Fransa'da yüzlerce markete siber saldırı: Dondurucular 50 dereceye çıktı

Fransa'da yüzlerce markete siber saldırı: Dondurucular 50 dereceye çıktı
Fransa'da yüzlerce marketin soğutma sistemleri siber saldırıyla 50 dereceye çıkarıldı. Milyonlarca Euro zarar beklenirken Hollanda'da da market rafları boşalmaya başladı.

Fransa'da yüzlerce süpermarketin soğutma sistemleri bilgisayar korsanlarının hedefi oldu. Dondurucu ve buzdolaplarının sıcaklığı bazı mağazalarda 50 dereceye kadar yükselirken tonlarca gıda çöpe atıldı. Zararın on milyonlarca Euro'ya ulaşabileceği belirtiliyor. Hollanda'da da ayrı bir siber güvenlik sorunu nedeniyle market rafları boşalmaya başladı.

Fransa'daki saldırı, 11 Ekim'i 12 Ekim'e bağlayan gece meydana geldi. Intermarché, Netto, Carrefour, Coopérative U, Monoprix ve E.Leclerc gibi büyük market zincirleri etkilendi. Le Monde'un aktardığı bilgilere göre yaklaşık 300 Intermarché ve Netto, 80 Carrefour, 80 Coopérative U ve 30 Monoprix mağazasının soğutma sistemlerinde sorun yaşandı. Bazı E.Leclerc şubeleri de saldırıdan etkilendi.

Soğutma sistemlerini uzaktan ele geçirdiler

Bilgisayar korsanlarının marketlerdeki soğutucuları uzaktan kontrol eden yazılıma eriştiği belirlendi. Normalde cihazlarda biriken buzları eritmek için kullanılan otomatik buz çözme sistemi devreye sokuldu. Sıcaklık yükseltilirken işlemin süresi de uzatıldı.

Bazı mağazalarda sıcaklık 50 dereceye, bir markette ise 80 dereceye kadar çıktı. Saldırganların buz çözme işlemini bir saatten sekiz saate uzatması, sistemlerin verdiği uyarıların gecikmesine yol açtı.

Market çalışanları sabah işbaşı yaptıklarında soğutuculardaki ürünlerin büyük bölümünün kullanılamaz hale geldiğini gördü. Et, süt ürünleri, dondurulmuş gıdalar ve diğer bozulabilir ürünler sağlık riski nedeniyle imha edildi. Bazı mağazalar raflarını boşaltmak için geçici olarak kapandı.

Tek markette 90 bin Euro zarar

Saldırının ekonomik boyutu da ortaya çıkmaya başladı. Fransa'nın Ariège bölgesindeki Mirepoix kentinde bulunan Super U marketinin işletmecileri, yalnızca kendi mağazalarında yaklaşık 90 bin Euro kayıp yaşandığını açıkladı.

Bordeaux yakınlarındaki Gradignan'da bulunan bir Intermarché mağazasında ise 21 bin Euro değerindeki ürünün imha edildiği bildirildi. Intermarché'nin bağlı olduğu grubun yöneticisi Thierry Cotillard, ülke genelindeki kaybın tek günde on milyonlarca Euro'ya ulaşabileceğini belirtti.

Coopérative U Genel Müdürü Dominique Schelcher ise 13 Ekim'de RTL'ye yaptığı açıklamada, saldırının 80 mağazalarını etkilediğini ancak çoğunda soğuk zincirin bozulmasının önlendiğini söyledi. Schelcher, bazı büyük marketlerde zararın 180 bin ila 200 bin Euro'ya çıkabileceğini belirtti.

Yazılımdaki güvenlik açığı ortaya çıktı

Saldırının, Danimarkalı Danfoss şirketinin ürettiği soğutma kontrol sistemlerini hedef aldığı belirlendi. Şirket, etkilenen cihazların büyük bölümünün eski modeller olduğunu ve artık güvenlik güncellemesi almadığını açıkladı.

Fransa Ulusal Siber Güvenlik Ajansı, yazılımdaki güvenlik açığını incelemeye aldı. Paris Savcılığı da geniş çaplı soruşturma başlattı. Soruşturmada hem saldırganların kimlikleri hem de marketlerde meydana gelen maddi kayıplar araştırılıyor.

Coopérative U yöneticisi Dominique Schelcher, saldırıya tepki göstererek "Taze ürünlerin korunması ve halkın gıda tedariki için hayati önem taşıyan sistemlere saldırılması son derece ciddi ve daha önce görülmemiş bir durum. Bu kabul edilemez." dedi.

Saldırıyı henüz herhangi bir grup üstlenmedi.

Hollanda'da da market rafları boşalıyor

Fransa'daki saldırıyla aynı günlerde Hollanda'nın en büyük süpermarket zinciri Albert Heijn'in bağlı olduğu Ahold Delhaize grubu da siber güvenlik sorunuyla karşılaştı.

Şirket, bazı bilgisayar sistemlerini güvenlik amacıyla kapattı. İnternet üzerinden market alışverişi ve teslimat hizmetleri durdurulurken çok sayıda dağıtım merkezinde çalışmalar aksadı.

13 Ekim Salı günü Utrecht ve Amsterdam'daki bazı Albert Heijn mağazalarında özellikle meyve, sebze ve taze ürün raflarının boşalmaya başladığı bildirildi. Etos ve Gall & Gall zincirlerinin internet siteleri ve uygulamalarında da sorunlar devam etti. Belçika'daki Delhaize mağazaları da yaşanan aksaklıklardan etkilendi.

Ahold Delhaize, Hollanda'daki olayın Fransa'daki soğutma sistemlerine yönelik saldırıyla bağlantılı olduğuna dair bir neden bulunmadığını açıkladı. Hollanda'daki olayın doğrudan bir bilgisayar korsanlığı saldırısı olup olmadığına ilişkin incelemeler sürüyor.

Almanya da inceleme kapsamındaki ülkeler arasında

Fransa'daki saldırının başka Avrupa ülkelerinde de etkili olmuş olabileceği değerlendiriliyor. Reuters'a konuşan siber güvenlik uzmanı Felix Aime, Almanya, İspanya, Portekiz, Polonya ve Belçika'nın da etkilenen ülkeler arasında bulunduğunu söyledi.

Fransız makamları, olayın başka ülkelere yayılıp yayılmadığını belirlemek için Avrupa'daki siber güvenlik kurumlarıyla iletişime geçti. Ancak Almanya'da hangi marketlerin etkilendiğine ilişkin ayrıntılı bir açıklama yapılmadı.