ManşetlerTeknoloji

Fransa’da siber saldırı market soğutucularını 50 dereceye kadar ısıttı

Fransa’daki saldırı, market soğutucularını 50 dereceye kadar ısıttı. Danfoss eski yazılımı işaret ediyor, yetkililer olayın kapsamını araştırıyor.
Fransa’da siber saldırı market soğutucularını 50 dereceye kadar ısıttı
Haberleri Kaçırma! Teknoblog'u Google Arama'da tercihli kaynağın yap ve En Çok Okunan Haberler'de bizi daha sık gör.
Tercihli Kaynak Ekle

Fransa’da market soğutucuları ve dondurucular, siber saldırı sonrasında 50 dereceye kadar ısındı. İnternete bağlı cihazların veri güvenliği tartışılırken bu olay, uzaktan erişimin fiziksel ekipmana etkisini gösteriyor. Şirketlerin ve yetkililerin açıklamalarına göre çok sayıda mağazada yiyecekler bozuldu, bazı noktalarda yangınlar çıktı. Paris savcılığı, geniş kapsamlı saldırıyı araştırıyor.

Intermarché’nin sahibi Les Mousquetaires, yaklaşık 150 mağazanın etkilendiğini bildirdi. Şirket, bazı soğutucuların gece boyunca altı saat kadar 50 dereceye ulaştığını söylüyor. Bunun yanında sağlık riskini ortadan kaldırmak için etkilenen yiyecekleri imha ettiğini belirtiyor. Dolayısıyla zarar yalnızca bir internet hizmetinin geçici olarak çalışmamasıyla sınırlı kalmıyor.

Carrefour, 80 marketin saldırıdan etkilendiğini açıkladı. Monoprix ise Fransa’daki yaklaşık 490 mağazasının yüzde 5’ini işaret ediyor. Öte yandan Coopérative U da saldırganların kendi mağazalarını hedef aldığını doğruluyor. Bu rakamlar, şirketlerin kendi mağazaları için verdiği bilgileri temsil ediyor. Şirketler, sektörün tamamındaki kesin kayıp tutarını henüz açıklamıyor.

Fransa’nın ulusal siber güvenlik kurumu ANSSI, olayla ilgili inceleme yürütüyor. Başbakanlık çevresinden gelen açıklama, ANSSI’nin Danfoss’un sağladığı yazılımda bir açık tespit ettiğini aktarıyor. Danfoss ise Fransa’daki sınırlı sayıda soğutma yönetim sistemini etkileyen olaylardan haberdar olduğunu ve etkilenen birimlerin eski aygıt yazılımı kullandığını söylüyor.

Bu sistemler, tek bir ev tipi buzdolabının telefon uygulamasından farklı bir düzen kuruyor. Marketin soğutma devrelerini merkezi olarak yöneten kontrol panelleri, teknik ekibin sıcaklık ve çalışma ayarlarına uzaktan ulaşmasını sağlıyor. Böylelikle bakım şirketleri her mağazaya gitmeden ayar değiştirebiliyor. Ancak yönetim katmanındaki erişim sorunu, aynı yerdeki birden fazla soğutucuya etki edebiliyor.

Günün Öne Çıkan Fırsatları

Galaxy Tab S12+: S Pen ile not tutmak için sepette 66.499 TL
Galaxy Tab S12+: S Pen ile not tutmak için sepette 66.499 TL
Satın Al
Yaber T2 Plus: Bataryalı sinema keyfi için 500 TL kuponla 19.499 TL
Yaber T2 Plus: Bataryalı sinema keyfi için 500 TL kuponla 19.499 TL
Satın Al
Asus Vivobook 15: Windows 11’li günlük bilgisayar sepette 23.749,05 TL
Asus Vivobook 15: Windows 11’li günlük bilgisayar sepette 23.749,05 TL
Satın Al
KTC H25T7-3: 240 Hz IPS monitör, 150 TL kuponla 4.849 TL’ye geliyor
KTC H25T7-3: 240 Hz IPS monitör, 150 TL kuponla 4.849 TL’ye geliyor
Satın Al
Asus ROG Strix G16: RTX 5070 Ti’lı model sepette 8.074,95 TL tasarruf sağlıyor
Asus ROG Strix G16: RTX 5070 Ti’lı model sepette 8.074,95 TL tasarruf sağlıyor
Satın Al
Tümünü Gör Daralt
Tüm Fırsatları Gör

REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.

Yetkililer eski aygıt yazılımıyla uzaktan yönetimi inceliyor

Claroty Team82’nin 9 Ağustos tarihli araştırması, Danfoss AK-SM 800A kontrol platformunda birden fazla güvenlik açığını açıklamıştı. Ekip, bulguları üreticiye bildirdi ve Danfoss R4.3.1 aygıt yazılımıyla bu araştırmada anlatılan sorunları giderdi. Bunlara ek olarak araştırmacılar, yönetim arayüzlerinin doğrudan internete açılmamasını önerdi.

Buna rağmen daha önce bulunan bir açığın varlığı, bugünkü saldırının bütün teknik adımlarını tek başına kanıtlamıyor. Mevcut olayda saldırganların hangi erişim yolunu kullandığı ve hangi sistemleri etkilediği, incelemenin konusu olmaya devam ediyor. Danfoss’un eski yazılıma ilişkin açıklamasıyla üreticinin giderdiği araştırma bulgularını aynı kesinlikte bir saldırı raporu gibi birleştirmemek gerekiyor.

Olayın önemi, bilgi sistemleriyle işletme ekipmanının aynı farklı sonuçlar üretmesinden kaynaklanıyor. Bir web sitesinin kesilmesi müşterinin sipariş vermesini engelleyebilir. Soğutma sisteminin ayarı değiştiğinde ise mağazadaki fiziksel ürünler zarar görebilir. Bu nedenle erişim denetimi ve yazılım bakımı, burada hizmet sürekliliğinin yanında ekipmanın çalışma düzenini de ilgilendiriyor.

Aynı dönemde Hollanda merkezli Ahold Delhaize da ayrı bir ağ güvenliği sorunu nedeniyle bazı sistemlerini kapattı. Ancak şirket, Fransa’daki soğutucu olaylarıyla kendi kesintisi arasında bağlantı kurmak için gerekçe bulunmadığını belirtiyor. Dolayısıyla yakın zamanda yaşanan iki perakende kesintisini tek bir saldırı olarak sunmak doğru değil. Fransa’daki mağazaların bir bölümü yeniden çalışmaya dönerken yetkililerin kapsam araştırması sürüyor.

Teknoblog artık WhatsApp'taGünün en iyi teknoloji fırsatları ve kaçırmamanız gereken büyük haberler, telefonunuza gelsin.
Kanala Katıl