Fransa’da yaklaşık 700 süpermarketteki soğutma sistemleri, bu hafta içinde bir siber saldırıya uğradı. Saldırı sonucunda sistemler aniden bozuldu ve büyük miktarda gıda maddesi zarar gördü. Bazı durumlarda ise yangınlar meydana geldi.
Yetkililer, süpermarketlerdeki bu soğutma ve dondurma sistemlerinin, uzaktan yönetim sağlayan internet bağlantılı kontrol cihazlarının hacklendiğini belirtti. Bilinmeyen saldırganlar, bu cihazları kullanarak buzdolaplarının sıcaklıklarını 50°C’ye kadar yükseltti.
Saldırının fark edilmesiyle birlikte, birçok gıda maddesi bozulmuş ve bazı elektrik sistemleri yangın çıkarmış durumda bulundu. Olayın önlenmesi mümkün olabilirdi; çünkü ilgili kontrol cihazlarının hepsi, siber güvenlik açıkları barındırıyordu. Danimarka merkezli Danfoss ve ABD’deki Dixell ile Copeland tarafından üretilen bu cihazlar, saldırganların yöneticilerle aynı sistem haklarına sahip olarak uzaktan giriş yapmasına olanak tanıyordu.
Daha önce, Danfoss kontrol cihazları günlük olarak değişen bir şifre kullanıyordu. Ancak bu şifre, günün tarihine göre oluşturuluyordu ve güncellenmeyen cihazlarda bu durumu analiz eden bir hacker, aynı şifreyi kullanabiliyordu. Bu nedenle, birçok mağazada aynı günlük şifreler kullanılıyordu.