saldırıdan etkilendiklerini doğruladı. Paris Cumhuriyet Savcılığı, olayı “birçok büyük gıda perakende zincirini etkileyen geniş çaplı siber saldırı” olarak niteleyerek soruşturma başlattı.

Soğutucular altı saat boyunca 50 dereceye kadar ısındı

Saldırganlar, birçok mağazada soğutma sistemlerinin uzaktan “zorla çözdürme” (defrost) moduna geçmesini sağladı. Intermarché, soğutma birimlerinin altı saat boyunca 50 °C’ye kadar ısındığını belirtti ve etkilenen tüm gıdaları imha etti. AFP’ye göre en az 300 Intermarché ve Netto mağazası ile 100’den fazla Coopérative U mağazası hedef alındı. Alsace bölgesindeki iki süpermarket tek başına 270 bin avroluk ürün kaybetti, bazı noktalarda küçük çaplı yangınlar da çıktı.

Hedefte eski nesil Danfoss cihazları var

Danimarkalı üretici Danfoss, etkilenen cihazların çoğunun AK-SM800 ve AK-SC355 gibi “eski nesil” ürünler olduğunu, bunların kullanım ömrünü doldurduğunu ve artık güvenlik güncellemesi almadığını açıkladı. Araştırmacılar internete açık 2.752 Danfoss sistemi tespit etti; bunların 1.590’ı Fransa’da. Fransa’nın siber güvenlik kurumu ANSSI ise Salı günü saldırının Copeland ve ona bağlı Dixell markalı soğutma sistemlerini de etkilediğini bildirdi. Bu da sorunun tek bir tedarikçiyle sınırlı olmayabileceğini gösteriyor.

Endişe tüm Avrupa’ya yayıldı

Ahold Delhaize, Hollanda ve Belçika’daki mağazalarında bir “güvenlik sorunu” yaşadığını duyurup bazı sistemlerini devre dışı bıraktı; şirket olayla Fransa’daki saldırı arasında bağlantı görmediğini söyledi. AB Tarım ve Gıda Komiseri Christophe Hansen saldırıyı kınayarak “gıdanın silah olarak kullanılması artık bir gerçek” dedi. Coopérative U Genel Müdürü Dominique Schelcher ise olayı “eşi benzeri görülmemiş” olarak tanımladı. Saldırının sorumluluğunu şu ana kadar hiçbir grup üstlenmedi.