11-12 Ekim 2026 gecesi saldırganlar Fransa genelindeki marketlerde ticari soğutma sistemlerinin kontrollerini uzaktan değiştirdi. Buzdolapları ve dondurucular ısındı, çok miktarda gıda çöpe ayrıldı; yangınlar da bildirildi. Fransız siber güvenlik kurumu ANSSI’nin olay müdahale ekibi CERT-FR, Danfoss, Copeland ve Dixell sistemlerinin etkilendiğini açıkladı. Saldırganların kimliği ve sistemlere tam olarak nasıl eriştikleri ise bilinmiyor.
1
2
Soğutma sistemlerinde ne oldu?
Saldırı, marketlerdeki ticari soğutmayı yöneten uzaktan kontrol cihazlarını hedef aldı. Haberlere göre saldırganlar bazı sistemleri buz çözme moduna geçirdi veya sıcaklık ayarlarını geçersiz kıldı. Bazı dolapların sıcaklığı 50°C’ye (122°F) kadar çıktı; bunun sonucunda taze ve dondurulmuş gıdalar bozuldu.
2
5
10
Yangınlar da rapor edildi. Paris’teki soruşturmacılara dayandırılan bir haberde, sıcaklıkla oynanmasının yangınlara yol açmış olabileceği aktarıldı. Ancak mevcut bilgiler, bildirilen her yangının nedenini kesin olarak saldırıya bağlamıyor.
18
Saldırganların kontrol cihazlarına hangi yoldan ulaştığı veya mağazalardaki alarm sistemlerinin nasıl etkilendiği henüz açıklığa kavuşmuş değil. Paris Savcılığı 12 Ekim’de soruşturma başlattı.
18
Hangi cihazlar etkilendi?
CERT-FR’nin 12 Ekim tarihli uyarısında, Danfoss’un AK-SM ve AK-SC serisi soğutma kontrol cihazlarında çok sayıda ihlal bildirildi. Uyarıda Copeland xweb ve Dixell xweb sistemleri de sıralandı.
Danfoss, etkilenen cihazlar arasında artık güvenlik güncellemesi almayan eski modellerin ve güncel olmayan yazılım kullanan cihazların bulunduğunu belirtti. AK-SM 800’ün desteği Mayıs 2021’de sona ermiş, AK-SC 355 ise 2016’da ürün gamından çıkarılmıştı. Güncel AK-SM 800A cihazlarından bazılarının da eski yazılımla çalışırken etkilendiği bildirildi.
6
8
9
Claroty araştırmacıları daha önce AK-SM 800A’nın web yönetim arayüzündeki güvenlik açıklarını duyurmuştu. Haberlere göre Danfoss, bu sorunları gideren yazılımı Ağustos 2025’te yayımladı. Ancak bu araştırma, söz konusu açıkların bu saldırıda kullanıldığını kanıtlamıyor.
6
CERT-FR işletmelere ne önerdi?
CERT-FR’nin uyarısı, kontrol cihazlarına erişimi kısıtlamaya ve ayarları gözden geçirmeye odaklandı. Kurum; etkilenen cihazların internete doğrudan açık bırakılmamasını, buz çözme programları dâhil yapılandırmaların kontrol edilmesini ve uzaktan erişimin yalnızca VPN ya da korumalı bir ağ üzerinden sağlanmasını önerdi.
Bu önlemler internete açık yönetim sistemlerinin taşıdığı riski azaltmayı amaçlıyor. Ancak CERT-FR uyarısı, bu saldırıda doğrulanmış bir giriş yöntemi açıklamıyor. Eldeki bilgiler, ele geçirilen tüm cihazlara aynı yolla ulaşıldığını da göstermiyor.
1
Kaç mağaza etkilendi?
Perakendeciler ve yetkililer zararı değerlendirirken açıklanan sayılar değişti. Reuters en az 350 marketin saldırıdan etkilendiğini bildirirken Fransa Maliye Bakanı daha sonra yaklaşık 700 marketin etkilendiğini söyledi. Bu tahminlerin kapsamı ve sayım yöntemleri mevcut haberlerde uzlaştırılmıyor.
1
20
Zincir bazındaki açıklamalar da farklı tahminler içeriyor. AFP, Intermarché ve Netto markalarında en az 300, Coopérative U bünyesinde ise 100’den fazla mağazanın etkilendiğini aktardı. Carrefour 80 mağaza açıklarken Le Monde, yaklaşık 30 Monoprix mağazası ile birkaç E.Leclerc şubesinden söz etti. Bunlar kesinleşmiş, denetlenmiş nihai sayılar değil.
24
Marketler önemli miktarda gıda kaybı bildirdi. Intermarché ve Netto’nun sahibi Les Mousquetaires, zararın birkaç milyon avroya ulaşabileceğini söyledi. Ancak olayın toplam maliyetine ilişkin nihai ve bağımsız olarak doğrulanmış bir tutar henüz paylaşılmadı.
18
Hâlâ neler bilinmiyor?
13 Ekim itibarıyla hiçbir grup saldırının sorumluluğunu kamuoyu önünde üstlenmemişti. Soruşturmacılar saldırganların kimliğini veya soğutma sistemlerine hangi yoldan girdiklerini belirleyememişti. Olay, uzaktan yönetilen operasyonel cihazların fiziksel sonuçlara yol açabileceğini gösteriyor; ancak mevcut haberler Fransa genelinde gıda tedarikinin aksadığını ortaya koymuyor.
1
5
18
Avrupa’nın başka ülkelerindeki perakendecileri etkileyen siber saldırılara ilişkin haberler de yayımlandı. Ancak bu olayların tümünün Fransa’daki soğutma sistemlerine yönelik saldırıyla aynı olduğu kanıtlanmış değil; dolayısıyla Fransız marketlerindeki olay, daha geniş kapsamlı haberlerden ayrı değerlendirilmelidir.
20