Fransız Süpermarketlerin Buzdolapları Siber Saldırıya Uğradı: Gıda Atığı ve Yangın Riski Oluştu

Siber saldırganlar, internete bağlı her cihazın hedef alınabileceğini bir kez daha kanıtlayarak, Fransa'daki yüzlerce süpermarketin uğradığı koordineli bir hack olayının merkezine oturdu. Bu saldırı, buzdolapları ve dondurucuların ısınmasına neden oldu; bu durum gıdaların bozulmasına ve bazı durumlarda yangın çıkmasına yol açtı.

AFP'den gelen raporlara göre, ülkedeki E. Leclerc, Intermarche ve Cooperative U gibi üç büyük gıda zinciri, mağazalardaki bağlı buzdolapları ve dondurucuları birkaç saat boyunca buz çözme modunda tutmak için hacklendi. Bu durum, cihazların sıcaklıklarını 50 santigrat dereceye kadar yükseltti.

Paris yetkilileri, diğer gıda zincirlerinin de bu saldırıdan etkilendiğini bildirdi.

Saldırılardan kimin sorumlu olduğu veya kullanılan tam istismar zinciri henüz netleşmese de, hackerların iki Danfoss sistem kontrolcüsündeki yazılıma odaklandığı tespit edildi. Danfoss şirketi, sektör yayın organı Cooling Post'a, etkilenen sistemler olan AK-SM800 ve AK-SC355'in güncel olmayan yazılım (firmware) çalıştırdığını belirtti.

Danfoss, Cooling Post'a yaptığı açıklamada, "Etkilenen müşterilerle birlikte, mevcut yazılım güncellemeleri dahil olmak üzere uygun önleyici tedbirleri uygulamaya koyuyoruz, daha güçlü ağ korumaları ve gerektiğinde doğrudan internet erişimini kaldırmayı hedefliyoruz," dedi.

Danfoss'un AK-SM800 kontrolcülerinin web sayfasında, şirketin güvenliği ciddiye aldığını ve güvenlik seviyesini artırmak için "yeni önlemler uygulandığını" ifade ediyor.

Danfoss yetkilisi, yorum talebine hemen yanıt vermedi.

Bu olay, ağa bağlı cihazların, özellikle de eski cihazların, saldırıların hedefi olabileceğini bir kez daha kanıtlamasının yanı sıra, küresel gıda tedarikindeki güvenlik açıklarını da gözler önüne seriyor. Fransız süpermarket saldırısı, bu açıkların hızlı ve tehlikeli bir şekilde istismar edilebileceğini gösteriyor.

Cooperative U CEO'su Dominique Schelcher, X platformunda yaptığı bir gönderide saldırı hakkında bir soruşturmanın devam ettiğini belirtti. Schelcher, "Fransız halkının gıda tedariki ve taze ürünlerin korunması için hayati öneme sahip ekipmanların hedef alınması aşırı derecede ciddi ve benzeri görülmemiş bir durumdur," şeklinde konuştu.

Cooperative U'dan gelen bir diğer açıklama ise, ağındaki birçok mağazanın soğutma tesislerinin siber saldırıya uğradığını ve ekiplerin soğutma uzmanlarıyla işbirliği yaparak durumu en kısa sürede düzeltmek için tam kapasite çalıştığını vurguluyor.

Fransız bir süpermarkette yaşanan bu saldırı, operasyonel teknolojiye (OT) ve soğuk zincir altyapısına yönelik saldırı riskinin arttığını gösteriyor. Buzdolabı ve dondurucu üniteleri uygulama kontrollerine sahip akıllı cihazlar olmasa da, bu kontrolcüler birçok mağazadaki buz çözme döngülerini, sıcaklıkları ve alarmları uzaktan yönetmek için internete bağlıydı.

Şirketler bu tür OT cihazlarını kullanmanın birçok nedeni olabilir. Bu cihazlar, gıda güvenliği standartlarını karşıladıklarından emin olmak için sıcaklıkları kaydedebilir, bu tür güvenlik olaylarını önlemek amacıyla yazılım güncellemeleri dağıtabilir ve bir buzdolabının arızalanması durumunda uyarılar alabilirler. Samsung gibi şirketlerin cihazlarının bir hack veya yazılım hatasıyla etkilenebileceği gibi (Kore'deki bir akıllı buzdolabının bozulması olayı gibi), bu endüstriyel cihazlar da kusurlu yazılımlara ve internet bağlantılarına bağımlıdır; bu da onları dış dünyaya karşı savunmasız bırakır.

Eğer bu durum yeterince korkutucu değilse, bu tür zafiyetler elektrik şebekeleri, su tedarikçileri ve hatta nükleer santraller gibi kamu hizmetlerini de saldırılara karşı savunmasız hale getirebilir.