Siber saldırı yüzlerce mağazanın soğutma sistemini etkiledi. Bozulan soğuk zincir nedeniyle taze ve dondurulmuş ürünler atılırken, olay gıda tedarikinin dijital altyapılara bağımlılığını da gündeme getirdi.
Fransa’da 11’i 12 Ekim’e bağlayan gece süpermarketlerin soğutma sistemlerini hedef alan geniş çaplı bir siber saldırı yaşandı. Coopérative U, Intermarché ve E.Leclerc saldırıdan etkilendiklerini doğruladı. Coopérative U yöneticisi Dominique Schelcher, şirketin birden fazla mağazasındaki soğutma tesislerinin hedef alındığını ve ekiplerin sistemi yeniden devreye almak için çalıştığını açıkladı.
Saldırıda, soğutma sistemlerinin uzaktan kontrol edilerek çözündürme döngüsünün çalıştırıldığı bildirildi. Bazı buzdolabı ve donduruculardaki sıcaklık 50 dereceye kadar çıktı. Paris Savcılığı, saldırıyla bağlantılı gıda kayıplarını ve bildirilen yangınları incelemek üzere soruşturma başlattı.
Soğuk zincir bozuldu, ürünler atıldı
Soğutulması veya dondurulması gereken gıdaların uygun sıcaklıkta tutulmaması, bozulma ve hastalık yapıcı mikroorganizmaların çoğalması riskini artırabilir. Fransa Tarım Bakanlığı, çözünen bir ürünün yeniden dondurulmasının bakterilerin çoğalmasını teşvik edebileceği ve gıda zehirlenmesi riski yaratabileceği uyarısında bulunuyor. Intermarché, etkilenen mağazalardaki taze ve dondurulmuş ürünlerin sağlık riskini önlemek için atıldığını bildirdi. Mevcut haberlerde bu ürünlerin tüketicilere satıldığına veya olayla bağlantılı bir hastalık vakasına ilişkin doğrulanmış bilgi yer almıyor.
AFP’ye göre Intermarché ve Netto’nun en az 300 mağazası, Coopérative U’nun ise 100’den fazla şubesi etkilendi. Reuters’ın Intermarché’yi işleten Les Mousquetaires grubundan aktardığı sayı yaklaşık 150 mağaza. Carrefour da 80 mağazasının saldırıdan etkilendiğini açıkladı. Şirketlerden gelen ilk sayılar farklılaştığı için saldırının toplam kapsamı henüz kesinleşmiş değil.
Gıdaya erişim açısından daha geniş risk
Gıdanın korunması, depolanması ve dağıtımı dijital sistemlere daha fazla bağlandıkça, bu sistemlerdeki uzun süreli ve geniş çaplı bir kesinti tedarik zincirinin farklı aşamalarını aksatabilir. Çok sayıda mağaza veya dağıtım noktası aynı anda etkilenirse, özellikle çabuk bozulan ürünlerde yerel stok sıkıntıları ve fiyat baskısı ortaya çıkabilir. Böyle bir kesintinin yükü, gıda harcamalarına gelirinin daha büyük bölümünü ayıran haneler için daha ağır olabilir.
Fransa’nın siber güvenlik kurumu ANSSI incelemeye dahil edildi. İlk bulgular, Danimarkalı Danfoss şirketinin soğutma sistemlerini yöneten yazılımlarındaki bir güvenlik açığına işaret ediyor. Danfoss, etkilenen sistemlerin çoğunun artık yazılım ve güvenlik güncellemesi almayan eski ürünler olduğunu belirtti. Saldırıyı kimin düzenlediği ise soruşturma sürerken açıklanmadı.
