1. Haberler
  2. Sürmanşet
  3. Fransız marketlerinde soğuk zincire siber darbe

Fransız marketlerinde soğuk zincire siber darbe

Fransa'da 11 Ekim'i 12 Ekim'e bağlayan gece düzenlenen siber saldırıda ülkenin büyük süpermarket zincirlerinin soğutma sistemleri ele geçirildi. Saldırganlar müşteri verilerine ya da banka hesaplarına değil, buzdolaplarının sıcaklık kontrol sistemlerine yöneldi. Uzaktan erişim sağlayan korsanlar, normalde kısa süren otomatik buz çözme işlemini saatlerce sürdürdü.

featured

SICAKLIK 50 DERECEYE ÇIKTI

Le Monde’un aktardığına göre saldırganlar buz çözme süresini bir saatten sekiz saate çıkararak alarm sistemlerinin geç devreye girmesine yol açtı. Bazı soğuk hava depolarında sıcaklık 50 dereceye ulaştı; Manche bölgesindeki La Haye kentinde bir Intermarché mağazasında ekipmanların 80 dereceye varan sıcaklıkla eridiği bildirildi. Gradignan’daki bir mağaza sahibi saldırının saat 23.00 civarında başladığını, sabah 04.00’te depoyu su bastığında fark edildiğini anlattı. Aşırı ısınma otomatik yangın söndürme sistemlerini devreye sokarken Fransız makamları saldırıyla bağlantılı bazı yangınlar çıktığını doğruladı.

500’Ü AŞKIN MAĞAZA ETKİLENDİ

İlk açıklamalarda 150-200 Intermarché ve yaklaşık 100 Coopérative U şubesinin etkilendiği duyurulmuştu. Son verilere göre Intermarché ve Netto grubunda yaklaşık 300, Coopérative U’da 100’e yakın, Carrefour’da 80 ve Monoprix’te yaklaşık 30 mağaza saldırıdan etkilendi. E.Leclerc’e bağlı bazı mağazalarda da sorun yaşandı.

ZARAR ON MİLYONLARCA EUROYU BULABİLİR

Soğuk zinciri bozulan et, balık, süt ürünleri ve donuk gıdalar raflardan kaldırılıp imha edildi. Haguenau’daki iki marketin zararı 270 bin euroya ulaşırken Gradignan’daki bir mağaza 21 bin euroluk ürün kaybı yaşadı. Toplam zararın milyonlarca, hatta on milyonlarca euroyu bulabileceği belirtiliyor. Bazı sigorta poliçelerinin siber saldırı kaynaklı zararları kapsamaması ayrı bir sorun oluşturuyor.

ESKİ YAZILIMLARDAKİ AÇIK KULLANILDI

Saldırıda Danimarkalı Danfoss şirketinin soğutma kontrol yazılımlarındaki güvenlik açıklarından yararlanıldığı bildirildi. Danfoss, etkilenen sistemlerin çoğunun artık güncelleme almayan, kullanım ömrünü doldurmuş ürünler olduğunu, AK-SM800 ve AK-SC355 modellerinin de etkilendiğini açıkladı. Şirket, müşterilerine daha önce güncelleme ve sistem yenileme tavsiyesinde bulunduğunu belirtti.

SORUŞTURMA BAŞLATILDI

Paris Savcılığı siber suçlar birimine soruşturma açarken Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI) da incelemelere katıldı. Benzer sistemlerin başka Avrupa ülkelerinde de kullanılması nedeniyle diğer ülkelerin siber güvenlik kurumlarıyla temas kuruldu. AB Tarım ve Gıda Komiseri Christophe Hansen saldırıyı kınadı. Saldırıyı üstlenen bir grup henüz yok; bazı mağazalar yeni bir saldırı riskine karşı sistemlerini internete bağlamadan çalıştırıyor.

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

0/30 karakter

Giriş Yap

Haberiniz ayrıcalıklarından yararlanmak için hemen giriş yapın veya hesap oluşturun, üstelik tamamen ücretsiz!