Fransa'da ekim ayının ortasında başlayan siber saldırılar, kasım ayının ilk günlerinde Belçika, İsveç, Finlandiya, Estonya, Lüksemburg ve İrlanda'ya da yayıldı.

Saldırılarda, çeşitli süpermarketlerin buzdolabı ve dondurucularının uzaktan kontrol edilmesini sağlayan sistemler hedef alındı.

Bilgisayar korsanlarının, Danimarkalı Danfoss şirketinin geliştirdiği soğutma sistemleri yönetim yazılımına sızarak cihazların kontrolünü ele geçirdiği bildirildi. Aynı yazılım, ekim ayında Fransa'daki süpermarketlere düzenlenen geniş çaplı siber saldırılarda da hedef alınmıştı.

Fransız Le Monde gazetesinin haberine göre, bilgisayar korsanları süpermarketlerdeki buzdolabı ve dondurucuların uzaktan yönetim yazılımlarına sızarak cihazların kontrolünü ele geçirdi.

Saldırganlar, soğutma sistemlerinin sıcaklık ayarlarını değiştirerek gıda ürünlerinin bozulmasına neden oldu. Bazı dondurucularda sıcaklık 50 derecenin üzerine çıkarıldı.

Fransa'da perakende sektörünün uğradığı toplam zararın on milyonlarca euroya ulaşabileceği belirtiliyor.

Sadece Fransa'da 700 soğutma sistemi hedef alındı, en az 15 yangın çıktı

Fransız makamlarının açıklamalarına göre, 11-12 Ekim gecesi gerçekleştirilen büyük çaplı saldırıda yaklaşık 700 soğutma sistemi hedef alındı. Bir mezbaha, gıda işleme tesisleri ve hidroelektrik tesisleri de saldırılardan etkilendi.

Fransız yetkililer, saldırılar sonucunda en az 15 ayrı yangın başlangıcı yaşandığını bildirdi. Soğutma sistemlerinin devre dışı kalması veya sıcaklıklarının yükseltilmesi nedeniyle tonlarca gıda ürünü kullanılamaz hale geldi.

Fransız siber güvenlik uzmanları, saldırıyı kapsamı ve yol açtığı fiziksel zarar bakımından benzeri görülmemiş bir olay olarak değerlendirdi.

Fransa, İran Devrim Muhafızları'nı suçladı

Fransız hükümeti, saldırıların arkasında İran Devrim Muhafızları Ordusu'nun siber operasyon biriminin bulunduğunu öne sürdü. Fransız istihbarat ve güvenlik kurumları saldırıyı İran Devrim Muhafızları'nın siber komutanlığına bağlı 'Shahid Kaveh' adlı birimle bağlantılı olduğunu belirtiyor.

Fransız makamları, saldırıların planlanmasından Devrim Muhafızları'nın siber komutanlığını, gerçekleştirilmesinden ise Shahid Kaveh birimini sorumlu tutuyor.

Soruşturmada, saldırılarda kullanılan yazılımlarda Farsça izlerine rastlandığı, bazı IP adreslerinin İran'da bulunduğu ve saldırı yöntemlerinin söz konusu birimin daha önceki faaliyetleriyle benzerlik gösterdiği belirtildi.

Üç İranlı hakkında uluslararası yakalama kararı talebi

Fransız yargı makamları, saldırılarla bağlantılı olduğu değerlendirilen üç İranlı hakkında uluslararası yakalama kararı çıkarılmasını talep etti.

Soruşturmada adı geçen kişiler arasında İran Devrim Muhafızları'nın siber komutanlığının başındaki Hamid Reza Lashgarian ile Shahid Kaveh birimiyle bağlantılı olduğu belirtilen Reza Salarvand ve Mahdi Lashgarian bulunuyor.

Fransa Dışişleri Bakanı Jean-Noël Barrot, 10 Kasım'da İran'ın Paris Büyükelçisi'nin Dışişleri Bakanlığı'na çağrıldığını açıkladı. Barrot, yeni saldırıları caydırmak ve sorumluları cezalandırmak amacıyla gerekli gördükleri önlemleri alacaklarını belirtti.

İran yönetimi ise Fransa'nın suçlamalarını asılsız olarak nitelendirerek reddetti.

Aynı grup ABD'nin su sistemlerini de hedef almıştı

Fransız makamlarının saldırılardan sorumlu tuttuğu Shahid Kaveh biriminin, daha önce CyberAveng3rs adı altında da siber saldırılar düzenlediği belirtiliyor. Grup, özellikle su ve enerji altyapılarındaki endüstriyel kontrol sistemlerini hedef alan saldırılarıyla biliniyor.

Kasım 2023'te ABD'deki bazı su yönetim sistemlerine sızan bilgisayar korsanları, cihazların ekranlarında Gazze'ye destek mesajları yayımlamıştı.

ABD yönetimi, CyberAveng3rs hakkında bilgi sağlayanlara 10 milyon dolara kadar ödül verileceğini açıklamıştı.

Grubun mart ve nisan aylarında İsrail'deki soğutma sistemlerini de hedef aldığı belirtiliyor.

Saldırıların nedeni henüz kesinleşmedi

Fransız yetkililer, süpermarketlerin soğutma sistemlerini hedef alan saldırıların arkasındaki siyasi veya askeri gerekçeyi henüz kesin olarak ortaya koyamadı.

Fransız siber güvenlik şirketi Sekoia, saldırıların Fransa'nın 24 Eylül'de Suudi Arabistan'ın Yanbu petrol terminalini İran yanlısı Husilerin saldırılarına karşı korumak amacıyla askeri unsurlar konuşlandırmasıyla bağlantılı olabileceğini değerlendirdi. Bu olasılığın doğrulandığına ilişkin kesin bir bulgu açıklanmadı.

Kaynak: Le Monde