Avrupa genelinde yüzlerce süpermarketin soğutma sistemlerini hedef alarak gıda tedarik zincirinde ağır kayıplara neden olan siber saldırıların ardından ortaya çeşitli iddialar atıldı.

Fransa, G7 Dışişleri Bakanları Toplantısı'nda saldırıların arkasında İran Devrim Muhafızları Ordusu'nun olduğunu iddia ederek Tahran'a yaptırım sinyali verdi. İtalya ise Avrupa'da bir "hibrit savaş" yürütüldüğünü öne sürerek, kendi ülkelerindeki siber saldırılardan Rusya yanlısı grupları sorumlu tuttu.

Fransa'dan yaptırım çıkışı

Fransa'nın başkenti Paris'te dün düzenlenen G7 Dışişleri Bakanları Toplantısı'nın ana gündem maddelerinden biri, Avrupa ülkelerini haftalardır sarsan siber saldırılar oldu. 

Toplantının ardından kameraların karşısına geçen Fransa Dışişleri Bakanı Jean-Noel Barrot, ekim ayında ülkesindeki marketleri vuran ve milyonlarca avroluk zarara yol açan olaylara ilişkin Tahran yönetimini hedef aldı.

Saldırıların arkasındaki faillerin devlet kurumlarının olağanüstü çabalarıyla tespit edildiğini savunan Barrot, "Bu saldırının sorumluluğunun İran İslam Cumhuriyeti'ne bağlı İslam Devrim Muhafızları Ordusu'na ait olduğunu teyit edebiliyorum" iddiasında bulundu.

Yaşananları Fransa toprakları içinde ulusal çıkarlara zarar veren "sabotaj amaçlı ilk geniş çaplı siber saldırı" olarak nitelendiren Barrot, olayın karşılıksız kalmayacağını söyledi. 

Barrot, siber saldırı nedeniyle İran’ın Paris Büyükelçisi'nin Dışişleri Bakanlığına çağrılarak kendisine protesto notası verildiğini duyurdu. Fransız Bakan ayrıca, saldırının sorumlularına Avrupa Birliği düzeyinde yaptırımlar uygulanacağını ve eylemlerin tekrarlanmasını önlemek için orantılı adımlar atılacağını belirtti.

İtalya'dan 'hibrit savaş' uyarısı

G7 toplantısında konuşan bir diğer isim olan İtalya Başbakan Yardımcısı ve Dışişleri Bakanı Antonio Tajani ise konuyu daha geniş bir "hibrit savaş" çerçevesinde ele aldı. 

Tajani, siber saldırılar ve uçaklara yönelik asılsız bomba ihbarları gibi yöntemlerle Batı dünyasında kaos yaratılmaya çalışıldığını ileri sürdü.

"Şu kritik dönemde kaos çıkarmaya çalışanlara karşı birlik içinde kalmamız ve güçlü bir yanıt vermemiz büyük önem taşıyor. Kaynağı ne olursa olsun, bunlar düşmanca eylemlerdir" diyen Tajani, Avrupa Birliği (AB) Dış İlişkiler ve Güvenlik Politikası Yüksek Temsilcisi Kaja Kallas'tan hibrit savaş konusunu bir sonraki AB Dışişleri Bakanları toplantısının merkezine almasını talep etti.

Fransa'nın İran'a yönelik suçlamalarına değinen Tajani, İtalya'daki siber saldırıların adresinin ise farklı olduğunu savundu. Kendi kişisel verilerinin de hedef alındığını belirten Tajani, şu ifadeleri kullandı:

"İtalya'yı hedef alan hibrit saldırılar, kesinlikle Rusya yanlısı bilgisayar korsanlarının işi. Bunun doğrudan Rusya olduğunu kesin olarak söyleyemeyiz ancak bu bilgisayar korsanları, kendi ifadeleriyle Rusya yanlısı olduklarını belirtiyorlar. Avrupa genelindeki diğer saldırıların kim tarafından organize edildiğini ise zamanla göreceğiz."

Ne olmuştu?

Avrupa'da gıda tedarik zincirinin dijital altyapısındaki kırılganlığı gözler önüne seren siber saldırı dalgası ilk olarak 11-12 Ekim tarihlerinde Fransa'da patlak vermişti.

Carrefour, Intermarché, Monoprix ve Coopérative U gibi büyük zincirlere ait 700'e yakın süpermarketin soğutma sistemleri eşzamanlı olarak siber saldırıya uğramış, buzdolabı ve dondurucuların sıcaklıkları uzaktan müdahaleyle 50 derecenin üzerine çıkarılmıştı. Soğuk zincirin bozulması nedeniyle tonlarca taze ve dondurulmuş gıda imha edilirken, aşırı ısınan sistemler bazı mağazalarda yangınlara neden olmuştu. Sadece Intermarché'nin bir günde on milyonlarca avroluk zarara uğradığı açıklanmıştı.

Ekim sonu ve kasım başında ise saldırı dalgası Avrupa'nın diğer ülkelerine sıçramıştı. 2 Kasım gecesi İsveç, Belçika, Lüksemburg, Hollanda, İrlanda, Estonya ve Finlandiya'daki işletmeler de benzer şekilde hedef alınmıştı. İsveç'te ICA, Belçika'da ise Ahold Delhaize grubuna bağlı onlarca mağazada dondurucuların "buz çözme" modları uzaktan devreye sokulmuş, eşzamanlı olarak Hollanda'daki lojistik ağlarında da yetkisiz erişim şüphesiyle sistemler devre dışı bırakılmıştı.

Uzmanlar, mağazalara gitmeden sıcaklıkların ayarlanabilmesi için internete bağlanan endüstriyel soğutma sistemlerinin, güncel olmayan yazılımlar nedeniyle büyük bir güvenlik açığı yarattığına dikkat çekiyor. Fransa'daki saldırılarda özellikle Danimarkalı Danfoss şirketinin ürettiği eski nesil kontrol cihazlarındaki güvenlik açıklarının kullanıldığı tespit edilmişti. 

soL'un dört kez sansürlenen X hesabını takip ederek yaygınlaştırabilirsiniz. 

soL Haber'i WhatsApp ve Telegram kanallarından takip edin, önemli gelişmeleri kaçırmayın.