Fransa: Süpermarket Buzdolaplarını İran Hackledi

Fransa Dışişleri Bakanı Jean-Noël Barrot, ekim ayında yüzlerce süpermarketin soğutma sistemlerini ele geçirip gıdaları bozan siber saldırının arkasında İran Devrim Muhafızları'nın olduğunu açıkladı. Paris, İran büyükelçisini bakanlığa çağırdı ve AB düzeyinde yaptırım istiyor.

Fransa, 11-12 Ekim'de ülke genelinde süpermarketleri hedef alan siber saldırıdan İran'ı sorumlu tuttu. Dışişleri Bakanı Jean-Noël Barrot 9 Kasım'da yaptığı açıklamada saldırının İran İslam Devrim Muhafızları Ordusu (IRGC) tarafından gerçekleştirildiğini söyledi. Barrot'a göre saldırılar yaklaşık 700 noktayı hedef aldı.

Saldırı nasıl yapıldı?

Saldırganlar, marketlerdeki soğutma ekipmanlarına internet üzerinden erişilebilen web arayüzleri aracılığıyla uzaktan girdi. France 24'ün aktardığına göre sistemlerde anormal ve süresiz buz çözme döngüleri başlatıldı, aynı anda sıcaklık alarm sensörleri devre dışı bırakıldı. Al Jazeera'ya göre bazı dolapların sıcaklığı gece boyunca 50 dereceye kadar çıkarıldı.

Bazı mağazalar tüm bozulabilir gıda stoklarını çöpe atmak zorunda kaldı; kimi durumlarda aşırı ısı yangına ya da ekipmanın erimesine yol açtı. Etkilenen zincirler arasında E.Leclerc, Intermarché, Carrefour, Monoprix ve Coopérative U bulunuyor. Al Jazeera'nın aktardığına göre Intermarché'de en az 300, Coopérative U'da 100'den fazla, Carrefour'da ise 80 mağaza saldırıdan etkilendi. Perakendeciler milyonlarca euroluk gıdanın bozulduğunu belirtiyor.

İz İran'a çıktı

Paris Başsavcılığı, Devrim Muhafızları'nın Elektronik ve Siber Merkezi'ne bağlı saldırı amaçlı bir siber birim olarak tanımlanan Shahid Kaveh hakkında adli soruşturma başlattı. Soruşturma, birimin adı açıklanmayan lideri ve iki yardımcısını kapsıyor; savcılığın bu kişiler için uluslararası yakalama kararı talep ettiği bildirildi. Savcılık, saldırılarda Farsça kullanıldığını ve İran'daki cihazlara bağlı IP adreslerinin tespit edildiğini açıkladı.

Fransa, İran'ın Paris Büyükelçisini Dışişleri Bakanlığına çağırarak protesto etti. Barrot, saldırının "hem ölçeği hem de saldırganlık düzeyiyle benzeri görülmemiş" olduğunu ve ülke topraklarında "sabotaj amaçlı ilk büyük çaplı siber saldırı" niteliği taşıdığını söyledi. Bakan, sorumlulara AB düzeyinde yaptırım uygulanacağını belirtti. AB Dış Politika Yüksek Temsilcisi Kaja Kallas da "Yanıtımız güçlü olmalı" dedi. İran'ın suçlamalara bir yanıtı henüz bildirilmedi.

Saldırılar Fransa ile sınırlı değil

2 Kasım'da Belçika, Estonya, İrlanda, Lüksemburg ve İsveç'teki marketlerde de soğutma sistemlerinde gece boyunca benzer ani sıcaklık artışları yaşandı. France 24'e göre en az dokuz Avrupa ülkesinde benzer olaylar kaydedildi; düzinelerce mağaza ve bir gıda dağıtım merkezi etkilendi.

Neden önemli?

Siber saldırılar çoğunlukla veri çalmak ya da fidye istemek için yapılır; bu saldırının amacı ise doğrudan fiziksel zarar vermekti. Olay, internete bağlı soğutucu, termostat ve kamera gibi cihazların ne kadar kolay hedef hâline gelebileceğini gösteriyor. ABD ve İsrail'in İran'la savaşının sürdüğü bir dönemde yaşanan saldırı, çatışmaların siber yoldan sivil hayatın en sıradan alanlarına, market raflarına kadar uzanabildiğini ortaya koyuyor.