Avrupa'yı hedef alan siber saldırıların arkasında kim var? Fransa açıkladı

Fransa'da yüzlerce süpermarketin buzdolabı ve dondurucu sistemlerini devre dışı bırakan siber saldırılara ilişkin soruşturmada İran bağlantısı öne çıktı.

Fransız hükümeti, 11-12 Ekim gecesi gerçekleştirilen saldırılardan İran Devrim Muhafızları'na bağlı olduğu belirtilen Shahid Kaveh adlı siber birimin sorumlu olduğunu açıkladı.

Fransa Dışişleri Bakanı Jean-Noël Barrot, saldırılara verilecek yanıtta hiçbir seçeneğin dışlanmadığını belirterek sorumlu tutulan kişilere Avrupa'ya giriş yasağı getirilebileceğini ve mal varlıklarının dondurulabileceğini söyledi. Paris yönetimi, gelişmelerin ardından İran'ın Fransa Büyükelçisini Dışişleri Bakanlığına çağırdı.

700 markette soğutma sistemleri hedef alındı

Ekim ayında gerçekleştirilen saldırılarda yaklaşık 700 süpermarketin soğutma sistemlerine uzaktan erişim sağlandı. Saldırganlar, buzdolabı ve dondurucuların sıcaklıklarını 50 dereceye kadar yükselterek gıdaların bozulmasına ve bazı noktalarda yangın çıkmasına neden oldu.

Intermarché, E. Leclerc, Carrefour, Monoprix ve Coopérative U gibi büyük perakende zincirlerinin etkilendiği saldırıların on milyonlarca euroluk zarara yol açtığı bildirildi.

Soruşturmada İran bağlantısına işaret eden bulgular

Paris Başsavcısı Laure Beccuau, soruşturma kapsamında uluslararası tutuklama emri çıkarılması için başvuruda bulunulduğunu açıkladı.

Soruşturmacıların saldırılarda Farsça kullanıldığını ve İran'daki cihazlara işaret eden IP adresleri tespit ettiğini belirttiği aktarıldı. İncelemelere göre saldırganlar, Danfoss ve Dixell tarafından sağlanan soğutma kontrol ünitelerinin web arayüzlerini kullanarak sistemlere uzaktan erişti. Cihazlarda sürekli buz çözme döngüsü başlatılırken yüksek sıcaklıklarda devreye girmesi gereken güvenlik uyarıları da etkisiz hale getirildi.

Fransa'dan İran'a yeni yaptırım hazırlığı

Fransa Dışişleri Bakanlığı, saldırılara karıştığı değerlendirilen İranlı kişi ve kuruluşlara yönelik yeni Avrupa yaptırımları önerileceğini bildirdi. Bakanlık, saldırıları ölçeği ve yol açtığı zarar bakımından benzeri görülmemiş bir kampanya olarak nitelendirerek ülkenin kritik altyapısına yönelik tehdit oluşturduğunu vurguladı.

Fransa daha önce de 2023'te Charlie Hebdo gazetesini ve 2024 Paris Olimpiyatlarını hedef alan siber saldırılar ile bilgi manipülasyonu faaliyetlerini İran bağlantılı aktörlere atfetmişti. Bu gelişmelerin ardından Mart 2026'da İran merkezli Emennet Pasargad şirketine yaptırım uygulanmıştı.

Siber saldırılar Avrupa'nın diğer ülkelerine yayıldı

Kasım ayında Belçika, Lüksemburg, Hollanda, Finlandiya, İrlanda ve İsveç'teki süpermarketlerin soğutma sistemlerinde de benzer saldırılar nedeniyle zarar meydana geldiği bildirildi.

Fransa'da 2 Kasım'da kan bankalarının soğuk depolama sistemleri de siber saldırılardan etkilendi. Fransız Kan Bankası Kurumu (EFS), kan ürünleri ve biyolojik örneklerin saklandığı ünitelerde sıcaklık ve buz çözme eşiklerinin aşırı yüksek seviyelere ayarlandığını açıkladı.

Avrupa'da ayrıca onlarca yolcu uçağının acil iniş yapmasına neden olan sahte bomba tehditleri yaşandı.

Kritik altyapıların güvenliği tartışılıyor

Siber güvenlik test laboratuvarı SE Labs'ın Üst Yöneticisi Simon Edwards, saldırıların Avrupa'daki kritik altyapıların güvenlik açıklarını ortaya çıkardığını belirtti. Edwards, saldırıların hükümetleri korkutmayı mı yoksa daha büyük bir eyleme hazırlığı mı amaçladığının bilinmediğini ifade etti.

Temel siber güvenlik önlemlerinin eksikliğine dikkat çeken Edwards, soğutma sistemlerinin internete bağlı ve şifresiz erişilebilir olmasının saldırıları mümkün kılan önemli etkenlerden biri olduğunu kaydetti.