Hackerlar Fransız süpermarketlerin soğutma ekipmanlarındaki Danfoss sistemlerine saldırdı

Saldırının Özeti

İnternete bağlı soğutma sistemlerine yönelik siber saldırı yaklaşık 400 Fransız süpermarketini etkiledi: eritme sistemleri sürekli olarak çalıştı ve bazı ekipmanların sıcaklığı 50°C'ye yükseldi. Fransız yayıncısı BFMTV'nin bildirdiğine göre, Intermarché ve Netto'nun yaklaşık 300 mağazasıyla Coopérative U'nun yaklaşık 100 şubesi etkilendi. Fransa'nın en büyük süpermarket zinciri E.Leclerc muhtemelen hedef olmuştu, ancak şirket bir aksaklığı doğrulayamadı.

Saldırı cumartecesi gece başladı ve soğutma yönetim yazılımını hedef aldı; haberlere göre bu yazılım, Danimarkalı üretici Danfoss'un eski sistemlerine dayanıyordu. Hackerlar normalde buz gidermek için kullanılan eritme fonksiyonunu manipüle etti ve ekipmanları güvenli düşük sıcaklıkta tutmak yerine sistemi sürekli modda çalışmaya zorladı. Haberlere göre gıdalar birkaç saat soğutulmadan kaldı. Alsace'daki üç süpermarket toplam 270 000 euro (302 000 dolar) zarar gördü, ülke genelindeki ise birkaç milyon euroya ulaşabilir.

Soruşturma Sürüyor

Paris savcılığı, gıda kaybı ve kasten yangın çıkarma da dahil olmak üzere büyük çaplı saldırıya ilişkin soruşturma başlatıldığını doğruladı. Coopérative U'nun başkanı Dominique Schelcher X üzerinden olayı doğruladı ve gıda ürünlerinin depolanması ve tedariki için gerekli ekipmana yönelik bir saldırının kabul edilemez olduğunu belirtti. Ekiplerin soğutma uzmanlarıyla birlikte etkilenen sistemleri onarmak için çalıştığını söyledi.

Intermarché ve Netto'yu işleten Les Mousquetaires, BFMTV'ye soğutma ekipmanının bir kısmının devre dışı bırakıldığını ve hasarlı ürünler için önlemler alındığını açıkladı. Haberlere göre dahili iletişim mağazaları dondurulmuş ürün kayıpları konusunda uyarmış, kriz grupları acil tedarik ve teknik destek faaliyetlerini koordine etmişti.

Yazılım Açıkları ve Geniş Yanıt

Fransa'nın ulusal siber güvenlik kurumu ANSSI, haberlere göre müdahale sürecinde bir yazılım bileşeni tespit etti. BFMTV'ye göre kurum tedarikçiyle iletişime geçmiş ve diğer ülkelerdeki olası riskler konusunda Avrupalı meslektaşlarıyla koordinasyon sağlıyor.

Ağustos ayında Claroty güvenlik araştırmacısı Amir Zaltsman, Danfoss soğutma kontrolörlerinde birkaç açık tespit etti ve saldırganın web sunucusunun istekleri nasıl işlediğini değiştirebileceğini ve potansiyel olarak cihazla etkileşimde bulunan istemcileri manipüle edebileceğini uyarısında bulundu. Üç Danfoss kontrolörü için bir güncelleme 18 Eylül'den beri erişilebilir durumda. Saldırı, Hollandalı perakendeci Albert Heijn'in web sitesini, uygulamasını ve çevrimiçi teslimat hizmetlerini kapattığı bir siber olayın ardından gerçekleşti. Bu iki olayın birbirine bağlı olup olmadığı bilinmiyor.

Kaynaklar: Cybernews