Hackerların yeni hedefinde gıda ve tedarik firmaları

Fransa’da süpermarketleri hedef alan büyük siber saldırı, çok sayıda mağazanın soğutma sistemlerini etkiledi. En az 300 Intermarché ve Netto mağazası, 100’den fazla Coopérative U şubesi ile 80 Carrefour mağazasında sorun yaşandı. Bazı E. Leclerc şubelerinde de arızalar bildirildi.

Saldırıda soğutucuların sıcaklıkları uzaktan yükseltildi. Taze ve dondurulmuş ürünler imha edilmek zorunda kalırken tonlarca gıdanın bozulma riski doğdu. Bazı mağazalarda yangınlar da çıktı. Paris Savcılığı, bildirilen yangınların siber saldırıyla bağlantılı olabileceğini belirtti.

Saldırının odağında Danfoss’un AK-SM800 ve AK-SC355 adlı soğutma kontrol sistemleri bulunuyor. Danfoss, etkilenen cihazların çoğunun artık güvenlik güncellemesi almayan eski ürünler olduğunu açıkladı. Ortak teknolojiyi kullanan farklı market zincirlerinin aynı güvenlik açığından etkilenebilmesi, tek bir açığın yüzlerce mağazaya ulaşmasına yol açabiliyor. Saldırganların amacı henüz bilinmiyor; ancak gıda kaybı ve ekonomik zararın büyük olduğu ifade ediliyor.

Fransa’daki olay, Avrupa’da gıda tedarikinin siber güvenliğine ilişkin tartışmaları yeniden gündeme taşıdı. Benzer saldırıların ABD, İngiltere ve başka ülkelerde de yaşandığı bildirildi. İngiltere merkezli Southern Co-op, 2022’deki siber saldırının ardından bazı ödeme sistemlerinde aksaklıklar yaşadı.

İngiltere’de 2025’te dünya genelinde yaygın mağazaları bulunan bir giyim mağazası daha büyük bir saldırının hedefi oldu. Şirket çevrim içi siparişlerini haftalarca durdurdu; gıda tedarikinde de aksaklıklar yaşandı. Olayda müşteri verileri ele geçirildi. Fidye yazılımıyla bağlantılı bir siber suç vakası olarak değerlendirilen saldırının failleri yakalanamadı.

Dünyanın en büyük et işleme şirketi JBS de Mayıs 2021’de fidye yazılımı saldırısına uğradı. ABD, Kanada ve Avustralya’daki faaliyetler dururken bazı üretim tesislerindeki stoklar kullanılamaz hâle geldi. JBS, sistemlerini yeniden çalıştırabilmek için saldırganlara 11 milyon dolar ödediğini duyurdu. ABD makamları saldırıyı Rusya bağlantılı REvil adlı siber suç grubuyla ilişkilendirdi.

Kaynak: Haber Merkezi