Fransa'da Market Soğutma Sistemlerine Siber Saldırı: Tonlarca Gıda İmha Edildi

Fransa genelindeki birden fazla süpermarket zincirinin soğutma ve iklimlendirme sistemlerine yönelik koordine bir siber saldırı sonucunda tonlarca katı ve sıvı gıda ürününün imha edilmesi gerektiği 밝혀졌습니다. Saldırı, perakende sektörünün kritik altyapısı sayılan endüstriyel kontrol sistemlerinin (ICS/SCADA) güvenlik açıklarını hedef alarak gerçekleştirildi.

Soğutma zinciri devre dışı bırakıldı

Sektör kaynaklarının aktardığına göre saldırganlar, mağazaların bina yönetim sistemlerine (BMS) uzaktan erişim sağlayarak soğutma ünitelerinin sıcaklık ayarlarını manipüle etti. Bu durum, kırmızı et, süt ürünleri ve donuk gıdalar gibi hassas stokların "soğuk zincir" kırılması nedeniyle tüketime elvermez hale gelmesine neden oldu. Bazı mağazalarda sistemler saatlerce kontrol edilemezken, otomatik alarm mekanizmaları da saldırı vektörü olarak kullanılarak sessizce devre dışı bırakıldığı öne sürülüyor.

ANSSI müdahale etti, kaynak belirsiz

Fransa Siber Güvenlik Ajansı (ANSSI), olay yerinde teknik ekipler görevlendirerek etkili sistemlerin izole edilmesi ve yedeklerden geri yüklenmesi sürecini koordine etti. Ajans henüz saldırının kaynağını veya aktörünü (fidye yazılımı grubu, haktivist ya da devlet destekli aktör) resmi olarak açıklamadı; ancak teknik göstergelerin, kritik altyapı bileşenlerine odaklanmasının kasıtlı bir sabotaj ya da kibar bir keşif operasyonu olabileceği yönünde değerlendirmeler yapılıyor.

Perakende IoT güvenliği gündemde

Vak'a, perakende sektörünün artan derecede Bağlı Nesneler (IoT) ve Operasyonel Teknoloji (OT) altyapısına bağımlılığının, siber risk yönetiminde "zayıf halka" oluşturduğunu tekrar ortaya koydu. Uzmanlar, soğutma sistemlerinin genellikle IT ağlarından yeterince segmentasyon yapmadan yönetildiğini, varsayılan şifrelerin ve yamalanmamış eski protokollerin (Modbus/TCP, BACnet) saldırı yüzeyini genişlettiğini vurguluyor. Sektör temsilcileri, gelecekte benzer olayları önlemek için "sıfır güven" mimarisinin ve OT ağ izolasyonunun zorunlu hale getirilmesi gerektiğini belirtiyor.