Fransa'da Büyük Siber Saldırı: Süpermarket Zincirlerinin Soğutma Sistemleri Hedef Alındı

Saldırının Fransa'daki perakende sektörüne verdiği toplam ekonomik zarara ilişkin henüz resmi bir tahmin açıklanmamıştır. Ancak yüzlerce mağazada gıda ürünlerinin imha edilmesi ve operasyonel aksaklıklar önemli bir ekonomik kayıp yaratmıştır.

Fransa'da Büyük Siber Saldırı: Süpermarket Zincirlerinin Soğutma Sistemleri Hedef Alındı

Geniş Çaplı Siber Saldırı

Fransa'da Carrefour, Intermarché, Monoprix ve Coopérative U gibi büyük perakende zincirlerinin soğutma sistemlerini hedef alan geniş çaplı bir siber saldırı gerçekleştirilmiştir. Saldırganlar, internete bağlı buzdolabı ve dondurucuların kontrol sistemlerine uzaktan erişerek sıcaklıkları 50 santigrat dereceye kadar yükseltmişlerdir.

Etkilenen Mağazalar

Carrefour 80 mağazasının, Monoprix ise mağaza ağının yaklaşık yüzde 5'inin saldırıdan etkilendiğini açıklamıştır. Intermarché'nin bağlı olduğu Les Mousquetaires grubunda ise yaklaşık 150 mağazanın soğutma sistemleri hedef alınmıştır. Bu mağazalarda buzdolabı ve dondurucuların sıcaklıklarının yaklaşık 6 saat boyunca 50 derecede kaldığı bildirilmiştir.

Gıda Ürünlerinin İmha Edilmesi

Gece saatlerinde gerçekleştirildiği aktarılan saldırı nedeniyle çok sayıda mağazada soğuk zincir bozulmuştur. Tüketici sağlığı açısından risk oluşturabilecek gıda ürünleri imha edilmiştir. Paris'in merkezindeki bir Intermarché mağazasında çalışanların çözülen dondurulmuş ürünleri alışveriş arabalarıyla çöp konteynerlerine taşıdığı aktarılmıştır.

Yangın Olayları

Bazı mağazalarda yangın çıktığı da öne sürülmüştür. Saldırının fiziksel altyapıya verdiği hasar, siber saldırıların gerçek dünya sonuçlarını göstermektedir.

Saldırganlar Sistemlere Nasıl Erişti

Saldırının merkezinde, süpermarketlerde kullanılan internete bağlı merkezi soğutma kontrol sistemleri bulunmaktadır. Bu sistemler, mağazalardaki çok sayıda buzdolabı ve dondurucunun sıcaklığının tek bir kontrol paneli üzerinden yönetilmesini sağlamaktadır. Uzaktan erişim özelliği sayesinde bakım firmaları, mağazalara gitmeden cihazların çalışma koşullarını değiştirebilmektedir.

Güvenlik Açıkları

Ancak aynı özellik, yeterli güvenlik önlemlerinin bulunmadığı durumlarda sistemleri siber saldırılara açık hale getirmektedir. Fransız siber güvenlik yetkililerinin, Danimarka merkezli Danfoss şirketinin sağladığı yazılımdaki güvenlik açıklarını incelediği bildirilmiştir.

Danfoss'un Yazılımında Tespit Edilen Açıklar

Endüstriyel siber güvenlik şirketi Claroty'nin Team82 araştırma birimi, daha önce Danfoss'un AK-SM 800A model merkezi kontrol cihazını incelemiştir. Araştırmacılar, cihazın internet tarayıcısı üzerinden erişilebilen yönetim arayüzünde üç güvenlik açığı tespit etmiştir.

Söz konusu açıkların, saldırganların kimlik doğrulama mekanizmalarını aşmasına ve cihaz üzerinde yetkisiz komut çalıştırmasına imkan tanıyabilecek nitelikte olduğu belirtilmiştir. Danfoss, bu açıkları R4.3.1 yazılım sürümüyle gidererek kullanıcılara güncel sürümleri kullanmalarını tavsiye etmiştir.

Açık Durumdaki Cihazlar

Team82'nin internet tarama platformu Censys üzerinden yaptığı araştırmada, aynı modelden 2 bin 765 cihazın internete açık durumda olduğu belirlenmiştir. Araştırmada ayrıca, cihaz ekranında normal sıcaklık değerleri gösterilirken arka planda soğutma ayarlarının değiştirilebilmesinin mümkün olduğu ortaya konulmuştur.

Danfoss'un Açıklaması

Danfoss, Fransa'daki bazı soğutma sistemlerini etkileyen olaylardan haberdar olduğunu doğrularken saldırıya uğrayan sistemlerde eski yazılım sürümlerinin kullanıldığını belirtmiştir. Şirket, müşterilerine güvenlik güncellemelerini gecikmeden yüklemeleri çağrısında bulunmuştur.

Fransa Hükümeti Harekete Geçti

Fransa Başbakanı Sébastien Lecornu, saldırının araştırılması için Ulusal Bilgi Sistemleri Güvenliği Ajansına (ANSSI) talimat vermiştir. Fransız yetkililerin, saldırının teknik boyutunu ve farklı sektörlerde kullanılan benzer sistemlerin risk altında olup olmadığını incelediği bildirilmiştir.

Paris Savcılığının Soruşturması

Paris Savcılığı, ülke genelindeki market zincirlerinin soğutma altyapısını hedef alan saldırıya ilişkin soruşturma başlatmıştır. Uluslararası koordinasyon çalışmalarının başlatıldığı aktarılmıştır.

Avrupa'nın Diğer Ülkeleri Etkilendi

Siber güvenlik şirketi Sekoia'nın tehdit istihbaratı analisti Félix Aimé, saldırıdan Fransa dışında İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da etkilendiğini açıklamıştır. Ancak bu ülkelerde kaç işletmenin hedef alındığı, saldırıların aynı aktörler tarafından gerçekleştirilip gerçekleştirilmediği ve ortaya çıkan zararın boyutu konusunda ayrıntılı bilgi paylaşılmamıştır.

Hollanda'da da Sorunlar

Aynı dönemde Hollanda merkezli perakende şirketi Ahold Delhaize de ağ sistemlerinde güvenlik sorunu tespit ettiğini duyurmuştur. Hollanda'nın en büyük market zincirlerinden Albert Heijn'in çevrim içi sipariş teslimatları geçici olarak durdurulurken fiziksel mağazalar faaliyetlerini sürdürmüştür.

Ahold Delhaize'nin Açıklaması

Ahold Delhaize bünyesindeki ABD merkezli Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de geçici erişim sorunları yaşanmıştır. Şirket, yaşanan sorunların Fransa'daki siber saldırılarla bağlantılı olduğuna ilişkin herhangi bir bulgu bulunmadığını açıklamıştır.

Önceki Siber Saldırılar

Fransız perakende sektörü, son yıllarda müşteri bilgilerini hedef alan siber saldırılarla gündeme gelmişti. Auchan, Mart 2026'da bir yıldan kısa süre içerisinde ikinci kez veri ihlaline uğradığını ve yüz binlerce müşterisine ait bilgilerin çalındığını duyurmuştu.

Intermarché'nin Veri İhlali

Intermarché ise çevrim içi sipariş hizmetini kullanan 287 bin 605 müşterisinin kişisel verilerinin yetkisiz kişilerin eline geçtiğini açıklamıştı.

Yeni Saldırının Özellikleri

Son saldırının dikkat çeken yönü ise hedefin yalnızca dijital veriler değil, doğrudan fiziksel ekipman ve gıda güvenliği olmasıdır. Marketlerdeki soğutma sistemlerinin uzaktan kontrol edilmesi, siber saldırıların fiziksel altyapı üzerinde nasıl sonuçlar doğurabileceğini göstermektedir.

Nesnelerin İnterneti Güvenliği

Saldırı, nesnelerin interneti (IoT) ve endüstriyel kontrol sistemlerinin güvenliği konusunu yeniden gündeme taşımıştır. Özellikle gıda, enerji, sağlık ve lojistik gibi kritik sektörlerde kullanılan internete bağlı ekipmanların güvenliği, benzer saldırıların önlenmesi açısından önem taşımaktadır.

Kritik Altyapı Riski

Bu saldırı, kritik altyapıların siber saldırılara karşı ne kadar savunmasız olabileceğini göstermektedir. Gıda güvenliği, enerji dağıtımı ve sağlık hizmetleri gibi yaşamsal sistemlerin dijital güvenliğinin artırılması acil bir ihtiyaç haline gelmiştir.

Ekonomik Zarar

Saldırının Fransa'daki perakende sektörüne verdiği toplam ekonomik zarara ilişkin henüz resmi bir tahmin açıklanmamıştır. Ancak yüzlerce mağazada gıda ürünlerinin imha edilmesi ve operasyonel aksaklıklar önemli bir ekonomik kayıp yaratmıştır.