Fransa'da yüzlerce süpermarketin soğutucuları uzaktan ele geçirildi, raflardaki ürünler çöpe gitti

Fransa’da 11 Ekim’i 12 Ekim’e bağlayan gece, yüzlerce süpermarketin soğutma sistemleri uzaktan ele geçirildi. Saldırganlar buzdolabı, dondurucu ve soğuk hava depolarını yöneten kontrol cihazlarına erişip dolapları buz çözme moduna aldı. Bazı dolaplarda sıcaklığın 50 dereceye çıktığı bildirildi. Sabah mağazayı açan çalışanlar, raflardaki soğuk zincir ürünlerinin büyük kısmını çöpe atmak zorunda kaldı.

Fransız basınındaki ilk sayımlara göre saldırıdan Intermarché ve Netto’nun en az 300, Carrefour’un 80 civarında, Monoprix’in 30 civarında mağazası ile 100’e yakın Magasins U ve bazı E.Leclerc mağazaları etkilendi. İlk sayımlarda toplamın 400’ü geçtiği belirtilmişti. Ekonomi Bakanı Roland Lescure ise 13 Ekim’de etkilenen süpermarket sayısının yaklaşık 700 olduğunu açıkladı. Intermarché ve Netto’nun bağlı olduğu Groupement Mousquetaires’in başkanı Thierry Cotillard, zararın on milyonlarca euroyu bulduğunu söyledi. Paris savcılığı, bazı mağazaların yangın başlangıcı da bildirdiğini açıkladı.

Etkilenen sistemlerin ortak noktası, Danimarkalı Danfoss şirketinin soğutma kontrol cihazları. Futura’nın aktardığına göre güvenlik şirketi Claroty, ağustos ayında bu cihazların bir modelinde yönetici hesabına giriş doğrulamasını atlatmaya izin veren bir açığı yayımlamıştı. Düzeltme mevcuttu ama sahada uygulanmamıştı. Etkilenen cihazların bir kısmının artık güncelleme almayan eski modeller olduğu da belirtiliyor. Bir E.Leclerc mağazasında farklı bir üreticinin, Dixell’in cihazlarını kullanan dolapların da etkilendiği bildirildi. Fransa’nın siber güvenlik ajansı daha sonra Dixell’in sahibi Copeland’in soğutma sistemlerinin de hacklendiğini açıkladı. Copeland bu bilgiyi doğrulamadı.

Paris savcılığı soruşturmayı siber suçlarla mücadele birimi OFAC’a verdi. Fransa’nın ulusal siber güvenlik ajansı ANSSI’nin başkanı Vincent Strubel, etkilenen Danfoss kontrol cihazlarının internetten acilen ayrılması gerektiğini söyledi. Saldırıyı üstlenen olmadı, fidye talebi ya da veri hırsızlığı da bildirilmedi. Haberlere göre internette görünen yaklaşık 5 bin Danfoss cihazından 2.900’ü Fransa’daydı.

Olay, endüstriyel kontrol cihazlarının internete doğrudan açık bırakılmasının ne kadar somut sonuçlar doğurabileceğini gösteriyor. Soğutma, iklimlendirme ya da bina otomasyonu gibi sistemleri uzaktan yöneten işletmelerin, bu cihazlara internetten doğrudan erişilemediğinden ve güncellemelerinin yapıldığından emin olması gerekiyor. Uzaktan erişim gerekiyorsa VPN gibi ayrı bir kanal üzerinden yapılmalı, cihazlardaki varsayılan hesaplar ve parolalar da değiştirilmeli.