Dünya bu siber saldırıyı konuşuyor: Hacker'lar marketlerin buzdolabına sızdı

Fransa'da perakende sektörünü sarsan büyük çaplı bir siber saldırı yaşandı. Ülkenin en tanınmış süpermarket zincirleri arasında yer alan E. Leclerc, Intermarche ve Cooperative U'ya ait yüzlerce mağazanın soğutma sistemi, kimliği henüz belirlenemeyen saldırganlar tarafından uzaktan ele geçirildi. Hackerlar, buzdolaplarının sıcaklık ayarlarını değiştirerek taze ve dondurulmuş gıdaların bozulmasına neden oldu. Yaşanan olay, hem büyük maddi kayıplara hem de ciddi gıda güvenliği endişelerine yol açtı. Saldırının boyutu, Fransa'daki perakende sektöründe dijital altyapı güvenliği konusundaki zafiyetleri bir kez daha gözler önüne serdi.

HACKERLAR SOĞUTMA SİSTEMLERİNİ UZAKTAN DEVRE DIŞI BIRAKTI

Saldırganlar, hedef aldıkları mağazalardaki soğutma sistemlerine sızarak zorunlu buz çözme işlemini uzaktan başlattı. Bu müdahale sonucunda buzdolaplarının iç sıcaklıkları hızla yükseldi ve içlerinde saklanan ürünler kısa sürede bozulmaya başladı. Soğutma sistemi üzerinden gerçekleştirilen bu tür bir saldırı, geleneksel siber tehditlerin ötesine geçerek fiziksel altyapıyı doğrudan hedef alan yeni nesil bir tehdit olarak değerlendirildi. Mağaza çalışanları, sıcaklık değişimlerini fark ettiğinde ürünlerin önemli bir kısmı çoktan zarar görmüştü. Soğuk zincirin kırılması, özellikle et, süt ürünleri ve dondurulmuş gıdalar açısından telafisi güç bir duruma yol açtı. Uzmanlar, bu tür saldırıların gıda güvenliği açısından son derece tehlikeli sonuçlar doğurabileceğini vurguladı.

400'DEN FAZLA MAĞAZA ETKİLENDİ, ÜRÜNLER İMHA EDİLECEK

Saldırının etki alanı oldukça geniş bir coğrafyaya yayıldı. Edinilen bilgilere göre en az 300 Intermarche veya Netto mağazası ile Cooperative U zincirine bağlı 100'ü aşkın şube bu siber saldırıdan doğrudan etkilendi. Intermarche yetkilileri, saldırı nedeniyle soğutma sistemi devre dışı kalan mağazalardaki taze ve dondurulmuş ürünlerin tamamının imha edilmesi gerekebileceğini açıkladı. Şirket, yaşanan gıda israfını ve ortaya çıkan finansal kayıpları şiddetle kınadı ancak toplam zararın ne kadar olduğuna dair herhangi bir rakam paylaşmadı. Bu denli büyük ölçekli bir ürün kaybının, hem tedarik zincirinde hem de tüketici güveninde derin izler bırakacağı öngörülüyor. Gıda güvenliği uzmanları, bozulmuş ürünlerin tüketiciye ulaşma riskinin bile tek başına büyük bir halk sağlığı tehdidi oluşturduğuna dikkat çekti.

ESKİ MODEL SOĞUTMA SİSTEMLERİ SALDIRININ ODAĞINDA

Saldırının teknik boyutuna ilişkin yapılan incelemelerde, Danimarkalı soğutma ve kontrol ekipmanları üreticisi Danfoss'un sistemlerinin hedef alındığı ortaya çıktı. Danfoss, Fransız haber ajansı AFP'ye yaptığı resmi açıklamada bazı soğutma kontrol sistemlerinin bu siber saldırıdan etkilendiğini doğruladı. Şirketin verdiği bilgiye göre özellikle AK-SM800 ve AK-SC355 model soğutma kontrol üniteleri saldırganların ana hedefi oldu. Danfoss, etkilenen cihazların büyük çoğunluğunun artık yazılım ve güvenlik güncellemesi almayan eski nesil ürünlerden oluştuğunu bildirdi. AK-SM800 modelinin bazı sürümlerinde güncelliğini yitirmiş yazılımların hâlâ kullanıldığı da yapılan açıklamada ayrıca belirtildi. Bu durum, güncellenmemiş endüstriyel kontrol sistemlerinin siber saldırılara karşı ne denli savunmasız olduğunu bir kez daha kanıtladı.