Fransız Marketlerinde Siber Saldırı: Buzdolapları Ele Geçirildi, Tonlarca Gıda Çöp Oldu

Fransa genelindeki bir dizi süpermarket zincirinde, endüstriyel soğutma sistemlerini yöneten yazılımdaki sıfır gün (zero-day) açığın istismar edilmesiyle gerçekleştirilen koordineli bir siber saldırı, gıda güvenliği ve operasyonel teknoloji (OT) güvenliği üzerine ciddi endişeler yarattı. Saldırganlar, marketlerin merkezi yönetim panellerine sızarak buzdolap ve dondurucu ünitelerinin sıcaklık ayarlarını uzaktan değiştirdi; bu da soğutma zincirinin kırılmasına ve hassas gıdaların (et, balık, süt ürünleri, aşılar) tüketime elvermez hale gelmesine neden oldu.

IoT Açığı Operasyonel Teknolojileri Hedef Aldı

Fransız Siber Güvenlik Ajansı (ANSSI) ve etkilenen perakende şirketlerinin siber güvenlik ekiplerinin öncelikli incelemelerine göre, saldırı vektörü mağazalardaki "akıllı" soğutma kontrolörlerinin (PLC/RTU) internete açık arayüzlerinde bulunan bir kimlik doğrulama atlama zaafiyetiymiş. Saldırganlar, bu cihazların fabrika ayarları değiştirilmemiş varsayılan kimlik bilgilerini veya yamalanmamış bir CVE kodlu açığı kullanarak SCADA sistemlerine yetkisiz erişim sağlamış. Uzmanlar, bu tür endüstriyel kontrol sistemlerinin (ICS) genellikle yalıtık (air-gapped) ağlarda olmadığını, bakım kolaylığı için kurumsal IT ağlarına veya doğrudan internete bağlandığını vurguluyor.

Maliyet Milyonlarca Euro, Gıda İsrafı Rekor Seviyede

Perakende Federasyonu (FCD) kaynaklarına göre, saldırıdan etkilenen mağazalar sadece París ve çevresinde değil, Lyon, Marsilya ve Lille gibi büyük kentlerde de yoğunlaşmış. Soğutma birimlerinin 24 saatten fazla süren kesintisi, "soğuk zincir" kırılması nedeniyle sağlık kurallarına göre imha edilmesi zorunlu binlerce ton gıda atıkına yol açtı. Sektör temsilcileri, sadece gıda maliyeti ve imha giderleriyle birlikte toplam zararın onlarca milyon euro bulabileceğini, sigorta süreçlerinin ise siber poliselerdeki "fiziksel hasar" kliüzüllerine bağlı olarak karmaşık olacağını belirtiyor.

Yasal Süreç ve Alınan Önlemler

Paris Savcılığı, "Otomatik veri işleme sisteminin işleyişini bozma" ve "Tehlikeli maddelerin yönetilmesiyle ilgili risk oluşturma" suçlarından dolayı resmi bir soruşturma başlattığını açıkladı. ANSSI, tüm perakende ve lojistik şirketlerine acil bir uyarı (CERT-FR uyarısı) yayımlayarak; endüstriyel kontrol sistemlerinin internetten erişiminin kesilmesi, ağ segmentasyonunun (segmentation) güçlendirilmesi ve varsayılan parolaların anında değiştirilmesi talimatını verdi. Güvenlik firmaları ise bu saldırının, fidye yazılımı (ransomware) grubu tarafından para kazancı için mi yoksa sadece kaos yaratmak/sabotaj için mi yapıldığını henüz netleştiremediğini, ancak LOGCABIN veya FrostyGoop gibi bilinen OT malware aileleriyle benzerlikler gösterdiğini kaydediyor.