Fransa'nın önde gelen süpermarket zincirleri arasındaki E. Leclerc, Intermarché ve Cooperative U gibi dev perakendecilerin buzdolaplarına gerçekleştirilen siber saldırı sonucu binlerce gıdanın bozulduğu öğrenildi. Söz konusu süpermarket zincirleri ise mağazalarındaki buzdolabı ve dondurucu sistemlerinin uzaktan müdahale ile derecelerinin yükseltildiğini doğruladı.
Pazar gecesi başlayan siber saldırı Pazartesi günü duyuruldu. Cooperative U CEO'su saldırı için siber güvenlik açısından "eşi benzeri görülmemiş" derken, soğutma sistemlerinin aniden ısındığı, taze ve dondurulmuş ürünlerin bozulduğu belirtildi.
Kritik altyapıya siber saldırı yapıldı
En az 300 Intermarche ve Netto mağazasının etkilendiği bildirilen siber saldırıya 100'den fazla Cooperative U şubesi de maruz kaldı. Ayrıca birkaç E.Leclerc mağazası da aynı sorunu yaşadı. Öte yandan Carrefour Market ve Monoprix'in de etkilendiği konuşuluyor, ancak henüz bu perakendecilerden resmi bir açıklama gelmedi.
Siber saldırı yöntemi de ortaya çıktı. Buna göre hackerlar zorlu buz çözdürme modunu uzaktan tetikledi. Sistemlerin uzaktan kontrol edildiği siber saldırıda sıcaklıklar bir anda yükseldi.
Aşırı ısınma dolayısıyla yangın çıktığı ihbarları oldu
Saldırı sonucunda soğuk zinciri kırılan taze ve dondurulmuş gıdalar çöpe atılmak zorunda kalındı. Yetkililer gıda güvenliği konusunda uyarılarda bulundu. Paris Savcılığı ise geniş çaplı siber saldırının yanı sıra bazı mağazalarda sistemlerinin aşırı ısınması sebebiyle yangınlar çıktığına ilişkin ihbarlar üzerine resmi bir soruşturma başlattı.
Zafiyetin Danimarkalı üreticide olduğu açıklandı
Fransa Siber Güvenlik Ajansı (ANSSI) da bir açıklama yaparak, sızma girişiminin Danimarkalı ikonik iklimlendirme üreticisi Danfoss’un eski nesil ve güvenlik güncellemesi almayan soğutma kontrolörlerinden (özellikle AK-SM800 ve AK-SC355 modelleri) kaynaklandığının tespit edildiğini belirtti. Siber saldırı sonrası diğer Avrupa ülkelerine de sıçraması riski sebebiyle Avrupa Birliği genelinde alarm verildi.
Bu arada, Fransa Cumhurbaşkanı Macron da geçtiğimiz ay kritik altyapı için koruma talimatı vermişti. Macron buna gerekçe olarak Rusya kaynaklı hibrit saldırılar olabileceğini ve siber güvenlik önlemi alınmasını istemişti.