Fransa'da yüzlerce süpermarkete yönelik siber saldırıda, soğutucu ve dondurucu sistemleri hedef alınarak aşırı ısınmaları sağlandı; milyonlarca euro değerinde taze ve dondurulmuş gıda bozuldu. Olayın en can alıcı noktası, saldırının gece boyunca eş zamanlı yürütülmesi ve fiziksel bir tahribata yol açması: Bu, veri çalmaktan çok, doğrudan operasyonel felç yaratmayı hedefleyen bir yaklaşım. BBC Türkçe'nin haberine göre yüzlerce mağaza etkilendi; zarar milyonlarca euroyu buldu.
İşin perde arkasında, perakende sektörünün dijitalleşme hızı ile siber güvenlik yatırımları arasındaki uçurum var. Market zincirleri maliyet düşürmek için merkezi izleme ve uzaktan kontrol sistemlerine yükleniyor; ancak bu sistemlerin güvenliği genelde bir arka plan meselesi olarak kalıyor. Bir soğuk zincir altyapısı, gıda güvenliği açısından kritikken, siber saldırganlar için sadece bir API ucundan ibaret. Saldırının gece yapılması tesadüf değil: Personel yok, müdahale gecikiyor, bozulma çoktan başlamış oluyor.
Ekonomik boyutu sadece bozulan ürünle sınırlı değil. Sigorta kapsamı, tedarik zinciri aksamaları, itibar kaybı ve olası yasal yükümlülükler derken fatura katlanıyor. Türkiye'de de benzer bir açık var mı diye düşünmeden edemiyor insan; zincir marketlerin soğuk hava sistemleri ne kadar izole, kaç tanesi eski SCADA altyapısıyla çalışıyor, belli değil. Bu saldırı, "siber" denince akla gelen veri sızıntısı klişesini bir kenara bırakıp fiziksel dünyaya dokunan yeni nesil tehditleri hatırlatıyor.