Fransa'da yüzlerce marketin soğutma sistemlerini hedef alan siber saldırıların ardından ikinci bir saldırı dalgası yaşandı. Bilgisayar korsanlarının bazı dondurucuların sıcaklık ayarlarını eksi 22 dereceden 150 dereceye çıkardığı ortaya çıktı.
İlk saldırının ardından bu kez 12 Ekim'i 13 Ekim'e bağlayan gece yeni bir siber saldırı gerçekleştirildiği bildirildi. Saldırı nedeniyle bazı marketlerde soğuk zincir bozulurken, tüketim açısından güvenli olmadığı değerlendirilen çok sayıda gıda ürünü imha edildi.
Siber saldırıda sıcaklık ayarları 150 dereceye çıkarıldı
Fransız gazetesi Le Monde'un haberine göre ikinci saldırı, İtalyan Dixell şirketinin geliştirdiği uzaktan soğutma kontrol sistemlerini kullanan işletmeleri hedef aldı. Saldırganların sistemlere erişerek marketlerdeki buzdolabı ve dondurucuların sıcaklık ayarlarını değiştirdiği belirtildi.
Fransa'nın güneybatısındaki Gironde ilinde görev yapan soğutma teknisyeni Damien Deudon, Bordeaux çevresindeki bir süpermarketin saldırıdan etkilendiğini açıkladı.
Deudon, bilgisayar korsanlarının dondurucuların sıcaklık ayarlarını -22 dereceden 150 dereceye değiştirdiğini söyledi. Teknisyen, sistemde saniyede iki veya üç kez ayar değişikliği yapıldığını ve bu hızın bir insanın manuel olarak gerçekleştirebileceğinin çok üzerinde olduğunu belirtti.
25 yıllık meslek hayatında ilk kez böyle bir olayla karşılaştığını ifade eden Deudon, saldırının otomatik komutlar aracılığıyla gerçekleştirilmiş olabileceğine işaret etti.
Fransa'nın siber güvenlik ajansı saldırılardan haberdar
Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI), marketlerin soğutma sistemlerini yöneten uygulamalara yönelik siber sızmalardan haberdar olduğunu bildirdi.
Yetkililer olayın teknik boyutunu ve saldırıların kapsamını değerlendirirken, uzaktan yönetilebilen soğutma sistemlerinin hedef alınması kritik ticari altyapıların güvenliğini yeniden gündeme taşıdı.
Saldırıların hangi yöntemle gerçekleştirildiği ve faillerin kimliklerine ilişkin ise henüz kesinleşmiş bir bilgi paylaşılmadı.
Tarn'daki markette tüm gıdalar imha edildi
Fransız yerel medya kuruluşu Ici Occitanie'nin haberine göre ülkenin güneyindeki Tarn ilinde bulunan ve Dixell sistemlerini kullanan bir market de saldırıdan etkilendi.
Marketin soğutma sistemlerindeki sıcaklık ayarlarının değiştirilmesi nedeniyle soğuk zincir bozuldu. Bunun sonucunda buzdolaplarında muhafaza edilen gıda ürünlerinin tamamı imha edildi.
Özellikle et, süt ürünleri ve dondurulmuş gıdalar gibi belirli sıcaklık koşullarında saklanması gereken ürünler açısından soğuk zincirin bozulması, gıda güvenliği açısından risk oluşturabiliyor.
Yüzlerce market ilk siber saldırıdan etkilenmişti
İkinci saldırıdan önce de Fransa'da farklı zincirlere ait yüzlerce marketin soğutma sistemleri bilgisayar korsanlarının hedefi olmuştu.
İlk saldırıda Danimarkalı Danfoss şirketinin geliştirdiği soğutma kontrol sistemlerine erişildiği ve marketlerdeki buzdolaplarının sıcaklık ayarlarının uzaktan değiştirildiği bildirilmişti.
Sistemlere müdahale edilmesi sonucunda çok sayıda işletmede taze ve dondurulmuş gıda ürünlerinin soğuk zinciri bozulmuş, satışa sunulamayacak duruma gelen ürünler imha edilmişti.
Arka arkaya yaşanan saldırılar, perakende sektöründe kullanılan uzaktan kontrol sistemlerinin siber güvenliğine ilişkin endişeleri artırdı.
Paris Savcılığı soruşturma başlattı
Fransa'da yüzlerce marketi etkileyen ilk saldırının ardından Paris Savcılığı olayla ilgili soruşturma başlattı.
Soruşturmanın odağında soğutma sistemlerine nasıl erişildiği, saldırganların kullandığı yöntemler ve olayların birbirleriyle bağlantılı olup olmadığı bulunuyor.
İkinci saldırının farklı bir üreticinin sistemlerini hedef alması, marketlerin soğutma altyapısına yönelik siber tehditlerin kapsamına ilişkin yeni soruları da gündeme getirdi.
Siber saldırılar gıda güvenliğini de tehdit ediyor
Fransa'daki olaylar, siber saldırıların yalnızca bilgisayarları ve veri tabanlarını değil, fiziksel altyapıları ve günlük yaşamı doğrudan etkileyen sistemleri de hedef alabileceğini gösterdi.
Marketlerde kullanılan uzaktan kontrol sistemleri, soğutma sıcaklıklarının merkezi olarak izlenmesine ve ayarlanmasına olanak sağlıyor. Ancak bu sistemlere yetkisiz erişim sağlanması halinde sıcaklık ayarlarının değiştirilmesi, ürünlerin bozulmasına ve işletmelerin ekonomik kayıplar yaşamasına neden olabiliyor.
Fransa'da yaşanan saldırıların ardından soğuk zincir güvenliği, endüstriyel kontrol sistemleri ve dijital altyapıların korunması konuları yeniden gündeme geldi.
