Fransa'da büyük perakende zincirlerine ait yüzlerce süpermarket, soğutma altyapısını hedef alan bir siber saldırıyla karşı karşıya kaldı. Saldırganlar gece saatlerinde buzdolabı ve dondurucuların ayarlarına uzaktan erişerek sıcaklığı 50 santigrat dereceye kadar yükseltti. Bozulan ürünler sağlık riski gerekçesiyle imha edilirken bazı mağazalarda yangın çıktığı bildirildi.
Saldırı hangi market zincirlerini etkiledi?
Saldırıdan Fransa'nın en büyük perakendecileri arasında yer alan Carrefour, Intermarche, Monoprix ve Cooperative U etkilendi. Paris Savcılığı, ülke genelinde market zincirlerinin internete bağlı soğutma sistemlerini hedef alan geniş çaplı bir saldırı gerçekleştiğini doğruladı.
Carrefour, 80 mağazasının saldırıdan etkilendiğini açıkladı. Monoprix ise mağaza ağının yüzde 5'inde sorun yaşandığını duyurdu.
Intermarche'nin bağlı olduğu Les Mousquetaires grubu, yaklaşık 150 mağazada dolapların 6 saat boyunca 50 derecede çalıştığını bildirdi. Grup, etkilenen tüm gıda ürünlerinin imha edildiğini açıkladı. Paris'in merkezindeki bir Intermarche şubesinde çalışanların çözülmüş donuk ürünleri alışveriş arabalarıyla çöp konteynerlerine taşıdığı görüldü.
Saldırganlar soğutma sistemlerine nasıl sızdı?
Süpermarketlerde çok sayıda buzdolabı ve dondurucu, tek bir merkezi kontrol paneli üzerinden yönetiliyor. İnternete bağlı bu paneller, bakım firmalarının sıcaklık ayarlarını mağazaya gitmeden değiştirmesine imkan tanıyor.
Fransız siber güvenlik yetkilileri, Danimarka merkezli Danfoss şirketinin sağladığı yazılımda bir güvenlik açığı tespit etti. Danfoss, Fransa'daki bazı soğutma sistemlerinde yaşanan olaylardan haberdar olduğunu doğruladı.
Şirket, saldırıya uğrayan sistemlerde eski yazılım sürümlerinin kullanıldığını belirtti. Danfoss, müşterilerine güvenlik güncellemelerini vakit kaybetmeden yüklemeleri çağrısında bulundu.
Danfoss sistemindeki açıklar daha önce biliniyor muydu?
Endüstriyel siber güvenlik şirketi Claroty'nin araştırma birimi Team82, Danfoss'un AK-SM 800A model merkezi kontrol cihazını daha önce incelemişti. Araştırmacılar, cihazın tarayıcı üzerinden erişilen yönetim arayüzünde 3 güvenlik açığı belirledi.
Bu açıklar, saldırganların kimlik doğrulamayı atlatmasına ve cihaz üzerinde komut çalıştırmasına yol açabilecek nitelikteydi. Danfoss, açıkları R4.3.1 sürümlü yazılım güncellemesiyle kapattı ve kullanıcılara bu ya da daha yeni bir sürüme geçmelerini tavsiye etti.
Team82, internet tarama platformu Censys üzerinden yaptığı incelemede bu cihazlardan 2.765'inin internete açık durumda olduğunu tespit etmişti. Araştırma, soğutma ekipmanının ekranda normal sıcaklık gösterilirken arka planda manipüle edilebileceğini de ortaya koymuştu.
Fransa hükümeti hangi adımları attı?
Fransa Başbakanı Sebastien Lecornu, Ulusal Bilgi Sistemleri Güvenliği Ajansına (ANSSI) saldırının araştırılması talimatı verdi. Yetkililer, farklı sektörlerdeki şirketlerin de benzer bir risk altında olup olmadığını inceliyor.
Saldırının Avrupa'daki diğer ülkelere sıçrama ihtimaline karşı uluslararası koordinasyon başlatıldı. Saldırının Fransa'ya verdiği toplam ekonomik zarara ilişkin resmi bir tahmin henüz açıklanmadı.
Saldırı başka ülkelere de yayıldı mı?
Siber güvenlik şirketi Sekoia'nın tehdit istihbaratı analisti Felix Aime, saldırıdan İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da etkilendiğini açıkladı. Bu ülkelerde kaç işletmenin hedef alındığına ve zararın boyutuna ilişkin ayrıntı paylaşılmadı.
Aynı dönemde Hollandalı perakende şirketi Ahold Delhaize de ağ sistemlerinde bir güvenlik sorunu tespit ettiğini duyurdu. Hollanda'nın en büyük market zinciri Albert Heijn'i işleten şirket, önlem olarak bazı sistemlerini kapattı.
Albert Heijn'in çevrim içi sipariş teslimatları durdurulurken mağazalar açık kaldı. Grubun ABD'deki Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de geçici erişim sorunu yaşandı. Ahold Delhaize, bu sorunun Fransa'daki saldırılarla bağlantılı olduğuna dair bir bulgu bulunmadığını açıkladı.
Fransız perakende sektörü daha önce hedef alınmış mıydı?
Fransa'daki market zincirleri son dönemde özellikle müşteri verilerini hedef alan saldırılarla gündeme geliyordu. Auchan, bir yıldan kısa süre içinde ikinci kez veri ihlaline uğradığını ve yüz binlerce müşterisinin bilgilerinin çalındığını Mart 2026'da duyurmuştu.
Intermarche de çevrim içi sipariş hizmetini kullanan 287.605 müşterisinin kişisel verilerinin yetkisiz kişilerin eline geçtiğini açıklamıştı. Son saldırıyı öncekilerden ayıran yön ise hedefin veri değil, doğrudan fiziksel ekipman ve gıda güvenliği olması.