Fransa'dan İran'a siber saldırı suçlaması: 700 marketin soğutma sistemleri hedef alındı
- Fransa, ekim ayında yaklaşık 700 süpermarketin buzdolabı ve dondurucularını etkileyen siber saldırılardan İran'ı sorumlu tuttu.
- Dışişleri Bakanı Jean-Noël Barrot, saldırılara verilecek yanıtta hiçbir seçeneği dışlamadıklarını belirtirken, Paris yönetimi sorumlu tuttuğu kişi ve kuruluşlara yönelik Avrupa yaptırımları önerme hazırlığında.
Fransa, ekim ayında yaklaşık 700 süpermarketin soğutma sistemlerini hedef alan geniş çaplı siber saldırılardan İran'ı sorumlu tuttu. Dışişleri Bakanı Jean-Noël Barrot, salı günü yaptığı açıklamada, saldırılara verilecek karşılık konusunda "hiçbir olasılığı dışlamadıklarını" söyledi.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleFransız hükümeti, soruşturma bulgularının saldırıları İran Devrim Muhafızları Ordusu'nun güçlü siber birimiyle bağlantılı Şahid Kaveh'e atfetmesinin ardından salı sabahı İran'ın Paris Büyükelçisi'ni Dışişleri Bakanlığına çağırdı.
Barrot, Franceinfo radyosuna yaptığı açıklamada, Fransa'nın saldırılardan sorumlu tuttuğu kişi ve kuruluşlara yönelik Avrupa Birliği düzeyinde önlemler alabileceğini belirtti. Bu kapsamda ilgili kişilerin Avrupa topraklarına girişinin yasaklanması ve varlıklarının dondurulması seçeneklerinin değerlendirildiğini kaydetti. Bakan, bu adımların bölgeye yönelik yeni kötü niyetli eylemleri caydırmayı amaçladığını ifade etti.
Yaklaşık 700 marketin soğutma sistemleri hedef alındı
11-12 Ekim gecesi gerçekleştirilen uzaktan erişim saldırıları, Fransa genelinde yaklaşık 700 süpermarketin buzdolabı ve dondurucularını etkiledi. Saldırılar sonucunda soğutma ünitelerindeki sıcaklıklar 50 dereceye kadar yükseldi. Gıdaların bozulmasına ve yangınlara yol açan olaylar, on milyonlarca dolarlık hasara neden oldu.
Saldırılardan Intermarché, E. Leclerc ve Carrefour gibi büyük perakende zincirlerinin yanı sıra Monoprix ve Coopérative U da etkilendi.
Paris Başsavcısı Laure Beccuau, Paris Savcılığının olayla bağlantılı kişiler hakkında uluslararası tutuklama emri çıkarılması için başvuruda bulunduğunu açıkladı.
Soruşturma kapsamında saldırılarda Farsça kullanıldığı ve İran'daki cihazlara işaret eden IP adreslerinin tespit edildiği belirtildi. Fransız yetkililer, elde edilen bulguların siber saldırıların yabancı bir güce, bu durumda İran'a hizmet etmek amacıyla gerçekleştirildiğini gösterdiğini bildirdi.
Saldırılarda Danfoss ve Dixell tarafından sağlanan soğutma kontrol ünitelerinin hedef alındığı aktarıldı. Saldırganların ekipmanların web arayüzleri üzerinden uzaktan kontrolünü ele geçirdiği, sınırsız buz çözme döngüleri başlattığı ve sıcaklık belirli bir seviyeyi aştığında devreye girmesi gereken sensörlerin güvenlik uyarılarını devre dışı bıraktığı kaydedildi.
Fransa, İran'a yönelik yeni Avrupa yaptırımları istiyor
Fransız hükümeti pazartesi günü, saldırılara karıştığı belirtilen İranlı kişi ve kuruluşlara yönelik yeni Avrupa yaptırımları önerileceğini duyurdu. Fransa Avrupa ve Dışişleri Bakanlığı da İran'ın Paris Büyükelçisi'nin çağrılacağını açıkladı.
Bakanlıktan yapılan açıklamada, İran'ın Fransa'nın çıkarlarına karşı kendi topraklarında gerçekleştirdiği belirtilen siber saldırılar en güçlü ifadelerle kınandı. Açıklamada, saldırıların ölçeği ve saldırganlık düzeyi bakımından emsalsiz olduğu ve Fransa topraklarında sabotaj amacıyla gerçekleştirilen ilk siber saldırı kampanyasını oluşturduğu belirtildi.
Bakanlık, saldırıları gerçekleştirdiği belirtilen aktörün kritik altyapı için sürekli tehdit oluşturduğunu kaydederek, yıkıcı siber saldırıların haklı gösterilemeyeceğini, affedilemeyeceğini ve uluslararası hukuku ihlal ettiğini bildirdi.
CNBC'nin konuyla ilgili yorum almak için İran hükümetiyle iletişime geçtiği aktarıldı.
Fransa, daha önce yaşanan bazı siber saldırıları da İran merkezli aktörlere atfetmişti. Bu olaylar arasında 2023'te Charlie Hebdo gazetesine ve 2024 Paris Olimpiyatları'na yönelik siber saldırılar ile bilgi manipülasyonu kampanyaları bulunuyor. Söz konusu faaliyetler, Mart 2026'da İran merkezli özel şirket Emennet Pasargad'a yaptırım uygulanmasına yol açmıştı.
Saldırılar Avrupa'nın farklı ülkelerine yayıldı
Benzer saldırılar kasım ayında Avrupa'nın diğer ülkelerindeki süpermarketlerin soğutma sistemlerini de etkiledi. Belçika, Lüksemburg, Hollanda, Finlandiya, İrlanda ve İsveç'teki mağazalar da saldırılardan zarar gördüklerini bildirdi.
Fransız Kan Bankası Kurumu (EFS), 2 Kasım'da Fransız kan bankalarının da siber güvenlik saldırılarından etkilendiğini açıkladı. Kurumun bildirimine göre, sağlık kuruluşlarına ve biyobankalara gönderilen kan ürünleri ile örneklerin saklandığı soğuk depolama ünitelerindeki sıcaklık ve buz çözme eşikleri aşırı yüksek seviyelere ayarlandı.
Avrupa'da kritik altyapılara yönelik güvenlik endişeleri, onlarca yolcu uçağının acil iniş yapmasına neden olan bir dizi sahte bomba tehdidiyle de arttı.
Siber güvenlik test laboratuvarı SE Labs CEO'su Simon Edwards, e-posta yoluyla yaptığı değerlendirmede, saldırıların düşman aktörlerin Avrupa hükümetlerine kritik altyapılara müdahale etme ve temel hizmetleri aksatma kapasitelerini gösteren açık bir uyarı niteliği taşıdığını söyledi.
Edwards, saldırıların hükümetleri korkutma amacı mı taşıdığının yoksa daha büyük bir gelişmenin hazırlığı mı olduğunun bilinmediğini, ancak olayların Avrupa altyapısının kırılganlığını ortaya çıkardığını belirtti. Temel siber güvenlik önlemlerindeki eksikliklere dikkat çeken Edwards, soğutma sistemlerinin neden internete bağlı olduğunu ve şifre olmadan erişilebildiğini sorguladı.
