Fransa'da yüzlerce süpermarketin soğutma sistemlerine sızan siber saldırganlar, buzdolabı ve dondurucuların sıcaklıklarını uzaktan değiştirerek büyük miktarda gıdanın bozulmasına yol açtı. Bazı cihazların sıcaklığı 50 santigrat dereceye kadar yükselirken, saldırının ardından yangınların da meydana geldiği bildirildi.
Paris savcılığı olayı geniş çaplı bir siber saldırı olarak değerlendirirken, yetkililer saldırganların kimliğini ve oluşan zararın boyutunu belirlemek için incelemelerini sürdürüyor. İlk tahminlere göre saldırının ekonomik maliyeti onlarca milyon avroya ulaşabilir. Ancak toplam zarar henüz kesinleşmiş değil. Fransa Ulusal Siber Güvenlik Ajansı tarafından yürütülen araştırmada, saldırının Danimarka merkezli mühendislik şirketi Danfoss'un soğutma yönetim sistemlerindeki olası bir güvenlik açığıyla bağlantılı olduğuna ilişkin bulgular elde edildi. Danfoss ise Fransa'da soğutma sistemlerini etkileyen sınırlı sayıda olaydan haberdar olduğunu doğruladı.
Carrefour, Intermarche ve Monoprix mağazaları etkilendi
Saldırıdan etkilenen işletmeler arasında Fransa'nın en büyük perakende zincirleri de bulunuyor. İlk tespitler, 150'den fazla Intermarche mağazasının, 80 Carrefour şubesinin ve yaklaşık 25 Monoprix mağazasının hedef alındığını gösteriyor. Cooperative U grubuna bağlı işletmeler de saldırıdan etkilenen yerler arasında sayılıyor.
Olayın yalnızca Fransa ile sınırlı kalmamış olabileceği üzerinde de duruluyor. Siber güvenlik uzmanları, İspanya, Portekiz, Polonya, Almanya ve Belçika'daki bazı kuruluşların benzer saldırılara maruz kalmış olabileceğini belirtiyor. Bununla birlikte, söz konusu ülkelerdeki olası saldırıların kapsamı henüz netlik kazanmadı.
İnternete bağlı soğutma sistemleri ile gelen risk
Saldırı, süpermarketlerde kullanılan internete bağlı operasyonel teknoloji sistemlerinin karşı karşıya olduğu güvenlik risklerini yeniden gündeme taşıdı. Fiziksel ekipmanların uzaktan kontrol edilmesini sağlayan bu sistemlerdeki açıklar, siber saldırganların yalnızca dijital verilere değil, mağazaların günlük işleyişini sağlayan cihazlara da müdahale etmesine yol açabiliyor.
Özellikle gıda ve içecek sektöründe soğutma sistemlerinin hedef alınması, ürünlerin saklama koşullarını doğrudan etkilediği için ciddi ekonomik kayıplar yaratabiliyor. Fransa'daki olayda olduğu gibi sıcaklık değerlerinin değiştirilmesi, kısa sürede büyük miktarda ürünün kullanılamaz hale gelmesiyle sonuçlanabiliyor.
Siber güvenlik uzmanları, perakende sektörüne yönelik saldırıların son dönemde arttığına dikkat çekti. Fidye yazılımları ve diğer siber tehditler nedeniyle faaliyetlerini tamamen durdurmak zorunda kalan şirketlerin sayısında da artış yaşandığı belirtiliyor. Bu durum, dijital sistemlerde başlayan bir saldırının fiziksel operasyonları ve tedarik zincirini nasıl etkileyebileceğini gösteriyor.
Fransız yetkililer ve perakende sektörü temsilcileri ise taze gıdaların korunması ve halka ulaştırılması açısından kritik olan ekipmanların hedef alınmasını son derece ağır ve benzeri görülmemiş bir olay olarak nitelendiriyor. Saldırının arkasındaki kişi veya gruplar henüz tespit edilemezken, hem teknik incelemeler hem de maddi zararın belirlenmesine yönelik çalışmalar devam ediyor.