Fransa'daki Süpermarketlerdeki Ürünler Hackedildi

red and white painted wall — Vladimir Fedotov / Unsplash

Kötü niyetli kişiler, Fransa'daki yüzlerce süpermarkette ürünleri bozarak, soğutma sistemlerinin yönetim sistemlerini hackledi. Saldırganlar, Danimarkalı Danfoss'un soğutma ekipmanlarının kontrol cihazlarını hedef aldı ve sıcaklık ayarlarını uzaktan 50 °C'ye yükseltti.

Açık olan mağazalar arasında Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc ve Super U yer alıyor. Saldırı, 250 ile 350 mağazayı etkileyerek büyük maddi kayıplara ve gıda israfına yol açtı.

11 Ekim'de, Danfoss'un eski yazılım versiyonları altında çalışan soğutma ünitelerinin kontrol cihazları hacklendi. Soğutuculardaki sıcaklık, entegre otomatik çözme sistemi etkinleştirildiğinde yükseldi.

Les Mousquetaires'ten yapılan açıklamada, Intermarché ve Netto'nun taze ve dondurulmuş ürünlerin vitrinlerinden hızlı bir şekilde çıkarılması için gereken tüm önlemleri aldığı belirtildi. Coopérative U Başkanı, bazı mağazalarda soğutma ekipmanının hacklendiğini ifade etti.

Paris Cumhuriyet Savcılığı, olayla ilgili bir soruşturma başlattı. Soruşturma, gıda kaybı ve yangın oluşumu ile yaşanan olay arasındaki bağlantıyı belirlemeyi amaçlıyor.

Danfoss kontrol cihazlarının nasıl hacklendiğine dair henüz bilgi yok. Geçen yıl, Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Koruma Ajansı, bir kimlik doğrulama atlatma zafiyeti konusunda uyarıda bulundu. Ayrıca, Danfoss AK-SM 8xxA Serisi donanım platformunda komut enjekte etme zafiyeti hakkında da bilgi verildi.