Fransız süpermarketlerinin hacker kampanyasında ikinci kurban soğutma tedarikçisi Copeland

Hackerlar Fransız süpermarketlerine yönelik siber saldırı kampanyasında ikinci soğutma ekipmanı tedarikçisini vurdu. Albi yakınlarındaki E.Leclerc mağazası, Amerikan şirketi Copeland'in üretim ekipmanlarının hacklenmesinin ardından soğutma sisteminde ciddi arıza yaşadı. Olay, Danimarkalı tedarikçi Danfoss ile bağlantılı saldırıların bir gün sonrası gerçekleşti.

İkinci tedarikçi doğrulandı

Güney Fransa'da bulunan E.Leclerc süpermarketi, Salı günkü saldırılarda yer alan Danfoss kontrolörleri yerine Dixell ekipmanlarını kullanıyor. Dixell, Amerikan havalandırma ve endüstriyel sistemler şirketi Copeland'in sahip olduğu bir markanın parçası. Mağaza müdürü Yoan Rivera, Fransız gazetesi La Dépêche du Midi'ye saldırının sabah saat dört civarında ortaya çıktığını, çalışanların soğutma sistemini kontrol eden bilgisayarların kontrolden çıktığını fark ettiğini söyledi.

Soğutma endüstrisi uzmanı Adrient Le Norcy, hackerların Dixell'in XWEB soğutma sistemlerini de hedef aldığını ve operatörleri güvenlik önlemi olarak izleyicilerden ağ kablolarını çıkarmaları için önerdiğini doğruladı. Salı günü Copeland temsilcisi, "durdurulmuş, ömür döngüsü tamamlanmış neslin kontrolörlerinde" kusuru kabul etti ve şirketin etkilenen müşterilerle birlikte riski azaltmak için çalıştığını söyledi.

Binlerce kontrolör internette açık

Siber güvenlik şirketi SOCRadar, 13 Ekim taramasının Fransa'da internetten erişilebilir yaklaşık 2900 Danfoss sistemini ortaya çıkardığını, bunun dünyada bulunan yaklaşık 4500 sistemin yaklaşık %65'ini oluşturduğunu açıkladı. Claroty CTO'su Amir Preminger, güvenlik ekiplerinin soğutma kontrolörlerini sık sık göz ardı ettiğini ve şirketinin Team82 biriminin Ağustos ayında DEF CON'da tam olarak bu saldırı senaryosunu, soğutmayı devre dışı bırakmanın yanı sıra sıcaklık okumalarını sahteleme de dahil olmak üzere sunduğunu söyledi.

Claroty ayrıca, hackerların cihazın tarih ve saati günlük erişim kodu oluşturmasına olanak tanıyan "günün kodu" sayfasında bir açık keşfetti, ayrıca Copeland'in doğruladığı ve üzerinde çalıştığı Dixell kontrolörlerinde ciddi bir hata da buldu. Suzu Lab CTO'su Denis Calderone, DEF CON gösterisinin iki ay içinde "beş ülkede ve yüzlerce mağazada" etkili olduğunu söyledi.

Soruşturma sürüyor

Salı günkü saldırılar sırasında hackerlar bazı cihazları uzaktan 50°C'ye kadar ısıttı. Danfoss, etkilenen ekipmanların güvenlik güncellemelerini artık almayan iki eski sistem olan AK-SM800 ve AK-SM800A ile daha yeni ancak eski yazılımlı AK-SM800A modellerini içerdiğini doğruladı. Dahil olan tüm modeller 2016-2021 döneminde üretilmiş olup ömür döngüsü tamamlanmıştır ve Calderone'a göre bunların düzeltilmesi imkansızdır; yalnızca segmentasyon, izleme veya değiştirme mümkündür.

Fransız polisi, Paris savcılığının siber suçlar birliğinin yönettiği ve ulusal siber güvenlik ajansı ANSSI'nin de dahil olduğu bir cezai soruşturma başlattı. Hollanda süpermarketleri Salı günü ayrı bir siber saldırının kurbanı oldu; aksaklık online siparişleri, müşteri hizmetlerini ve sadakat programlarını etkiledi.

Kaynaklar: Cybernews