Fransa’da yüzlerce süpermarketin soğutma sistemleri, 11–12 Ekim 2026 gecesi düzenlenen siber saldırıda hedef alındı. Saldırganların kontrol sistemlerini uzaktan değiştirmesiyle bazı buzdolabı ve dondurucuların sıcaklığı 50°C’ye (122°F) kadar yükseldi. Taze ve dondurulmuş ürünlerin bozulduğu, bazı mağazalarda yangın çıktığı bildirildi.
3
5
17
Saldırıda ne oldu?
Saldırı kasalardan ya da ödeme sistemlerinden ziyade mağazaların soğutma ekipmanlarını yöneten sistemleri etkiledi. Haberlere göre cihazlar, soğutmayı durdurup sıcaklığı yükselten buz çözme modunda çalışmaya zorlandı. Hedef alınan ekipmanlar arasında Danimarkalı Danfoss şirketinin soğutma kontrol üniteleri de yer alıyor. Ancak saldırganların bu sistemlere tam olarak nasıl eriştiği henüz açıklığa kavuşmuş değil.
20
31
11
Intermarché’nin sahibi Les Mousquetaires grubu, yaklaşık 150 mağazasının etkilendiğini ve bazı soğutma ünitelerinin altı saat boyunca 50°C’ye ulaştığını bildirdi. Reuters’a göre Carrefour da 80 süpermarketinin saldırıdan etkilendiğini açıkladı. Ülke genelinde bozulmuş ürünler ve yangınlar rapor edildi.
5
17
Kaç mağaza etkilendi?
Açıklanan sayılar şirketlere ve haberlere göre değişiyor. Bazı kaynaklar doğrudan etkilenen mağazaları sayarken, bazıları saldırı hedefi olan ya da önlem amacıyla bağlantısı kesilen noktaları da kapsıyor. Bu nedenle rakamları toplayıp kesin bir toplam çıkarmak mümkün değil.
- Intermarché ve Netto: Reuters, Les Mousquetaires’e bağlı yaklaşık 150 mağazanın etkilendiğini aktardı. Bazı erken haberlerde ise Intermarché ve Netto’dan en az 300 mağazanın hedef alındığı belirtildi.
5
12
- Coopérative U: Şirketin yöneticisi, soğutma sistemlerinin “birkaç mağazada” etkilendiğini doğruladı. Başka haberlerde sayı 100’ün üzerinde verildi.
1
12
- Carrefour: Şirket, 80 süpermarketinin etkilendiğini bildirdi.
17
- Monoprix: Reuters’a göre Fransa’daki yaklaşık 490 mağazasının yüzde 5’i etkilendi.
17
- E. Leclerc: Zincir etkilenenler arasında sayıldı; ancak mevcut kaynaklarda güvenilir bir mağaza sayısı yer almıyor.
3
Rakamlar arasındaki farkın farklı açıklama zamanlarından mı yoksa “etkilendi” tanımındaki farklılıklardan mı kaynaklandığı mevcut haberlerde netleştirilmiyor.
Danfoss sistemleri ve güvenlik soruşturması
Haberlerde saldırının hedefi olarak Danfoss üretimi soğutma yönetim ekipmanları gösteriliyor. Şirket Fransa’da sınırlı sayıdaki sistemle ilgili olaylardan haberdar olduğunu belirtti. Başka bir habere göre etkilenen cihazların çoğu eski ürünlerdi ya da güncel olmayan yazılımlarla çalışıyordu.
17
31
Araştırmacılar, internete bağlı soğutma sistemlerinin taşıdığı güvenlik risklerine de dikkat çekti. Ancak bu genel riskler, Fransa’daki saldırıda belirli bir güvenlik açığının kullanıldığını kanıtlamıyor. Saldırganların sisteme giriş yöntemi, mevcut haberlerde doğrulanmış değil.
11
33
Paris Savcılığı olayla ilgili soruşturma başlattı. Başbakan Sébastien Lecornu’ya yakın bir kaynağa dayandırılan haberde, Fransa’nın siber güvenlik kurumu ANSSI’nin Danfoss yazılımında bir güvenlik açığı tespit ettiği aktarıldı. Bunun saldırıda kullanılan açık olup olmadığı ise henüz kesinleşmedi.
41
17
Olay, internete bağlı operasyonel ekipmanlara yönelik bir saldırının dijital hizmetlere erişim kaybının ötesine geçerek bozulmuş gıda ve yangın gibi fiziksel sonuçlara yol açabileceğini gösteriyor. Saldırıyı kimin düzenlediği ve sistemlere hangi teknik yolla ulaştığı ise belirsizliğini koruyor.
17
11