Fransa'da market zincirlerine siber saldırı: Buzdolapları devre dışı, milyonlarca euroluk gıda bozuldu

Paris — Fransa genelinde faaliyet gösteren birden fazla büyük market zincirine yönelik koordine bir siber saldırı sonucunda, mağaza depolarındaki ve raflardaki soğutma sistemleri gece boyunca devre dışı bırakıldı. Saldırı, taze ve dondurulmuş gıdaların bozulmasına neden olarak milyonlarca euroluk mali kayıpla sonuçlandı.

Saldırı, yerel saat 02:00 civarında başlayıp erken sabah saatlerine kadar sürdü. Saldırganlar, marketlerin merkezi yönetim sistemlerine veya tedarikçi yazılımlarına sızarak endüstriyel kontrol sistemlerine (ICS/SCADA) erişim sağladı ve soğutma birimlerinin sıcaklık ayarlarını bozma komutu gönderdi. Bu sayede binlerce metreküp dondurma, et, balık ve süt ürünleri kullanılamaz hale geldi.

ANSSI müdahale etti, tedarik zinciri güvenliği gündemde

Fransa Siber Güvenlik Ajansı (ANSSI) ekipleri olay yerinde inceleme yapmak üzere sevk edildi. Ajans kaynakları, saldırının "yüksek seviyede bir yetkinlik" gerektirdiğini ve hedefin doğrudan finansî kazanç yerine operasyonel kaos ve gıda israfı yaratmak olabileceğini belirtti. Paris Savcılığı "kasten veri işleme sistemini bozma" ve "tehlikeli maddelerin kontrolünü ele geçirme" suçlamalarıyla resmi bir soruşturma açtı.

Sektör temsilcileri, bu olayın perakende endüstrisinin "zayıf karın bölgesi" olan uzaktan bakım ve tedarikçi erişim noktalarını hedef aldığını vurguladı. Bir siber güvenlik uzmanı, "Soğutma sistemleri genellikle IT ağlarından yeterince izole edilmez; bir bakım hesabı ele geçirilirse fiziksel dünya etkisi yaratan bir vektör olur" dedi.

Gıda atığı ve tüketici riski

Boşanan ürünlerin çoğu gıda bankalarına bağışlanamaz nitelikte olduğu için imha edilecek. Bu durum, Avrupa Birliği'nin "Farm to Fork" (Çiftlikten Çatalına) stratejisiyle hedeflenen gıda atığını azaltma hedeflerine de ters düşüyet. Tüketicilere yönelik resmi bir uyarıda, son 48 saatte ilgili marketlerden alınan dondurulmuş ürünlerin tüketilmemesi önerildi.

Otoriteler, saldırının kaynağını belirlemek için uluslararası iş birliği çerçevesinde Avrupa Polis Ofisi (Europol) ve INTERPOL ile veri paylaşımında bulunduğunu açıkladı. Henüz hiçbir grup sorumluluk üstlenmedi.