Fransa yetkililer, bilgisayar korsanlarının yüzlerce süpermarketteki buzdolaplarını yaklaşık 49 santigrat derece üzerindeki sıcaklıklara çıkardığı ve gıdaların bozulmasına neden olduğu, eşi benzeri görülmemiş bir siber saldırıyı araştırıyor. Saldırının, etkilenen mağazalar için potansiyel olarak milyonlarca euro zarara yol açabileceği belirtiliyor.
Öne çıkanlar
• Reuters'ın konuya aşina kaynaklara dayandırdığı haberine göre Fransa Ulusal Siber Güvenlik Ajansı saldırıyı soruşturuyor. Ancak henüz hiçbir bilgisayar korsanı saldırının sorumluluğunu üstlenmedi. Bu durum soruşturmacıların kafasını karıştırdı.
• Pazar günü gerçekleşen saldırı Carrefour, Monoprix, Intermarché ve Coopérative U dahil olmak üzere birçok büyük süpermarket zincirine ait yüzlerce mağazayı etkiledi.
• Etkilenen buzdolaplarında, Danimarkalı Danfoss şirketi tarafından geliştirilen yazılımlar kullanılıyordu. Şirketin pazartesi günü yaptığı açıklamada, etkilenen cihazların çoğunun “kullanım ömrünün sonuna ulaştığı ve artık yazılım veya güvenlik güncellemeleri almadığı” belirtildiği bildirildi. Şirket ayrıca süpermarketlere yazılımlarını güncel tutmaları tavsiyesinde bulundu.
• Financial Times'ın haberine göre Paris Savcılığı'nın siber suçlar birimi de saldırıyla ilgili soruşturma başlattı.
• Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin eski başkanı Ciaran Martin, Financial Times'a verdiği demeçte saldırının şimdiye kadar gördüğü “en tuhaf siber olaylardan biri” olduğunu söyledi.
Saldırı ne kadar zarara yol açtı?
Kesin zarar miktarı henüz bilinmiyor ancak etkilenen bazı süpermarket zincirleri ciddi mali kayıplarla karşı karşıya olduklarını belirtti. Intermarché süpermarket grubunun CEO'su Thierry Cotillard, Fransız televizyon kanalı BFM TV'ye yaptığı açıklamada, ülke genelindeki kayıpların tek bir günde “on milyonlarca euro'ya” ulaşmasını beklediğini söyledi.
Intermarché'nin ana şirketi Les Mousquetaires, CNBC'ye yaptığı açıklamada kayıpların “birkaç milyon euro'ya” ulaşabileceğini belirtti. Coopérative U CEO'su Dominique Schelcher ise daha küçük bir süpermarketin zararının on binlerce euro'yu bulabileceğini, daha büyük bir mağazada ise bu tutarın 200 bin euro'yu aşabileceğini söyledi.
Kaç mağaza etkilendi?
Reuters'ın haberine göre Fransa genelinde en az 350 süpermarket saldırıdan etkilendi. Ancak ajans, bu sayının ülkedeki toplam süpermarket sayısının yalnızca küçük bir bölümünü oluşturduğuna dikkat çekti. Les Mousquetaires, CNBC'ye saldırının kendilerine ait yaklaşık 180 mağazayı etkilediğini söyledi. Coopérative U ise 80 mağazasının siber saldırının kurbanı olduğunu açıkladı.
Bazı siber güvenlik uzmanları, saldırının buzdolaplarında kullanılan teknolojideki güvenlik açıklarını ortaya çıkardığı konusunda uyarıda bulundu. Siber güvenlik şirketi Claroty'deki araştırmacılar, ağustos ayında yayımladıkları bir raporda Danfoss'un teknolojisinde birden fazla güvenlik açığı bulunduğu konusunda uyarmıştı. Ancak araştırmacılar, şirketin bir yazılım güncellemesiyle bu sorunları giderdiğini de belirtti.
İngiliz siber güvenlik şirketi Pen Test Partners'ın ortağı Ken Munro, Reuters'a verdiği demeçte saldırının “temel siber güvenlik hijyeniyle” ilgili olduğunu söyledi. Munro, teknolojideki güvenlik açıklarının bilgisayar korsanlarının önüne adeta açık bir kapı koyduğunu belirtti. Munro, “İşi yanlış yaparsanız, çözülmüş ve kötü kokan yiyeceklerden oluşan bir karmaşayla karşılaşırsınız” dedi. Avrupa Komisyonu'nun Tarım ve Gıda Komiseri Christophe Hansen ise X platformundaki bir paylaşımında siber saldırıyı şiddetle kınadığını belirtti. Hansen, “Gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor” dedi ve “gıdanın bir silah olarak kullanılmasının artık bir gerçeklik haline geldiğini” ekledi.