Fransa'nın önde gelen süpermarket zincirleri E. Leclerc, Intermarché ve Cooperative U, mağazalarındaki soğutma sistemlerini hedef alan bir siber saldırıya uğradı. Saldırının Intermarché ve ona bağlı Netto markasına ait en az 300 mağazayı, 100'den fazla Cooperative U şubesini ve çok sayıda E. Leclerc mağazasını etkilediği bildirildi.
Carrefour de 80 mağazasının etkilendiğini açıkladı. Paris Savcılığı saldırıyı doğrularken, bilgisayar korsanlarının çok sayıda mağazadaki soğutucuları uzaktan kontrol ederek zorunlu çözülme işlemini devreye soktuğunu ve bazı sistemlerin sıcaklığının 50 santigrat dereceye kadar yükseldiğini, bunun yangınlara yol açtığının belirtildiğini duyurdu. Intermarché, etkilenen mağazalardaki tüm taze ve dondurulmuş ürünlerin imha edileceğini açıkladı.
AFP ajansına konuşan kaynaklar, saldırının Danimarkalı üretici Danfoss'un soğutma kontrol sistemlerini hedef aldığını belirtti. Danfoss, etkilenen cihazların büyük bölümünün artık yazılım ve güvenlik güncellemesi almayan eski nesil ürünlerden oluştuğunu, özellikle AK-SM800 ve AK-SC355 model kontrol sistemlerinin etkilendiğini açıkladı. Şirket, süpermarketlere bu sistemleri yenilemeleri yönünde uzun süredir tavsiyede bulunduğunu ancak kaç sistemin etkilendiğine dair bilgi vermedi. Fransa Başbakanı Sebastien Lecornu'ya yakın bir kaynak, ülkenin siber güvenlik ajansının bu güvenlik açığını önceden tespit ettiğini ve üreticiyle temasa geçtiğini, diğer Avrupa ülkelerinin de etkilenmiş olabileceğini söyledi. Cooperative U'nun CEO'su Dominique Schelcher ise saldırıyı benzeri görülmemiş olarak nitelendirdi. Paris Savcılığı, büyük gıda perakendecilerinin soğutma sistemlerini hedef alan geniş çaplı siber saldırıya ilişkin soruşturma başlattı.
Avrupa Birliği Tarım ve Gıda Komiseri Christophe Hansen, saldırıyı kınayarak gıda güvenliğinin her düzeyde daha fazla dikkat gerektirdiğini belirtti. Aynı dönemde Hollanda'nın en büyük süpermarket zinciri Albert Heijn'in sahibi Ahold Delhaize de ağ sistemlerinde bir güvenlik olayıyla mücadele ettiğini açıkladı ve bazı dijital altyapı bileşenlerini önleyici tedbir olarak devre dışı bıraktı. Ancak iki olay arasında doğrudan bir bağlantı olup olmadığı henüz bilinmiyor.
Ukrayna'ya verdiği destekle bilinen Cumhurbaşkanı Emmanuel Macron, geçen ay Rusya kaynaklı olası hibrit saldırılara karşı kritik altyapının korunmasına yönelik ek önlemler alınmasını talimatla emretmişti. Siber güvenlik şirketi Almond'dan Antoine Hautin, internetten izole çalışan endüstriyel ekipmanların artık çevrimiçi hale geldiğine dikkat çekerek, yüzlerce cihazın aynı anda etkilenebilmesinin yüksek düzeyde teknik uzmanlık ve planlamaya işaret ettiğini söyledi.
