Nöbetçi Eczaneler
Fransa’da büyük perakende zincirlerinin internete bağlı soğutma sistemlerini hedef alan siber saldırı, gıda güvenliğini doğrudan etkileyen sıra dışı bir olaya dönüştü.
Aktarılan bilgilere göre saldırganlar, marketlerde kullanılan merkezi soğutma kontrol sistemlerine uzaktan erişerek bazı buzdolabı ve dondurucuların sıcaklığını 50 santigrat dereceye kadar yükseltti.
Gece saatlerinde gerçekleştirildiği belirtilen saldırı nedeniyle çok sayıda mağazada soğuk zincir bozuldu. Tüketici sağlığı açısından risk oluşturabileceği değerlendirilen ürünler imha edildi.
Bazı mağazalarda yangın çıktığı da öne sürülürken, Paris Savcılığının olayla ilgili soruşturma başlattığı bildirildi.
Yüzlerce mağaza etkilendi
Saldırıdan Fransa’nın önde gelen perakende zincirleri Carrefour, Intermarché, Monoprix ve Coopérative U bünyesindeki mağazaların etkilendiği belirtildi.
Paylaşılan bilgilere göre Carrefour’un 80 mağazası, Monoprix’in ise mağaza ağının yaklaşık yüzde 5’i saldırıdan etkilendi.
Intermarché’nin bağlı olduğu Les Mousquetaires grubunda yaklaşık 150 mağazanın soğutma sistemlerinin hedef alındığı, bazı cihazların yaklaşık 6 saat boyunca 50 derece seviyesinde kaldığı aktarıldı.
Şirketin, gıda güvenliği gerekçesiyle etkilenen ürünlerin tamamını imha ettiği belirtildi.
Saldırganlar soğutma sistemlerine uzaktan erişti
Saldırının merkezinde, süpermarketlerde buzdolabı ve dondurucuların tek merkezden kontrol edilmesini sağlayan internete bağlı sistemlerin bulunduğu bildirildi.
Bu sistemler normal koşullarda bakım şirketlerinin sıcaklık ve çalışma koşullarını uzaktan yönetmesine imkan sağlıyor. Ancak gerekli güvenlik önlemlerinin alınmadığı durumlarda aynı sistemler siber saldırılara açık hale gelebiliyor.
Fransız siber güvenlik yetkililerinin, Danimarka merkezli Danfoss şirketine ait bazı kontrol sistemlerinde kullanılan yazılımları incelemeye aldığı aktarıldı.
Danfoss’un da Fransa’daki bazı soğutma sistemlerini etkileyen olaylardan haberdar olduğunu doğruladığı ve saldırıya uğrayan sistemlerde eski yazılım sürümlerinin kullanıldığını bildirdiği ifade edildi.
Güvenlik açıkları daha önce tespit edilmişti
Endüstriyel siber güvenlik alanında çalışan araştırmacıların, Danfoss’un bazı merkezi kontrol cihazlarında daha önce güvenlik açıkları tespit ettiği belirtildi.
Bu açıkların, saldırganların kimlik doğrulama mekanizmalarını aşmasına ve cihazlar üzerinde yetkisiz işlem gerçekleştirmesine imkan verebilecek nitelikte olduğu ifade edildi.
Ancak daha önce tespit edilen bu açıkların Fransa’daki son saldırıda doğrudan kullanılıp kullanılmadığının henüz kesinleşmediği kaydedildi.
Fransa hükümeti soruşturma başlattı
Fransa Başbakanı Sébastien Lecornu’nun, olayın araştırılması için Ulusal Bilgi Sistemleri Güvenliği Ajansına talimat verdiği bildirildi.
Yetkililerin hem saldırının teknik boyutunu hem de benzer sistemlerin kullanıldığı diğer sektörlerde risk bulunup bulunmadığını araştırdığı aktarıldı.
Saldırının ekonomik boyutuna ilişkin ise henüz resmi bir zarar açıklaması yapılmadı.
Başka Avrupa ülkelerinde de benzer olaylar bildirildi
Siber güvenlik şirketi Sekoia’dan tehdit istihbaratı analisti Félix Aimé’nin açıklamasına göre Fransa dışında İspanya, Portekiz, Polonya, Almanya ve Belçika’da da benzer olaylar görüldü.
Bu ülkelerde kaç işletmenin etkilendiği ve saldırıların aynı kişiler tarafından gerçekleştirilip gerçekleştirilmediği ise henüz netleşmedi.
Aynı dönemde Hollanda merkezli perakende şirketi Ahold Delhaize de ağ sistemlerinde güvenlik sorunu yaşadığını açıkladı. Ancak şirket, söz konusu problemin Fransa’daki saldırılarla bağlantılı olduğuna ilişkin herhangi bir bulgu bulunmadığını bildirdi.
Siber saldırılar fiziksel altyapıyı hedef almaya başladı
Fransa’daki olay, daha önce ağırlıklı olarak müşteri verilerini ve dijital sistemleri hedef alan siber saldırıların, artık doğrudan fiziksel cihazlar ve kritik altyapılar üzerinde de etkili olabildiğini gösterdi.
Marketlerdeki soğutma sistemlerinin uzaktan kontrol edilmesi, özellikle gıda, sağlık, enerji ve lojistik sektörlerinde kullanılan internete bağlı cihazların güvenliği konusunu yeniden gündeme taşıdı.