Siber saldırıda dondurucuların ayarları değiştirildi
Fransız gazetesi Le Monde’un haberine göre saldırganlar, İtalyan Dixell şirketinin geliştirdiği uzaktan soğutma kontrol sistemlerini kullanan işletmeleri hedef aldı. Sistemlere yetkisiz erişim sağlandığı ve marketlerdeki buzdolabı ile dondurucuların sıcaklık ayarlarının değiştirildiği aktarıldı.
Fransa’nın Gironde bölgesinde çalışan soğutma teknisyeni Damien Deudon, Bordeaux çevresindeki bir süpermarketin de saldırıdan etkilendiğini belirtti. Deudon, bazı dondurucuların ayarlarının eksi 22 dereceden 150 dereceye çıkarıldığını söyledi.
Teknisyen, sıcaklık değerlerinin saniyede iki veya üç kez değiştirildiğini aktarırken, 25 yıllık meslek hayatında ilk kez böyle bir olayla karşılaştığını ifade etti. Bu sıklıktaki değişikliklerin otomatik komutlarla gerçekleştirilmiş olabileceği değerlendiriliyor.
Soğuk zincir bozuldu, gıdalar imha edildi
Sıcaklık ayarlarına müdahale edilmesi, bazı marketlerde soğuk zincirin bozulmasına neden oldu. Saklama koşullarının güvenli olmadığı değerlendirilen gıda ürünlerinin satıştan çıkarılarak imha edildiği bildirildi.
Yerel medya kuruluşu Ici Occitanie’nin haberine göre, Tarn bölgesindeki Dixell sistemlerini kullanan bir market de saldırıdan etkilendi. Soğutma sistemlerindeki sıcaklık değişikliklerinin ardından markette muhafaza edilen gıda ürünlerinin tamamının imha edildiği aktarıldı.
Soğuk zincirin kesintiye uğraması, özellikle et, süt ürünleri ve dondurulmuş gıdalar açısından gıda güvenliği riski oluşturuyor. Ürünlerin ne kadar süre uygun sıcaklık dışında kaldığı, tüketim açısından güvenli olup olmadıklarının belirlenmesinde önem taşıyor.
Fransa’nın siber güvenlik ajansı saldırıları inceliyor
Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI), marketlerin soğutma sistemlerini yöneten uygulamalara yönelik siber sızmalardan haberdar olduğunu bildirdi.
Saldırıların hangi yöntemle gerçekleştirildiği, kaç işletmenin etkilendiği ve olayların arkasındaki kişi ya da grupların kim olduğu konusunda kesinleşmiş bir bilgi paylaşılmadı.
Uzaktan yönetilebilen soğutma sistemlerinin hedef alınması, perakende sektöründe kullanılan endüstriyel kontrol altyapılarının güvenliğine ilişkin endişeleri artırdı.
İlk saldırıda Danfoss sistemleri hedef alınmıştı
Fransa’da ikinci saldırı dalgasından önce de farklı market zincirlerinin soğutma sistemlerine yönelik siber müdahaleler yaşandığı bildirilmişti. İlk saldırılarda, Danimarkalı Danfoss şirketinin geliştirdiği soğutma kontrol sistemlerinin hedef alındığı öne sürülmüştü.
Sıcaklık ayarlarının uzaktan değiştirilmesi nedeniyle bazı işletmelerde taze ve dondurulmuş gıdaların saklama koşullarının bozulduğu ve ürünlerin imha edildiği aktarıldı.
İlk ve ikinci saldırı dalgalarında farklı üreticilerin sistemlerinin gündeme gelmesi, olayların birbiriyle bağlantılı olup olmadığı sorusunu da beraberinde getirdi.
Paris Savcılığı soruşturma başlattı
Fransa’da ilk saldırı dalgasının ardından Paris Savcılığının soruşturma başlattığı bildirildi. Soruşturmada sistemlere nasıl erişildiğinin, kullanılan yöntemlerin ve farklı olaylar arasında bağlantı bulunup bulunmadığının incelendiği aktarıldı.
Fransa’daki saldırılar, siber tehditlerin yalnızca bilgisayar sistemleriyle sınırlı kalmadığını, fiziksel altyapıları ve günlük yaşamı doğrudan etkileyebildiğini ortaya koydu. Marketlerdeki soğutma sistemlerine yetkisiz erişim, ürün kayıplarının yanı sıra gıda güvenliği açısından da risk yaratabiliyor.
