Fransa'da siber saldırı soğutmayı çökertti: Yüzlerce marketten tonlarca gıda çöpe gitti

Fransa genelindeki yüzlerce süpermarket, soğutma ve iklimlendirme sistemlerini hedef alan koordine bir siber saldırı sonucu operasyonel felç yaşadı. Saldırı, perakende zincirlerinin merkezi yönetim yazılımlarına sızan kötü amaçlı yazılım aracılığıyla gerçekleştirildiği, yetkili kaynaklar tarafından doğrulandı.

Saldırganlar endüstriyel kontrol sistemlerine sızmış

Fransa Siber Güvenlik Ajansı (ANSSI) yetkililerinin yaptığı açıklamaya göre, saldırı geçtiğimiz gece saatlerinde başlayıp sabah erken saatlerde tespit edildi. Saldırganlar, mağazalardaki endüstriyel kontrol sistemlerine (SCADA/ICS) uzaktan erişim sağlayarak soğutma ünitelerinin termostat ayarlarını uzaktan değiştirdi ve sıcaklığı gıdaların bozulacağı seviyelere çekti. Bu müdahale, soğuk zincirin aniden kırılmasına ve hassas ürünlerin kullanılamaz hale gelmesine neden oldu.

Tonlarca gıda israf edildi, mağazalar kapatıldı

Et, balık, süt ürünleri ve dondurulmuş gıdalar içeren stokların tamamı, sağlık riski oluşturması nedeniyle imha edilmek zorunda kaldı. Etkilenen büyük perakende zincirlerinin bir kısmı, sistemler güvenliğe alınıp sıfırlanana kadar mağazalarını geçici olarak kapatmak zorunda kaldı. Paris Savcılığı, "otomasyon sistemlerine izinsiz erişim" ve "toplum hayatını bozma" suçlamalarıyla resmi bir ön soruşturma açtı.

Uzmanlar: Perakende sektörü hedef tahtasında

Siber güvenlik uzmanları, perakende sektörünün merkezi enerji ve iklim yönetim yazılımlarının internete açık kalmasının ve yama yönetiminin zayıflığının, fiziksel etki yaratan bu tür "kiber-fiziksel" saldırılara kapı açtığını vurguladı. ANSSI, etkilenen tüm kurumlara acil güvenlik yamalarını uygulama ve ağ segmentasyonunu gözden geçirme çağrısı yaptı. Mağazaların çoğu operasyona döndüğü bildirilirken, stok yenileme maliyetleri ve gıda israfı rakamları henüz netleştirilemedi.