Fransa'da süpermarketlere düzenlenen siber saldırı, yüzlerce mağazanın soğutma sistemlerinin devre dışı kalmasına neden oldu ve büyük miktarda gıda imha edilmek zorunda kaldı. Bu olay, Avrupa'daki kritik altyapıların güvenliği konusundaki endişeleri artırdı.
Olayın Etkileri Neler Oldu?
Fransa'nın önde gelen perakende zincirleri E. Leclerc, Intermarché ve Cooperative U, mağazalarındaki soğutma sistemlerinin hedef alındığını duyurdu. Bu saldırı sonucunda bozulan taze ve dondurulmuş ürünler çöpe atıldı. Gıda güvenliği konusunda artan endişeler, bu tür saldırıların etkilerini daha da derinleştiriyor.
Cooperative U'nun CEO'su Dominique Schelcher, AFP ajansına yaptığı açıklamada bu durumu 'benzeri görülmemiş' olarak nitelendirdi. Avrupa Birliği'nin Tarım ve Gıda Komiseri Christophe Hansen, sosyal medya platformu X'te yaptığı açıklamada, gıda güvenliğinin her düzeyde daha fazla dikkat gerektirdiğini vurguladı.
Saldırının Kapsamı ve Sonuçları Neler?
Saldırının, Intermarché ve ona bağlı Netto markasına ait en az 300 mağazayı, 100'den fazla Cooperative U şubesini ve çok sayıda E. Leclerc mağazasını etkilediği bildirildi. Paris Savcılığı, saldırının bazı noktalarda yangınlara yol açmış olabileceğini açıkladı. Bilgisayar korsanlarının, çok sayıda mağazadaki soğutma sistemlerini uzaktan kontrol ederek zorunlu çözülme işlemini devreye soktuğu belirtildi.
Intermarché, etkilenen mağazalarda bulunan tüm taze ve dondurulmuş ürünlerin imha edilmek zorunda kalacağını duyurdu. Carrefour da 80 mağazasının saldırıdan etkilendiğini bildirdi. E. Leclerc, saldırının kullandığı bir soğutma ekipmanı tedarikçisini hedef aldığını ve bunun bazı mağazalardaki soğutma sistemlerinin çalışmasını etkilediğini açıkladı.
Siber Güvenlik Açıkları ve Önlemler Neler Olmalı?
Danimarkalı tedarikçi Danfoss'un soğutma kontrol sistemlerinin hedef alındığı ifade edildi. Danfoss, etkilenen cihazların büyük bölümünün artık yazılım ve güvenlik güncellemeleri almayan eski nesil ürünlerden oluştuğunu açıkladı. Şirket, özellikle AK-SM800 ve AK-SC355 model kontrol sistemlerinin etkilendiğini belirtti.
Fransa Başbakanı Sebastien Lecornu'ya yakın bir kaynak, ülkenin siber güvenlik ajansının Danimarkalı şirket tarafından sağlanan yazılımdaki güvenlik açığını önceden tespit ettiğini ve üreticiyle temasa geçtiğini söyledi. Bu tür olayların önüne geçmek için Avrupa'daki ilgili kurumlarla koordinasyon sağlandığı ve risk altındaki diğer Fransız şirketlerinin uyarıldığı ifade edildi.
Olay, Avrupa'da siber saldırıların kritik altyapılara verebileceği zarar konusunda artan endişelerin gölgesinde yaşandı. Fransa Cumhurbaşkanı Emmanuel Macron, geçen ay Rusya kaynaklı olası hibrit saldırılara karşı ülkenin kritik altyapısını korumaya yönelik ek önlemler alınması talimatını vermişti.
Siber güvenlik uzmanları, geçmişte internetten izole bir şekilde çalışan endüstriyel ekipmanların artık sensörler ve uzaktan izleme sistemleri aracılığıyla çevrimiçi hale geldiğine dikkat çekiyor. Bu durum, saldırının muhtemelen yüzlerce cihazı aynı anda etkileyebilmiş olmasının yüksek düzeyde teknik uzmanlığa ve planlamaya işaret ettiğini ortaya koyuyor.
