Fransa ve İngiltere'de market buzdolaplarına siber saldırı: 800 cihaz risk altında

Fransa'da market zincirlerinin soğutma altyapısına yönelik siber saldırılar yeni bir boyut kazandı. Le Monde'un aktardığına göre 12-13 Ekim gecesi, İtalyan Dixell firmasının sistemlerini kullanan marketlerde ikinci büyük saldırı gerçekleşti. Gironde ili Bordo çevresinde çalışan soğutma teknisyeni Damien Deudon, saldırganların dondurucu ayarlarını saniyede 2-3 kez değiştirerek sıcaklığı -22 dereceden 150 dereceye çıkardığını ve bu hızı "insan imkansızı" olarak tanımladığını bildirdi. Saldırı sonucu soğuk zinciri bozulan marketlerde tüm gıda malzemeleri çöpe atıldı. Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (Anssi) de sızmalardan haberdar olduğunu onayladı.

İngiltere'de 800'den fazla cihaz açık kapı

Tehdit Kanal Denizi geçti. The Sun ve The Grocer'ın dayandığı UK Cyber Defence verilerine göre İngiltere'de 800'den fazla soğutma ve bina kontrol ünitesine genel internetten erişim mümkün. Bu cihazların 15'i Danfoss markasına ait eski modellerden. UK Cyber Defence kurucusu Peter Bassill, Fransa'daki saldırının "bir dahi gerektirmediğini", bilinen ve kapatılmamış bir güvenlik açığının istismar edildiğini vurguladı. Bassill, "Buradaki koşullar aynı; sadece cihazın üzerindeki marka farklı. Bu roket bilimi değil, rutin bir bakım işi" diyerek, yönetim panellerinin açık internetten kaldırılması ve güncellemelerin yapılması gerektiğini kaydetti.

"Eşi benzeri görülmemiş bir durum"

Cooperative U üst düzey yöneticisi Dominique Schelcher, taze ürünlerin korunması ve gıda tedariki için hayati ekipmanların hedef alındığını "son derece ciddi ve eşi benzeri görülmemiş" tanımlarken "Bu kabul edilemez" dedi. Uzmanlar, bakım yüklenicilerinin uzaktan erişim için portları açık bıraktığını ve zayıf parolaların kapıyı araladığını belirtiyor.