Fransa, Süpermarket Buzdolaplarına Yönelik Siber Saldırıların Arkasında İran Olduğunu İddia Etti

Fransa, yüzlerce süpermarketin endüstriyel soğutma sistemlerini hedef alan siber saldırıların arkasında İran bağlantılı bir grubun bulunduğunu açıkladı. Ekim ayında başlayan saldırılarda internete bağlı buzdolaplarının sıcaklığı 50 dereceyi aşarken yangınlar, su baskınları ve gıda kayıpları yaşandı. Paris Savcılığı, saldırılardan İran Devrim Muhafızları ile bağlantılı Shahid Kaveh grubunu sorumlu tutarken Fransa, Avrupa genelinde yeni yaptırımlar uygulanması için girişim başlattı.

İran Bağlantılı Grup Süpermarketlerin Soğutma Sistemlerini Hedef Aldı

Fransız savcıların açıklamasına göre saldırganlar, internete bağlı endüstriyel soğutma sistemlerinde daha önce bilinen bir güvenlik açığından yararlandı. Ekim ayında yüzlerce süpermarketteki buzdolaplarına erişen saldırganlar, cihazların sıcaklıklarını 50 derecenin üzerine çıkardı. Kontrol dışına çıkan sistemler bazı işletmelerde yangınlara ve su baskınlarına neden olurken mağazalardaki gıda ürünleri de zarar gördü.

Paris Savcılığı, saldırıları İran Devrim Muhafızları Ordusuyla bağlantılı olduğu belirtilen Shahid Kaveh adlı siber suç grubuna bağladı. Savcılık, grubun Fransa’ya yönelik saldırılarının en az 2020 yılına kadar uzandığını bildirdi. Paris Başsavcısı Laure Beccuau, saldırı yöntemlerinin söz konusu grupla örtüştüğünü belirterek saldırganların Farsça kullandığını ve bazı IP adreslerinin İran’daki cihazlara kadar takip edildiğini açıkladı.

Saldırılar Fransa ile sınırlı kalmadı. Geçen hafta Belçika, Hollanda ve diğer Avrupa ülkelerindeki soğutma sistemleri de benzer girişimlerin hedefi oldu. Fransız kan bankalarına yönelik saldırılar ise kan stoklarının güvenliği açısından yeni riskler ortaya çıkardı.

Paris Savcılığı, Shahid Kaveh üyelerine yönelik soruşturma başlatırken grubun bazı üyeleri hakkında uluslararası yakalama kararları çıkardı. Fransa Avrupa ve Dışişleri Bakanlığı da saldırılara karşı Avrupa ülkelerinden yeni yaptırımlar talep edeceğini duyurdu.

Avrupa ve Dışişleri Bakanı Jean-Noël Barrot, Paris’te düzenlenen G7 zirvesinde yaptığı açıklamada İran Devrim Muhafızları Ordusunun saldırıdan sorumlu olduğunu belirtti. Barrot, Fransa’nın ulusal çıkarlarını ve vatandaşlarının güvenliğini tehdit eden saldırının karşılıksız kalmayacağını söyledi. Bakan, Avrupa çapında yaptırımlar uygulanması çağrısında bulundu.

Fransız yetkililerin açıklamaları, saldırıların devlet destekli siber operasyon olarak değerlendirildiğini gösteriyor. Ancak İran’ın saldırılara ilişkin yanıtı veya iddialara yönelik resmî bir açıklaması kaynak metinde yer almıyor.

Siber güvenlik şirketi Illumio’nun kamu sektörü teknoloji direktörü Gary Barlet, İran bağlantılı grupların internete açık ekipmanları hedef alan saldırılarla daha önce de ilişkilendirildiğini söyledi. Barlet, Fransa’nın yaptırım girişiminin saldırganlara yönelik caydırıcılık açısından önem taşıdığını belirtti. Uzman, saldırıların kamuoyu önünde kınanmasına rağmen somut yaptırımlar uygulanmamasının saldırganlar açısından maliyetleri düşük tuttuğunu ifade etti.

OPSWAT Operasyon Direktörü Josiah Smith ise yaptırımların yalnızca saldırıyla ilişkilendirilen kişileri değil, operasyonu yöneten Devrim Muhafızları siber birimlerini ve bağlantılı kuruluşları da kapsaması gerektiğini savundu. Smith, CyberAveng3rs gibi operasyonları gizlemek için kullanıldığını belirttiği yapıların da yaptırım kapsamına alınmasını istedi. Uzman, Avrupa Birliği’nin mevcut siber yaptırım çerçevesinin mal varlığı dondurma ve seyahat yasağı gibi araçlar sunduğunu hatırlattı.

Smith’e göre yalnızca kişi isimlerinin açıklanması yeterli olmayacak; yaptırımların operasyonları destekleyen devlet kurumlarına da ulaşması gerekiyor. Uzman, ekonomik ve diplomatik önlemlerin gelecekteki saldırıları tek başına engelleyemeyeceğini de vurguladı.

OPSWAT yöneticisinin paylaştığı verilere göre Fransa’daki ilk saldırı dalgası yaklaşık 700 ticari noktayı etkiledi. Avrupa’nın farklı ülkelerinde geçen hafta gerçekleşen ikinci dalga ise 100’den fazla işletmeyi hedef aldı. Saldırıların endüstriyel soğutma sistemlerine yönelmesi, operasyonel teknoloji (OT) altyapısının internete açık bırakılmasından kaynaklanan riskleri yeniden gündeme getirdi.

Uzmanlar, perakende şirketleri ile gıda dağıtım işletmelerinin ağlarına bağlı tüm kontrol cihazlarını belirlemesini ve bu cihazlara kimlerin erişebildiğini düzenli olarak denetlemesini öneriyor. Endüstriyel kontrol sistemlerinin doğrudan internete veya kurumsal ağlara bağlanmaması, saldırı yüzeyini azaltan temel önlemler arasında bulunuyor. Kurumların ayrıca sistemlere giren ve çıkan dosyaları taraması, yetkisiz erişimleri sınırlandırması ve güvenlik açıklarını düzenli olarak kontrol etmesi gerekiyor.

Fransa’nın yaptırım girişimi diplomatik süreci başlatırken saldırılar, siber güvenliğin yalnızca dijital verileri değil gıda tedarik zincirleri, sağlık hizmetleri ve fiziksel altyapıları da koruması gerektiğini ortaya koydu.