Fransa'da benzeri görülmemiş bir siber saldırı gerçekleşti: Marketlerin dondurucu ürünlerini hedef aldılar!

Fransa’daki yüzlerce süpermarketi hedef alan büyük çaplı bir siber saldırı, taze ve dondurulmuş gıdaların bozulmasına, maddi zararın milyonlarca avroyu bulmasına ve yer yer küçük çaplı yangınların çıkmasına neden oldu. Ülke genelindeki Carrefour, Intermarché, Coopérative U, Monoprix, Netto ve E.Leclerc gibi dev perakende zincirlerinin mağazalarını vuran olayda, saldırganların marketlerin soğutma ünitelerini uzaktan yöneten yazılımları ele geçirdiği belirtildi.

Danimarkalı mühendislik firması Danfoss tarafından sağlanan ve soğuk zincir ünitelerinin uzaktan yönetimini mümkün kılan yazılımdaki açıklar üzerinden gerçekleştirilen saldırıda, normalde gece saatlerinde kısa süreliğine çalışan buz çözme döngüleri manipüle edildi. Siber saldırganların, siber güvenlik firması Claroty’nin Team82 birimi tarafından daha önce rapor edilen kimlik doğrulama atlatma ve uzaktan kod çalıştırma açıklarını hedef aldığı, özellikle güncellenmemiş eski yazılım sürümüne sahip kontrol panellerini internet üzerinden ele geçirdiği belirlendi. Normal koşullarda gıdaları korumak için sıfırın altındaki sıcaklıklarda çalışması gereken endüstriyel dolaplar; otomasyon sistemleri üzerindeki güvenlik kısıtlamalarının aşılması ve sıcaklık/zaman emniyet sensörlerinin devre dışı bırakılması suretiyle adeta birer ısıtıcıya dönüştürüldü. Buzdolabı ve dondurucuların iç sıcaklıklarını 50 dereceye kadar çıkaran ve bu tehlikeli seviyede saatlerce kalmalarını sağlayan hackerlar, market yöneticilerinin sabah mesaisine sıcak hava dalgasıyla başlamasına yol açtı.

Saldırı sırasında kompresörlerin ve ısıtma devrelerinin anormal ve sürekli çalışmaya zorlanması, bazı şubelerde aşırı yüklenmeden kaynaklı küçük çaplı yangınların çıkmasına ve elektrik panolarının zarar görmesine neden oldu. Güvenlik önlemi olarak binlerce ton bozulmuş taze et, süt ürünü, balık ve dondurulmuş gıda imha edilirken, perakende zincirleri milyonlarca avroluk maddi zararla karşı karşıya kaldı. Uzmanlar, endüstriyel IoT yani nesnelerin interneti olarak bilinen cihazlarının ve kritik altyapı yönetim panellerinin internete doğrudan, yetersiz korumalarla açılmasının bu tür büyük ölçekli sabotajlara kapı araladığını vurguluyor.

Paris savcılığı olayla ilgili kapsamlı bir soruşturma başlatırken, Başbakanlık talimatıyla Fransa Ulusal Siber Güvenlik Ajansı (ANSSI) da incelemelerini sürdürüyor. Uzmanlar, söz konusu siber saldırının sadece Fransa ile sınırlı kalmayıp İspanya, Portekiz, Polonya, Almanya ve Belçika gibi diğer Avrupa ülkelerini de etkilemiş olabileceğine dikkat çekiyor. Yaşanan bu olay, kritik altyapıların ve gıda arz güvenliğinin dijital tehditlere karşı ne kadar savunmasız olabileceğini bir kez daha gözler önüne serdi.