Fransa'da Süpermarketlere Siber Saldırı: Soğutma Sistemleri Hedef Alındı, 400 Mağazada Milyonlarca Euroluk Zarar

Fransa'da geçtiğimiz pazar gecesinden pazartesi sabahına kadar süren, ölçeği ve hedefi bakımından "benzeri görülmemiş" olarak tanımlanan bir siber saldırı, ülke genelindeki büyük perakende zincirlerinin soğutma altyapısını felç etti. Saldırganlar, buzdolapları ve dondurucuları kontrol eden endüstriyel yazılımların yönetim panellerine sızarak sıcaklık ayarlarını manipüle etti; bazı soğutma ünitelerinin gece boyunca 50 santigrat dereceye kadar ısındığı tespit edildi.

Yüzlerce mağazada gıda bozuldu, yangın riski oluştu

Sıcaklık kontrolü kaybedilen mağazalarda milyonlarca euro değerinde taze ve dondurulmuş gıda bozulmak zorunda kaldı. Bazı noktalarda aşırı ısınma sonucu küçük çaplı yangın çıkmaları da kaydedildi. Cooperative U Grubu CEO'su Dominique Schelcher, grubun 100'ün üzerinde mağazasının etkilendiğini, Intermarché ve Netto ise 180 şubelerinin hedef alındığını onayladı. Carrefour, Monoprix ve E.Leclerc zincirlerinde de kesintiler bildirildi. Resmi verilere göre Fransa'daki yaklaşık 15 bin süpermarketten 400'ü bu siber operasyondan doğrudan etkilendi.

Alsace örneğiyle zarar boyutu ortaya çıktı

Bölgesel rakamlar toplam kaybın milyonlarca euroya ulaşacağını işaret ediyor. Alsace bölgesindeki yalnızca iki süpermarket, erken tespit edilen hasar bedelini 270 bin euro olarak bildirdi. Intermarché yönetimi, etkilenen şubelerindeki tüm taze ve dondurulmuş stokun sağlık riski nedeniyle imha edileceğini (çöpe atılacağını) kamuoyuna duyurdu. Bu durum, gıda zincirinin kırılganlığını ve siber bir vektörün fiziksel dünyada yarattığı anlık ekonomik şoku gözler önüne serdi.

Danfoss: "Eski modeller güvenlik yaması alamıyordu"

Etkilenen soğutma ünitelerinin tedarikçisi olan Danimarkalı mühendislik devi Danfoss, resmi açıklamasında sorunun kaynağını destek süresi dolmuş, güvenlik güncellemesi alamayan eski modellere bağladı. Firma, müşterilerine bu sistemlerin değiştirilmesi veya yalıtılması konusunda "uzun süredir" uyardığını belirterek, "Müşterilerimizin faaliyetleri için güvenilir soğutma hayati önem taşımaktadır" ifadelerini kullandı. Bu açıklama, kritik altyapı bileşenlerinin yazılım ömrü bitiminde (End-of-Life) nasıl bir güvenlik boşluğu oluşturduğunu somutladı.

Savcılık soruşturma başlattı, AB: "Gıda silah olarak kullanıldı"

Fransız savcılıkları, olayın boyutu ve kritik altyapı hedef alınması nedeniyle geniş kapsamlı bir terörizm/ Siber suç soruşturması başlattı. Avrupa Komisyonu Tarımsal Üyesi Christophe Hansen, X platformunda yaptığı değerlendirmede "Gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor. Çünkü gıdanın silah olarak kullanılması bir gerçeklik haline geldi" diyerek olayı stratejik bir tehdit olarak çerçevelendi. Bu tespit, geçen ay Cumhurbaşkanı Emmanuel Macron'un, Fransa'nın kritik altyapısını Rusya kaynaklı "hibrit saldırılara" karşı koruma talimatı verdiği gündemle örtüşüyor; ancak saldırıya dair resmi bir aktör atfı henüz yapılmadı.

Uzmanlar, olayın fidye yazılımı (ransomware) klassik tanımının ötesinde, endüstriyel kontrol sistemleri (ICS/SCADA) hedef alan bir "sabotaj" niteliği taşıdığını, perakende sektörünün dijital dönüşüm hızının güvenlik yatırımlarını geride bıraktığının acı bir kanıtı olduğunu vurguluyor.