Fransa’da 350 marketin dolapları 50 dereceye çıktı, 4.500 Danfoss cihazı hâlâ açıkta

Saldırganlar, gece boyunca en az 350 Fransız süpermarketindeki buzdolabı ve dondurucuların uzaktan kontrolünü ele geçirdi; cihazları buz çözme moduna alıp sıcaklığın 50°C’ye (122°F) kadar yükselmesine izin verdi. Intermarché’de yaklaşık 150 mağazadaki soğutucular altı saat boyunca bu sıcaklıkta kaldı ve içlerindeki tüm ürünler çöpe atıldı. Saldırganların içeri girdiği kapı, bir mağazanın soğutmalı reyonlarının tamamını yöneten kutuydu: soğutma sistemleri kuran firmaların internet üzerinden yönettiği bir Danfoss kontrolörü.

Alışveriş yapanlar kapatılan dondurucu reyonlarıyla karşılaşırken, çalışanlar da Paris’in merkezinde çözülmüş et ve erimiş dondurmayla dolu alışveriş arabalarını dev çöp konteynerlerine boşalttı. Ancak sorun Fransa’yla sınırlı değil. Reuters, Shodan arama motorunu kullanarak saldırının ardından en az 4.500 Danfoss arayüzünün hâlâ internette erişilebilir olduğunu tespit etti. Fransız tarama şirketi Onyphe ise bunların yalnızca küçük bir bölümünün en güncel yazılımı kullandığını bildirdi.

Carrefour, 80 süpermarketinin etkilendiğini; Monoprix ise Fransa’daki yaklaşık 490 mağazasının yüzde 5’inin saldırıdan etkilendiğini açıkladı. Coopérative U da saldırıya uğradı. Ancak şirketin CEO’su Dominique Schelcher, çalışanlar ve yükleniciler hızla harekete geçtiği için etkilenen mağazaların çoğunda soğuk zincirin korunduğunu söyledi. E.Leclerc, soğutma sistemleri tedarikçilerinden birinin saldırıya uğradığını belirtti. Paris Savcılığı, gıda kayıpları yaşandığını ve bazı ekipmanların tutuşmaya başladığını bildirdi. Intermarché’nin çatı kuruluşu Les Mousquetaires’in başkanı Thierry Cotillard ise BFMTV’ye verdiği demeçte, zararın ülke genelinde tek bir günde “on milyonlarca avroyu” bulacağını söyledi.

Önerilen okumaAvrupa’da bir siber saldırıyı gizlemek artık yasadışı — üreticilerin 24 saatte bildirmesi gerekiyor

Danfoss, saldırıya uğrayan ünitelerin çoğunun “kullanım ömrünün sonuna geldiğini ve artık yazılım ya da güvenlik güncellemesi almadığını”, diğerlerinin ise “güncelliğini yitirmiş ürün yazılımlarıyla çalıştığını” belirtiyor. Şirket, yıllar önce kullanım dışı bırakılmış iki eski modelin, AK-SM 800 ve AK-SC 355’in adını verdi. Eski ürün yazılımları kullanan bazı güncel AK-SM 800A kontrolörleri de saldırıdan etkilendi. Fransa’nın ulusal siber güvenlik kurumu ANSSI de etkilenen sistemler arasında Copeland yazılımlarının ve şirketin Dixell markasının ürünlerinin bulunduğunu açıkladı. Copeland “güvenlik açığını” kabul ederek, “Riski azaltmak için şu anda etkilenen müşterilerimizle birlikte çalışıyoruz,” dedi.

Süpermarketlerin soğutma sistemleri sıradan bir nedenle internete bağlı. Bir yüklenici, mağazaya gitmeden sıcaklıkları ayarlayabiliyor, alarmları sıfırlayabiliyor ve buz çözme döngülerini değiştirebiliyor. Hükümetin acil müdahale ekibi CERT-FR, Danfoss AK-SM ve AK-SC kontrolörlerini kullanan tüm işletmelere cihazların internet bağlantısını kesmeleri ya da erişimi kimlerin sağlayabileceğini sıkı biçimde sınırlandırmaları talimatını verdi. AFP’ye göre ANSSI Direktörü Vincent Strubel de bu adımın acil olduğunu söyledi.

Saldırganların içeri nasıl girdiğini ya da bunu neden yaptığını henüz kimse açıklayamıyor. Soruşturmayı yakından takip eden ve Reuters’ın görüştüğü bir kaynağa göre saldırıyı üstlenen bir grup olmadı, fidye talebi de gelmedi; bu durum araştırmacıların kafasını karıştırdı. CERT-FR, işletmelerin kontrol edebileceği herhangi bir güvenlik açığı, ürün yazılımı sürümü ya da ihlal belirtisi açıklamadı. Güvenlik şirketi Claroty’nin AK-SM 800A’da tespit ettiği açıklarla saldırı arasında da bağlantı kurulmuş değil. En eski modellerin sahipleri için yüklenecek bir güvenlik yaması bulunmuyor; gerçek çözüm, eski kutuları kuran aynı yükleniciler aracılığıyla yeni donanım satın almak. Pen Test Partners’tan Ken Munro, “Bu, temel siber güvenlik hijyeniyle ilgili,” dedi. “Yanlış yaparsanız buzları çözülmüş, kokmuş yiyeceklerle dolu bir karmaşayla karşılaşırsınız.” Munro, saldırganların açık bir kapıdan içeri girdiğini ve sorumluların “etrafta oyalanan çocuklar” olabileceğini de ekledi.

Saldırı yalnızca Fransa’yı etkilemiş olmayabilir. Sekoia’da tehdit istihbaratı analisti olan Félix Aimé, ayrıntı vermeden Reuters’a İspanya, Portekiz, Polonya, Almanya ve Belçika’nın da etkilendiğini söyledi. ANSSI, Avrupa’nın başka yerlerindeki kurumlarla da temas halinde. Ayrı bir olayda, Hollandalı perakendeci Ahold Delhaize’nin çevrimiçi market hizmetleri aynı dönemde devre dışı kaldı; ancak Hollanda Ulusal Siber Güvenlik Merkezi NCSC iki olay arasında bağlantı görmüyor. Benzer örnekler daha önce de yaşandı: Ağustos sonlarında ABD ordusuna ait yaklaşık bir düzine marketteki buzdolapları benzer şekilde devre dışı bırakılmıştı. Danfoss’un kendi müşteri bülteninde de 2022’de 16 Rusya ve 40 İsrail süpermarketine yönelik saldırılar kayda geçirilmişti.

Saldırı 11 Ekim Pazar gecesi başladı; CERT-FR uyarısını ertesi gün yayımladı. Danfoss, AK-SM 800 modelinin kullanım ömrünün sona erdiğini Mayıs 2021’de ilan etmiş, AK-SC 355’in üretimini ise 2016’da aşamalı olarak durdurmuştu. Claroty, daha yeni modele ilişkin araştırmasını 9 Ağustos’ta yayımladı. Paris Savcılığı’nın siber suçlar birimi, mağdurların sayısını belirlemek ve her zararı saldırıyla ilişkilendirmek üzere OFAC adlı siber suçlarla mücadele biriminin yürüteceği bir soruşturma başlattı. Fransız perakende federasyonu FCD ise Danfoss’tan “tam şeffaflık” talep etti. Soruşturmacılar saldırının nasıl gerçekleştiğini bulana kadar CERT-FR’nin önerileri arasındaki en ucuz çözüm için yama gerekmiyor: kontrolörün internet bağlantısını kesin.

Etiketler: Pelé, Cher, IoT güvenliği, siber saldırı, ANSSI, Carrefour

Benzer içerikler

Yapay zekâ izli saldırılar Shinhan dahil yedi Koreli kurumdan 68 bin müşteri verisi sızdırdı

Fransa, 2,5 milyon devlet bilgisayarını Windows’tan Linux’a geçirme emri verdi

18 günlük yasak sonrası Claude Fable 5 küresel erişime açıldı: açık, modelde değil saldırıdaydı

Telefonunuz ya da modeminiz, gizlice kiraya verilen 17 milyon cihazdan biri olabilir

Danimarka yeni veri merkezlerini dondurabilir, çünkü elektrik şebekesi AI talebine 9’a 1 yetişiyor

Netflix’in «Sıcak Gündem: Çılgına Dönen Yapay Zeka» belgeseli, OpenAI’ın test ajanlarının Hugging Face’e nasıl sızdığını anlatıyor