Fransa’da Zafer Değil Siber Saldırı Alarmı

Fransa’da 11 Ekim–12 Ekim Gece Saldırısı

Fransa’da 11 Ekim gece yarısı başlayıp 12 Ekim sabaha karşı ortaya çıkan siber saldırıda, ülkenin önde gelen süpermarket zincirlerinin soğutma sistemleri hedef alındı. Saldırganlar, müşteri bilgilerini çalmak yerine marketlerdeki buzdolabı ve soğutma altyapısını bozmayı amaçladı. Uzak erişim sağlayan korsanlar, soğutma sistemlerinin otomatik buz çözme sürecini devreye soktu; bu işlem normalde kısa sürerken bazı mağazalarda saatlerce sürdü.

Yoğun ısı artışıyla tehlike ortaya çıktı Saldırının önemli ayrıntılarından biri, soğutma depolarında görülen olağan dışı sıcaklık artışları oldu. Bazı marketlerde sıcaklıklar 50 dereceye kadar yükselirken, Manche bölgesindeki La Haye’de bulunan Intermarché mağazasında ekipmanlar 80 dereceye kadar ısındı ve erime yaşandı. Gironde bölgesindeki Gradignan’daki Intermarché sahibi Charles Dezon, saldırının muhtemelen saat 23.00 civarında başladığını, sabah 04.00 civarında depoda su baskını fark edildiğini belirtti. Otomatik yangın söndürme sistemi devreye girdi; bazı yangın olaylarının da saldırıyla bağlantılı olduğu doğrulandı.

Çok sayıda market etkilendi İlk tespitler Intermarché ve Coopérative U zincirlerini hedef alırken, 150–200 Intermarché ve yaklaşık 100 Coopérative U şubesi söz konusu oldu. Ancak sonraki bilgiler, etkilenme alanını genişletti: Le Monde’a göre Intermarché ve Netto grubunda yaklaşık 300, Coopérative U’nda yaklaşık 100’e yakın, Carrefour zincirinde 80 ve Monoprix’te yaklaşık 30 mağaza saldırıdan etkilendi. E.Leclerc’e bağlı bazı mağazalarda da benzer sorunlar yaşandı.

Kayıplar ve imha süreçleri Saldırı sonrası soğuk zincir bozuldu; et, balık, süt ürünleri ile dondurulmuş gıdaların satışları durduruldu ve birçok ürün imha edildi. Haguenau’da iki marketin toplam zararı 270 bin euroya ulaştı; Gradignan’daki Intermarché için ise kendi işletmesinde 21 bin euroluk ürün kaybı kaydedildi. Fransa genelinde toplam zararın milyonlarca euroya, hatta on milyonlarca euroya ulaşabileceği belirtiliyor. Sigorta poliçelerinin siber saldırı risklerini karşılamadığına dair bazı sorunlar da gündemde.

Güvenlik açığı ve soruşturma Saldırıda Danfoss’un AK-SM800 ve AK-SC355 gibi soğutma kontrol yazılımlarındaki güvenlik açıklarının kullanıldığı ifade edildi. Danfoss, eski ürünlerin güvenlik güncellemelerini almadığını ve kullanıcıları yenilemeye çağırdı. Paris Savcılığı soruşturmayı siber suçlarla mücadele birimine devretti; ANSSI da incelemelerde bulundu. Avrupa’da benzer sistemlerin varlığı nedeniyle diğer ülkelerle işbirliği sürüyor.

Normalleşme süreci Etkilenen bazı mağazalarda soğutma sistemleri yeniden çalışır hale gelse de, internet bağlantılarının kesik veya devre dışı olması nedeniyle yeni saldırı riski azaltılmaya çalışılıyor. Bozulan ürünlerin imha süreci ve rafların yeniden doldurulması, normale dönüş sürecini birkaç gün sürebilir. Saldırıyı kimin üstlendiği veya hangi grup tarafından gerçekleştirildiği ise hâlâ netlik kazanmadı.