Fransa’da Süpermarket Buzdolaplarına Yöneltilen “Kapsamlı” Saldırı Binlerce Tazeyi Çürüttü.

Fransa’nın başkenti Paris savcılığı, ülkedeki büyük gıda perakendecilerine yönelik saldırıyı “kapsamlı” bir saldırı olarak nitelendirirken, operasyonun ülkenin dört bir yanındaki market zincirlerinin soğutma sistemlerini hedef aldığı belirtildi.

Reuters’ın aktardığına göre

Saldırının etkilediği işletme sayları çarpıcı boyutlarda. Carrefour zinciri, 80 süpermarketinin saldırıya uğradığını açıklarken, Intermarche’in sahibi 150 mağazasının buzdolaplarının gece boyunca 122 dereceye kadar ısıtıldığını belirtti. 490 mağazaya sahip Monoprix ise etkilenen yerlerin yaklaşık yüzde beşini açıkladı.

Intermarche CEO‘su Thierry Cotillard, BFM TV’ye verdiği ve Reuters tarafından aktarılan açıklamada, saldırının tek günde ülke genelinde “onlarca milyon euro” kayba yol açtığını tahmin ederken olayı “benzeri görülmemiş” olarak niteledi.

Benzer mağazaları da etkilediğini belirten kooperatif U’nun CEO’su Dominique Schelcher, 80 süpermarketinin hedef alındığını söyledi ve X üzerindeki açıklamasında, “Taze ürünlerin muhafazası ve Fransız halkının gıda tedariki için kritik öneme sahip ekipmanların hedef alınması son derece ağır bir olaydır ve benzeri görülmemıştır” dedi.

Süpermarket buzdolarapı ve dondurucuları, kuruluşların sıcaklığı izlemesi ve gerektiğinde uzaktan ayarlaması için internet üzerinden erişilebilir olacak şekilde tasarlanıyor. Ancak ortamların beklenenden daha az güvenli olduğu anlaşıldı. Fransa Ulusal Siber Güvenlik Ajansı (ANSSI)’nın saldırıyı soruşturduğu ve Danfoss adlı Danimarkalı firmanın sağladığı yazılımdaki bir açığı tespit ettiği aktarıldı.

Danfoss, Reuters’a Fransadaki olaylardan “sınırlı sayıda” soğutma yönetim sisteminin etkilendiğini belirterek, etkilenen ünitelerin “güncel olmayan firmware” çalıştırdığını söyledi. Siber güvenlik firması Team82 tarafından Ağustos ayında tespit edilen ve saldıranların kimlik doğrulama kontrollerini atlatıp uzaktan kod çalıştırabilmesine olanak tanıyan bir dizi açığı düzelten güncellemeler son dönemde yayımlandı.

Saldırının yalnızca Fransa ile sınırlı kalmayabileceği düşünülüyor. ABD‘de Food Lion ve Giant gibi süpermarket zincirlerine de sahip olan Hollandalı perakendeci Ahold Delhaize, kendi tarafında bir “güvenlik sorunu”yla uğraştığını ve önlem olarak bazı sistemlerini çevrimdışı aldığını belirtti. Ancak Fransadaki olaylarla bağlantı kurmak için bir sebep olmadığı vurgulandı.

Siber saldırı serilerine dair son dönemde yapay zekanın rolüne ilişkin tartışmalar gözönünde bulundurulunca, bunun başka bir örnek olup olmadığını merak etmek doğal. Şubat ayında yayımlanan CrowdStrike raporu, yapay zeka destekli siber saldırılarda yıldan yıla neredeyse yüzde 90’lık bir artış bulunduğunu ortaya koydu.