Fransa genelinde Carrefour, Intermarché, Monoprix, E.Leclerc ve Coopérative U gibi ülkenin en büyük süpermarket zincirlerine yönelik gerçekleştirilen kapsamlı siber saldırı, yüzlerce mağazadaki soğutma sistemlerini devre dışı bıraktı. Bilgisayar korsanlarının buzdolabı ve dondurucuların sıcaklıklarını uzaktan kontrol eden yazılıma erişerek cihazları aşırı ısıtması, taze ve dondurulmuş ürünlerin imha edilmesine yol açtı.
Paris Savcılığı olayı "Fransa genelindeki büyük gıda perakende zincirlerinin soğutma sistemlerini etkileyen geniş çaplı bir siber saldırı" olarak nitelendirerek resmi soruşturma başlattı.
Saldırının Boyutu ve Etkilenen Mağazalar
Yüzlerce Şube Etkilendi: Ülke genelinde yaklaşık 400 mağazayı doğrudan etkileyen saldırıda; Coopérative U zincirine ait 100’den fazla şube, Intermarché ve Netto’ya ait 180 mağaza ile Carrefour’un 80 şubesi hedef alındı.
Aşırı Isınma ve Ürün İmhası: Intermarché zincirindeki bazı dondurucuların sıcaklığının gece boyunca altı saat süreyle 50 dereceye kadar yükseldiği tespit edildi. Gıda güvenliği riski nedeniyle dev marketler tonlarca taze ve dondurulmuş ürünü imha etmek zorunda kaldı.
Önlemler: Intermarché ve Netto, saldırının daha fazla yayılmasını ve olası zararları önlemek amacıyla 100 mağazanın daha internet bağlantısını geçici olarak kesti.
Hacklenen Danfoss Yazılımı ve Güvenlik Açığı
Danfoss Sistemleri Hedef Alındı: Saldırganların, Danimarkalı mühendislik şirketi Danfoss’un geliştirdiği ve marketlerin soğutma sistemlerini uzaktan yönetmesini sağlayan yazılımı hedef aldığı belirlendi.
Sistemin Manipülasyonu: Normal koşullarda dondurucuların gece saatlerinde gerçekleştirdiği kısa süreli buz çözme (defrost) işlemini manipüle eden korsanlar, cihazların aşırı ısınmasını ve bu sıcaklıkta kalmasını sağladı.
Danfoss'un Açıklaması: Şirket, saldırıdan etkilenen cihazların güvenlik yazılımları güncellenemeyen eski modeller olduğunu, müşterilerini sistemlerini güncel tutmaları konusunda uzun süredir uyardıklarını açıkladı.
Milyonlarca Euro Zarar ve Uluslararası Tepkiler
Mali Kayıp: Fransa’nın Alsace bölgesindeki yalnızca iki süpermarketin toplam kaybı 270 bin euroya ulaşırken, ülke genelindeki toplam zararın milyonlarca euroyu bulabileceği tahmin ediliyor.
Avrupa Birliği'nden Sert Tepki: AB’nin gıdadan sorumlu komiseri Christophe Hansen saldırıyı kınayarak, "Gıda güvenliğine her düzeyde daha fazla önem verilmesi gerekiyor. Çünkü gıdanın bir silaha dönüştürülmesi artık gerçek oldu" dedi.
Avrupa'ya Yayılma İddiası: Coopérative U Üst Yöneticisi Dominique Schelcher saldırıyı "son derece ciddi ve benzeri görülmemiş" olarak nitelendirirken, sabotajın 5 Avrupa ülkesine daha yayıldığına ilişkin iddialar da inceleme altında tutuluyor.
