Fransa’da yüzlerce marketin soğutma sistemleri siber saldırıyla hedef alındı. Saldırganların cihazların sıcaklık ayarlarını uzaktan değiştirmesi nedeniyle et, süt ürünleri ve dondurulmuş gıdalar kullanılamaz hâle geldi. Bazı cihazlarda sıcaklığın 80 dereceye kadar çıktığı belirtilirken, marketlerin uğradığı toplam zararın milyonlarca avroyu aşabileceği değerlendiriliyor.
HABER: A. Hamit Sürmeneli
Yüzlerce mağazanın soğutma sistemleri hedef alındı
Le Monde’un haberine göre saldırı, 11 Ekim’i 12 Ekim’e bağlayan gece gerçekleştirildi. Ülke genelinde yaklaşık 300 Intermarché ve Netto, 100 Coopérative U, 80 Carrefour ve 30 Monoprix mağazasıyla bazı E.Leclerc şubeleri olaydan etkilendi.
Saldırganlar, mağazaların buzdolabı, dondurucu ve soğuk hava depolarını kontrol eden dijital sistemlere erişerek sıcaklık ayarlarını değiştirdi. Soğuk zincirin bozulması sonucunda çok miktarda gıda tüketilemez duruma geldi. Mağazalar, gıda güvenliği riskleri nedeniyle bozulabilir ürünleri raflardan ve depolardan kaldırmak zorunda kaldı.
Sıcaklık ayarları 50 dereceye çıkarıldı
Saldırının, soğutma sistemlerinin buz çözme ayarları üzerinden gerçekleştirildiği bildirildi. İddialara göre saldırganlar, normalde yaklaşık bir saat süren buz çözme işlemini sekiz saate uzatırken sistemlerdeki sıcaklığı 50 dereceye kadar yükseltti. Bu değişikliklerin arıza alarmlarının geç devreye girmesine ve hasarın büyümesine neden olduğu belirtildi. Normandiya’daki bir Intermarché mağazasında ise bazı cihazların sıcaklığının 80 dereceye kadar ulaştığı ve ekipmanların bir bölümünün eridiği aktarıldı. Gradignan kentindeki bir başka mağazanın sahibi Charles Dezon, saldırının yaklaşık saat 23.00’te başlamış olabileceğini, ancak sabaha karşı fark edildiğini söyledi. Dezon, soğuk hava deposunun sıcaklığının 50 dereceye ulaştığını ve otomatik yangın söndürme sisteminin devreye girdiğini belirtti.
Tek bir markette 21 bin avroluk kayıp
Soğuk zincirin bozulması, et, süt ürünleri ve dondurulmuş gıdalar başta olmak üzere çok sayıda ürünün imha edilmesine yol açtı. İşletmeler, güvenliğinden emin olunamayan ürünleri satışa sunmak yerine çöpe atmak zorunda kaldı. Gradignan’daki mağazanın sahibi Dezon, yalnızca kendi işletmesinde ürünlerin alış maliyeti üzerinden 21 bin avroluk kayıp yaşandığını açıkladı. Bazı şubeler temizlik, hasar tespiti ve sistem kontrolleri nedeniyle saatlerce kapalı kaldı. Ülke genelindeki toplam zararın henüz kesinleşmediği, ancak kaybın milyonlarca avroya, hatta on milyonlarca avroya ulaşabileceği tahmin ediliyor.
Eski yazılımlar güvenlik açığına neden oldu
Le Monde’un aktardığı bilgilere göre saldırıda, Danimarkalı Danfoss şirketinin soğutma sistemlerinde kullanılan yazılımları hedef alındı. Şirket, etkilenen cihazların önemli bölümünün artık desteklenmeyen eski modeller olduğunu ve bu sistemlerin yazılım ile güvenlik güncellemeleri almadığını bildirdi. Söz konusu güvenlik açığının daha önce de gündeme geldiği belirtildi. Danfoss’un 2025 yılında iki ayrı uyarı yayımlayarak müşterilerini yazılımlarını güncellemeleri konusunda bilgilendirdiği aktarıldı. Bu açık üzerinden saldırganların soğutma sistemlerine uzaktan erişerek sıcaklık ayarlarını değiştirebildiği ifade edildi.
Saldırının etkileri marketlerle sınırlı kalmadı. Yaklaşık 300 et işleme ve toptan satış şirketini temsil eden Culture Viande, üyelerinden en az ikisinin olaydan etkilendiğini açıkladı. Metro da dışarıdan hizmet aldığı bir şirketin siber saldırıya uğradığını doğrularken, dondurulmuş gıda zinciri Picard sistemlerinin etkilenmediğini bildirdi.
Soruşturma başlatıldı, marketler önlem aldı
Saldırıyı henüz üstlenen bir kişi veya grup olmadı. Paris Savcılığı olayla ilgili soruşturma başlatırken, soruşturmanın ülkenin siber suçlarla mücadele birimi tarafından yürütüldüğü bildirildi. Başbakan Sébastien Lecornu’nun ofisi de Ulusal Siber Güvenlik Ajansı’nın olayla ilgilenmesi için talimat verildiğini açıkladı. Coopérative U Başkanı Dominique Schelcher, saldırıyı “son derece ciddi ve benzeri görülmemiş” olarak nitelendirdi. Etkilenen bazı mağazalar soğutma sistemlerini yeniden devreye almayı başarsa da yeni saldırı riskine karşı cihazların internete tekrar bağlanmaması istendi. Rafların yeniden doldurulmasının birkaç gün sürebileceği belirtiliyor.
Olay, internete bağlı endüstriyel sistemlerdeki güvenlik açıklarının yalnızca dijital verilere değil, fiziksel altyapıya, gıda güvenliğine ve işletmelerin ekonomik faaliyetlerine de zarar verebileceğini ortaya koydu.
YASAL UYARI: Haber, fotoğraf ve videolarımızı link vermeden kullananlar hakkında hukuki süreç başlatılacaktır. ©ufuk.nl UMG (Ufuk Media Grubu)
