Fransa’da 12 Ekim Pazartesi günü başlayan geniş çaplı bir siber saldırı, yüzlerce süpermarketin soğutma sistemlerini devre dışı bırakarak ciddi miktarda gıda kaybına neden oldu. Saldırganlar, marketlerin buzdolapları ve dondurucularını yöneten yazılımlara uzaktan erişerek sıcaklık ayarlarını değiştirdi. Soğuk zincirin bozulması nedeniyle çok sayıda işletme, satışa sunulması güvenli olmayan taze ve dondurulmuş ürünleri imha etmek zorunda kaldı.
İlk saldırı dalgasının ardından 13 Ekim’de yeni müdahaleler tespit edildi ve olaydan etkilenen mağaza sayısı arttı. Fransız yetkililerin açıklamalarına göre saldırı, ülke genelinde yaklaşık 700 süpermarkete ulaştı. Siber saldırının doğrudan fiziksel ürün kaybına yol açması, perakende sektörünün dijital altyapılara bağımlılığını yeniden gündeme taşıdı.
Soğutma sistemlerinin sıcaklığı 50 dereceye çıktı
Saldırının ilk dalgasında, Danimarkalı teknoloji şirketi Danfoss’un yazılımlarıyla yönetilen soğutma sistemleri hedef alındı. Siber saldırganlar, sistemlere uzaktan erişerek çalışma parametrelerini değiştirdi ve otomatik buz çözme döngülerini etkinleştirdi. Bazı soğutma ekipmanlarının sıcaklığı 50 dereceye kadar yükseldi.
BBC’nin aktardığı verilere göre saldırıdan etkilenen mağazalar arasında Intermarché ve Netto’ya ait yaklaşık 180, Coopérative U bünyesindeki Super U ve Hyper U zincirlerine ait 100, Carrefour’a ait 80 ve Monoprix’e ait 20 süpermarket bulunuyor. E.Leclerc dahil diğer perakende zincirlerinin de saldırıdan etkilendiği bildirildi.
Intermarché, saldırının yayılmasını önlemek amacıyla 100 mağazasının daha internet bağlantısını tedbiren kesti. Ancak 12 Ekim’i 13 Ekim’e bağlayan gece yeni bir saldırı dalgası tespit edildi. Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI), ikinci dalgada Dixell markalı soğutma ekipmanlarının hedef alındığını doğruladı. Bu saldırının ilkine kıyasla daha sınırlı bir alana yayıldığı belirtiliyor.
Saldırının ekonomik boyutu henüz bilinmiyor
Siber saldırı Paris ile sınırlı kalmadı. Bordeaux yakınlarındaki Gradignan, Normandiya bölgesindeki Caen ve Bretonya’daki Guipavas gibi farklı şehirlerde de süpermarketlerin soğutma sistemlerinde sorunlar yaşandı.
Fransa Ekonomi Bakanı Roland Lescure, 13 Ekim Salı günü yaptığı açıklamada ülke genelindeki yaklaşık 10 bin süpermarketten 700’ünün saldırıdan etkilendiğini bildirdi. Lescure, olayın ulusal gıda tedarikini tehlikeye atacak boyutta olmadığını vurguladı. Bununla birlikte, perakende zincirleri ve basın kuruluşlarının açıkladığı mağaza sayıları arasında bazı farklılıklar bulunuyor.
Olayın ekonomik etkileri ise henüz netleşmedi. Soğuk zincirin kesintiye uğraması nedeniyle imha edilen ürünlerin toplam miktarına ve perakendecilerin uğradığı zarara ilişkin resmi bir tahmin paylaşılmadı. Ancak çok sayıda mağazada taze ve dondurulmuş ürünlerin satıştan kaldırılması, önemli miktarda stok kaybına işaret ediyor.
Saldırıyı henüz hiçbir grup üstlenmedi ve herhangi bir fidye talebinde bulunulmadı. Bu nedenle saldırganların ekonomik, siyasi veya başka bir motivasyonla hareket edip etmediği bilinmiyor.
Fransız siber güvenlik ajansı ANSSI ve ulusal siber olay müdahale ekibi CERT-FR olayla ilgili incelemelerini sürdürürken Paris Savcılığı da Siber Suçlarla Mücadele Ofisi (OFAC) aracılığıyla adli soruşturma başlattı.
Saldırı, perakende sektöründe dijital sistemlere yönelik tehditlerin boyutunu da ortaya koyuyor. Özellikle soğutma, depolama ve lojistik gibi kritik operasyonların uzaktan yönetildiği sistemlerde ortaya çıkan güvenlik açıkları, doğrudan ürün kaybına, operasyonel kesintilere ve yüksek maliyetlere neden olabiliyor.