Fransa’daki bir market zincirinin buzdolabı ve derin dondurucularını yöneten kontrol sistemi saldırganların eline geçti; bazı ünitelerde sıcaklık 50°C’ye kadar yükseldi. Müdahaleye konu olan sistem, Danimarkalı Danfoss’un ürettiği ve bakım şirketlerinin uzaktan yönetebildiği bir kontrol cihazıydı.
Olayda, mağazadaki tüm soğutma altyapısını tek bir kontrolcü üzerinden yöneten yapı hedef alındı. Saldırganlar dolaplara doğrudan değil, onları idare eden cihaza erişerek sistemi bozdu ve soğutma zincirini çalışamaz hale getirdi.
Uzaktan bakım için tasarlanan bu erişim kabiliyetleri, operasyonu kolaylaştırırken saldırı yüzeyini de genişletti. Mağaza içindeki fridges ve freezers sistemlerinin sıcaklık ve çalışma düzenini merkezden yöneten bu tür kontrolörlerde, tek bir noktadaki ihlal tüm soğutma sistemini etkileyebiliyor.
Metinde yer alan bilgilere göre müdahale edilen zincir Les Mousquetaires. Saldırının nasıl başlatıldığına ilişkin teknik ayrıntı paylaşılmadı; dışarıdan yönetilebilen Danfoss kontrolcüsü üzerinden erişim sağlandığı belirtildi.
Endüstriyel ve kurumsal ortamlarda kullanılan uzaktan yönetim özellikleri, bakım ekiplerinin arıza gidermesini hızlandırdığı için yaygın biçimde tercih ediliyor. Aynı altyapı, yetkisiz bir erişim ele geçirildiğinde bir mağazanın günlük operasyonunu doğrudan etkileyebilecek kadar kritik hale geliyor.