Fransa'da süpermarket zincirlerine siber saldırı

Coopérative U, Fransa'daki siber saldırıların bazı mağazalarda soğutmayı etkilediğini doğruladı; AB'den gıda güvenliği uyarısı geldi.

Şirketin CEO'su Dominique Schelcher, hedef alınan ekipmanların taze gıdaların korunmasındaki ve ülkenin gıda tedarikindeki rolüne dikkat çekti. Açıklama, saldırıların mağazaların dijital hizmetleriyle sınırlı kalmadığına, ürünlerin muhafazasında kullanılan fiziksel donanımı da etkilediğine işaret ediyor.

Avrupa Birliği (AB) Tarım ve Gıda Komiseri Christophe Hansen de Intermarché, Coopérative U ve E.Leclerc'e yönelik saldırıları kınadı. Pazartesi günü X üzerinden yaptığı açıklamada Hansen, gıda güvenliğine ilişkin dikkat çağrısını bu zincirleri hedef alan olaylarla birlikte dile getirdi.

Avrupa'daki kapsam henüz net değil

Saldırıların coğrafi yayılımına ilişkin daha geniş değerlendirme, siber tehdit istihbaratı şirketi Sekoia Threat Detection and Research bünyesindeki kıdemli analist Felix Aime'den geldi. Aime, Fransa dışında Almanya, Belçika, Polonya, Portekiz ve İspanya'da da etkilenme olduğunu belirtti.

Bu değerlendirme, olayın yalnızca Fransız perakendecilerle sınırlı olmayabileceğine işaret ediyor; ancak ülkeler arasındaki bağlantının niteliği henüz açık değil. Saldırıların toplam kapsamı ve arkasındaki kişi ya da grupların kimliği de netleşmiş değil.

Coopérative U'nun kendi mağazalarına ilişkin doğrulamasıyla Aime'nin Avrupa genelindeki değerlendirmesi farklı kapsamlar taşıyor. Şirket açıklaması belirli bir zincirin soğutma ekipmanlarına odaklanırken, analistin sözleri başka ülkelerdeki etkilenmeyi de içeriyor; bu açıklamalar bütün mağazaların aynı ölçüde zarar gördüğünü ortaya koymuyor.

Soğutma ekipmanları gıda tartışmasının merkezinde

Schelcher, LinkedIn paylaşımında şirketin tepkisini şu sözlerle anlattı: "Taze ürünlerin ve Fransız halkının gıda arzının korunması için hayati önem taşıyan ekipmanları hedef almak son derece ciddi ve benzeri görülmemiş bir durum. Kabul edilemez" Bu değerlendirme, saldırıların ağırlığına ilişkin şirket yöneticisinin görüşünü yansıtıyor.

Hansen ise açıklamasında daha geniş bir güvenlik çerçevesi çizdi: "Gıda güvenliği her düzeyde daha fazla dikkati gerektiriyor. Çünkü gıdanın bir silah olarak kullanılması artık bir gerçeklik haline geldi" Komiserin bu sözleri, saldırganların kimliğini veya bu olaylardaki amaçlarını belirleyen bir bulgu değil, kendisinin siyasi değerlendirmesi.

İki açıklamanın ortak noktası, gıdanın korunmasıyla onu muhafaza eden donanımın güvenliği arasındaki ilişki. Schelcher taze ürünleri koruyan ekipmanları öne çıkarırken, Hansen perakendecilere yönelik saldırıları gıda güvenliği çerçevesinde ele alıyor; açıklamalar doğrudan mağaza operasyonlarıyla daha geniş tedarik tartışmasını bir araya getiriyor.

Mağaza kayıpları ve yayılım belirleyici

Etkilenme belirli mağazalarla sınırlı kalırsa, Coopérative U açısından öncelik bu noktalardaki soğutmanın güvenilir biçimde çalışması ve ürünlerin korunması olacaktır. Bu senaryoda sektör açısından çıkarım, aynı tür ekipmanların başka işletmelerde de etkilenip etkilenmediğinin belirlenmesiyle sınırlı kalır; ülke çapında arz kesintisi sonucu çıkarılamaz.

Aime'nin tarif ettiği ülkeler arası yayılım ortak bir teknik zafiyetle bağlantılı çıkarsa, değerlendirilmesi gereken alan tek tek mağazalardan kullanılan sistemlere doğru genişler. Böyle bir durumda Coopérative U'nun yanı sıra diğer zincirlerin de aynı donanım veya bağlantı biçimlerinden kaynaklanan riskleri incelemesi gerekebilir; ortak zafiyet henüz doğrulanmış değil.

Daha geniş ekonomik etki ise ancak ürün kaybının ve kesintilerin boyutu ortaya çıktığında değerlendirilebilir. Uzun süreli ve yaygın aksamalar yaşanırsa işletme maliyetleri ve tedarik üzerinde baskı oluşabilir; mevcut açıklamalar gıda fiyatlarında ya da sınır ötesi ticarette ölçülmüş bir değişim ortaya koymuyor.

Olayın ölçeğini belirleyecek başlıca unsurlar, etkilenen mağazaların sayısı, sistemlerdeki bozulmanın süresi ve ülkeler arasındaki teknik bağlantı olacak. Sorumluların belirlenmesi de saldırıların amacı hakkındaki değerlendirmeler için gerekli; şirket ve AB açıklamaları tek başına bu belirsizliği gidermiyor.