Fransa'da yüzlerce süpermarketin soğutma sistemlerini hedef alan büyük çaplı siber saldırı, milyonlarca euroluk zarara yol açtı. Bilgisayar korsanları, bazı mağazalardaki buzdolabı ve dondurucuların sıcaklığını uzaktan 50 dereceye kadar yükseltti. Saldırı nedeniyle tonlarca gıda bozulurken yangınların da çıktığı bildirildi. Fransız makamları, olayın kapsamını ve sorumlularını belirlemek için soruşturma başlattı.
Fransa'nın önde gelen perakende zincirlerinden Intermarche ve Cooperative U, yaptıkları açıklamalarda mağazalarının siber saldırıdan etkilendiğini duyurdu. Paris Savcılığı da ülke genelindeki büyük gıda perakendecilerinin birbirine bağlı soğutma sistemlerini hedef alan geniş çaplı saldırıyı doğruladı.
Intermarche'nin sahibi Les Mousquetaires, yaklaşık 150 mağazasının saldırıdan etkilendiğini açıkladı. Cooperative U'nun ise yaklaşık 100 şubesinde sorun yaşandığı belirtildi. Carrefour, Monoprix ve E. Leclerc zincirlerinin de saldırıdan etkilendiğine ilişkin haberler yayımlandı. Ancak şirketler, bu iddiaları doğrulamadı.
Saldırganların sistemleri devre dışı bırakmak yerine soğutma ayarlarını değiştirdiği ve bazı ünitelerin sıcaklığını 50 dereceye kadar yükselttiği bildirildi. Sabah saatlerinde mağazalara gelen çalışanlar, soğuk zincirin bozulması nedeniyle et, süt ürünleri, taze gıdalar ve dondurulmuş ürünlerin kullanılamaz hale geldiğini belirledi.
Les Mousquetaires sözcüsü, etkilenen mağazalardaki buzdolaplarının gece boyunca yaklaşık altı saat süreyle 50 dereceye kadar ısındığını açıkladı. Sözcü, sağlık riskini önlemek amacıyla bozulan tüm gıdaların imha edildiğini söyledi.
Cooperative U CEO'su Dominique Schelcher, saldırıyı "benzeri görülmemiş" olarak nitelendirdi. Schelcher, X hesabından yaptığı açıklamada şu ifadeleri kullandı:
"Fransa'da taze ürünlerin korunması ve insanların gıda tedariki için hayati önem taşıyan ekipmanların hedef alınması son derece ciddi ve emsalsiz bir durumdur. Bu kabul edilemez."
Schelcher, şirketin normal faaliyetlere en kısa sürede dönmek için tüm imkanlarını seferber ettiğini belirtti. Ayrıca saldırının tüm yönleriyle aydınlatılması için kapsamlı bir soruşturma yürütülmesi gerektiğini ifade etti.
Intermarche CEO'su Thierry Cotillard da BFM TV'ye yaptığı açıklamada, saldırının ülke genelinde tek bir günde on milyonlarca euroluk kayba neden olacağını söyledi. Ancak sektör genelindeki toplam zarara ilişkin henüz kesin bir hesaplama yapılmadı.
Intermache, mevcut sigorta poliçelerinin mağazalarda bu tür olayları kapsamadığına dikkat çekti.
Fransa Başbakanı Sebastien Lecornu, ülkenin ulusal siber güvenlik kurumu ANSSI'ye olayla ilgili soruşturma başlatma talimatı verdi.
Lecornu'ya yakın bir kaynak, ANSSI'nin Danimarkalı Danfoss şirketinin sağladığı yazılımda bir güvenlik açığı tespit ettiğini söyledi. Soruşturma kapsamında saldırganların bu açıktan yararlanıp yararlanmadığı ve kaç sistemin etkilendiği araştırılıyor.
Danfoss, "Fransa'da sınırlı sayıda soğutma yönetim sistemini etkileyen olayların farkında olduğunu" açıkladı. Şirket, etkilenen cihazların eski yazılım sürümlerini kullandığını belirtti.
Danfoss açıklamasında, "müşterilere desteklenen sistemleri en son yazılım sürümleriyle güncel tutmalarını ve eski sistemleri güncel nesil çözümlere geçirmelerini uzun zamandır tavsiye ettiklerini" ifade etti.
Saldırının yalnızca Fransa'yı etkileyip etkilemediği henüz netlik kazanmadı. Fransa yönetimi, diğer ülkelerin de risk altında olabileceği ihtimaliyle Avrupalı muhataplarıyla koordinasyon yürütüyor. Yetkililer, ülkedeki başka şirketlerin de benzer tehditlerle karşı karşıya olup olmadığını araştırıyor.
Sekoia Tehdit Tespit ve Araştırma şirketinin kıdemli siber tehdit istihbarat analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da saldırılardan etkilendiğini söyledi.
Fransız perakendeciler birliği Ticaret ve Dağıtım Federasyonu (FCD), Danfoss'tan olayla ilgili "tam şeffaflık" talep etti. Birlik, mağazaların tüketicileri korumayı ve normal faaliyetlerine mümkün olan en kısa sürede dönmeyi hedeflediğini açıkladı. Bazı mağazaların yeniden faaliyete geçtiği de bildirildi.
