Siber korsanlar bu kez bilgisayar yerine soğutucu hedef aldı. Fransa genelinde süpermarketlerin buzdolabı ve dondurucularını uzaktan kontrol eden yazılımı ele geçiren saldırganlar, cihazların sıcaklığını yükseltti. Sonuç: rafa koyulan taze ve donmuş ürünlerin büyük kısmı çöpe gitti, kayıp milyonlarca euroyu buldu. Paris Savcılığı konuyla ilgili kapsamlı bir siber suç soruşturması açtı. Yetkililer ve sektör temsilcileri saldırıyı benzeri görülmemiş bir tehdit olarak değerlendiriyor.

Gece boyunca ısıtma döngüsü

Saldırının çıkış noktası, Danimarkalı mühendislik firması Danfoss'un geliştirdiği sistem. Markelerin soğutma altyapısını uzaktan idare etmesine yarayan bu yazılıma sızan korsanlar, cihazların çalışma mantığını tersine çevirdi: Normalde geceleri yalnızca kısa ve hafif bir buz çözme döngüsüne giren üniteler, tüm gece yüksek sıcaklıkta çalışmaya ayarlandı.

2

Intermarché tarafında bazı dolaplar tam altı saat boyunca 50°C'ye ulaştı. Zincir, halk sağlığına risk doğmaması için raflardaki her ürünü imha ettiğini bildirdi. Pazartesi sabahı mağazaya gelen yöneticiler donduruculardan çıkan sıcak hava akımıyla karşılandı; bazı noktalarda aşırı ısınma küçük çaplı yangınlara bile yol açtı. Fransız basınına yansıyan görüntüler arasında sıcaklığın 26,5°C'ye çıktığı bir dondurma reyonu da yer aldı.

Zincir zincir hasar raporu

Ülkedeki 15 bin civarındaki mağazanın yaklaşık 400'ünün saldırıdan etkilendiği tahmin ediliyor. Perakendecilerin açıkladığı rakamlar şöyle:

2
  • Intermarché ve Netto: 180 mağaza doğrudan zarar gördü. Tekrarını önlemek amacıyla 100 mağazanın internet erişimi acilen kesildi.
  • Coopérative U: 100 mağazadan fazla şube hedef alındı.
  • Carrefour: Ülke genelindeki 6.000 mağazasından 80'inde soğutuculara sızma gerçekleşti.
  • Monoprix: 400'ü aşan şubesinin %5'i saldırıya uğradı; riskli ürünler derhal raflardan kaldırıldı.
  • E.Leclerc: Sistemlerinde aksaklık görülen diğer büyük zincirler arasında sayıldı.

Yalnızca Alsas'taki iki süpermarketteki zarar 270 bin euro düzeyinde açıklandı. Uzmanlar ülke genelinde toplam kaybın milyonlarca euroyu aşacağını öngörüyor.

Danfoss'un sözleri

Sistemin üreticisi Danfoss, hedef alınan ünitelerin güvenlik güncellemesi artık almayan eski modeller olduğunu宪 bildirdi. Şirket, iş ortaklarına uzun süredir güncel ve desteklenen sürümleri kullanmalarını önerdiklerini vurguladı; müşterilere teknik destek sunmayı sürdürdüklerini de ekledi.