Fransa'da Market Zincirlerini Felç Eden Siber Saldırı: Tedarik Zinciri Yazılımı Hedef Alındı

Fransa'nın en büyük perakende zincirlerinin birçoğu Salı günü erken saatlerde başlayan ve hâlâ etkileri süren büyük ölçekli bir siber saldırıyla karşı karşıya kaldı. Saldırı, doğrudan marketlerin kendi ağlarını değil, onlarca zincire lojistik, stok ve kasa yazılımı sağlayan ortak bir üçüncü taraf teknoloji firmasını hedef alarak gerçekleştirildi. Bu "tedarik zinciri saldırısı" (supply chain attack) sayesinde tehdit aktörü, tek bir noktadan girerek Carrefour, E.Leclerc, Intermarché, Auchan ve Casino gibi dev markaların operasyonlarını eşzamanlı olarak kesintiye uğratmayı başardı.

Nasıl Yapıldı ve Etkisi Ne Oldu?

Fransız Siber Güvenlik Ajansı (ANSSI) yetkililerinin yaptığı ilk açıklamaya göre, saldırganlar hedef yazılım firmasının uzaktan erişim/modül güncelleme mekanizmasına sızmış ve zararlı bir güncelleme paketi dağıtmış. Bu paket, marketlerin merkezi stok yönetim modüllerini şifreleyen ve kasalardaki POS (satış noktası) terminallerini devre dışı bırakan bir fidye yazılımı (ransomware) yüklemiş. Sonuç olarak, Paris, Lyon, Marsilya ve Lille dahil país genelinde binlerce mağazada sabah açılışında kasalar çalışmadı, çevrimiçi sipariş teslimat sistemleri (drive/click-and-collect) dondu ve depolardan mağazalara giden sevkiyat rotaları hesaplanamadığı için lojistik akış tamamen durdu.

Tüketiciler boş raflar ve "sadece nakit" yazılı kapalı kasalarla karşılaştı. Bazı bölge mağazalarında gıda atığı riski nedeniyle buzlu ürünlerin satışa sunulamaması da gündeme geldi. Sağlık Bakanlığı'na bağlı bölge sağlık ajansları (ARS), soğuk zincirin kesilmesi riski nedeniyle hassas ürünlerin takibini başlattı.

Resmi Müdahale ve Soruşturma Süreci

Matignon'dan yapılan açıklamada, Premier Michel Barnier'in emriyle "Siber Kriz Hücresi" (Cellule de Crise Cyber) toplanarak ANSSI, DGSI (İç Güvenlik Genel Müdürlüğü) ve ilgili mülkiyetlerin koordineli çalışmasına başlandığı belirtildi. ANSSI Genel Müdürü Vincent Strubel, basın toplantısında "Bu bir fidye yazılımı operasyonu olsa da, hedefin stratejik bir tedarikçi olması ve gıda güvenliğini etkilemesi boyutuyla ulusal güvenlik kriterlerine giriyor" ifadelerini kullandı. Henüz hiçbir grup saldırıyı üstlenmedi; ancak güvenlik araştırmacıları, kod yapısının ve sızma yönteminin, son aylarda Avrupa lojistik sektörünü hedef alan bir grup ile benzeştiğini kaydediyor.

NIS2 Yönergesi ve Sektörel Dayanıklılık Sınavı

p>Olay, Ekim 2024'te yürürlüğe giren ve bu ay tam uyum süresini dolduran NIS2 Yönergesi'nin (Ağ ve Bilgi Sistemleri Güvenliği) ilk büyük stres testlerinden biri olarak değerlendiriliyor. Yönerge, "temel varlık" (essential entities) sınıfında sayılan gıda tedarik zincirinin kritik sağlayıcılarının, olay bildirimi ve risk yönetimi yükümlülüklerini getiriyor. Uzmanlar, etkilenen yazılım firmasının NIS2 kapsamında "önemli varlık" mu yoksa "kritik varlık" mı sınıflandırıldığının, cezai yaptırımların ve zorunlu denetimlerin boyutunu belirleyeceğini öne sürüyor. Perakende Federasyonu (FCD), üyelerine "iş sürekliliği planlarını (PCA) derhal devreye sokma" ve "yedek sistemlerden manuel faturalandırmaya geçme" talimatını verdi.

Akşam saatlerine doğru ANSSI, etkilenen yazılım firmasının yalıtımının sağlandığını ve temiz yedeklerden sistemlerin kademeli olarak canlandırılmaya başlandığını bildirdi; ancak tam normalleşmenin 48-72 saat sürebileceği, bu süreçte bazı mağazalarda kısıtlı stokla hizmetin devam edeceği aktarıldı.