Fransa’da büyük süpermarket zincirlerinin internete bağlı soğutma sistemlerini hedef alan siber saldırı, yüzlerce mağazada gıda kaybına neden oldu. Saldırganların soğutucu ve dondurucuların sıcaklık ayarlarına uzaktan müdahale etmesiyle taze ve dondurulmuş ürünlerin soğuk zinciri bozuldu. Sağlık riski taşıyabilecek ürünler satıştan çekildi ve imha edildi.
Paris Savcılığı, geniş çaplı siber saldırıyla ilgili soruşturma açtı. Soruşturma; saldırıdan etkilenen işletmeleri, gıda kaybının boyutunu ve bazı mağazalarda bildirilen yangınların siber müdahaleyle bağlantısını belirlemeyi hedefliyor. Fransa Ulusal Siber Güvenlik Ajansı da teknik incelemeye katıldı.
Yüzlerce mağazada soğuk zincir kesintiye uğradı
Etkilenen mağaza sayısı, zincirlerin paylaştığı verilere göre değişiyor. İlk açıklamalarda yaklaşık 150 ila 200 Intermarché mağazası ile 100 civarında Coopérative U satış noktasının etkilendiği bildirildi. Daha sonraki bilgilerde Intermarché ve Netto markalarının toplamında en az 300 şubenin saldırıdan etkilendiği yer aldı.
Carrefour, 80 mağazasında soğutma ünitelerinin etkilendiğini açıkladı. Monoprix de mağazalarının yaklaşık yüzde 5’inde gıda güvenliği riski nedeniyle ürünlerin satıştan çekildiğini bildirdi. E. Leclerc, kullanılan soğutma ekipmanları tedarikçisini hedef alan saldırının bazı mağazalardaki sistemleri aksattığını duyurdu.
Zincirlerin açıkladığı rakamlar birlikte değerlendirildiğinde Fransa’daki yaklaşık 15 bin mağazanın 500’e yakınının saldırıdan etkilenmiş olabileceği belirtiliyor. Kesin toplam, savcılık soruşturması ve işletmelerin hasar tespitleri tamamlandığında netleşecek.
Sıcaklıklar altı saat boyunca 50 dereceye çıktı
Saldırının merkezinde, süpermarketlerde birden fazla dolap ve dondurucuyu yöneten merkezi kontrol panelleri bulunuyor. Sistemler, teknik ekiplerin sıcaklık değerlerini uzaktan izlemesine ve bakım yapmasına imkân tanıyor. Aynı bağlantı özelliği, saldırının geniş bir alana yayılmasına neden olmuş olabilir.
İncelemelere göre saldırganlar bazı soğutma ünitelerinde normalde kısa süreli çalışan buz çözme işlevini devreye soktu. Intermarché mağazalarında sıcaklıkların yaklaşık altı saat boyunca 50 santigrat dereceye kadar çıktığı bildirildi. Bazı noktalarda aşırı ısınma nedeniyle küçük çaplı yangınların meydana geldiğine ilişkin bilgiler de soruşturma dosyasına girdi.
Soğuk zinciri bozulan et, süt ürünleri, sebze, hazır gıda ve dondurulmuş ürünler gıda güvenliği kuralları gereği imha edildi. Mağaza çalışanları, etkilenen reyonları boşaltıp sistemlerin yeniden devreye alınmasının ardından rafları doldurmaya başladı.
Eski kontrol yazılımları saldırının odağında
Teknik değerlendirmelerde Danimarkalı Danfoss’un bazı soğutma kontrol sistemleri öne çıktı. Danfoss, etkilenen cihazların önemli bölümünde güvenlik güncellemesi alamayan eski nesil yazılımlar bulunduğunu açıkladı. AK-SM800 ve AK-SC355 serisi kontrol ünitelerinin saldırı kapsamında incelendiği bildirildi.
Yetkililer, zafiyetin önceden tespit edilip üreticiyle paylaşıldığını belirtti. Danfoss, müşterilere güncel güvenlik yamalarını yükleme ve eski ekipmanları yenileme çağrısı yaptı. Soruşturma, saldırganların hangi sistemlere eriştiğini ve saldırının tek bir zafiyetten mi kaynaklandığını inceleyecek.
Uzaktan yönetilen endüstriyel cihazlar; enerji, lojistik, sağlık ve gıda tedariki gibi alanlarda yaygınlaşıyor. Fransa’daki olay, fiziksel olarak mağazada bulunmadan kritik ekipmanlara müdahale edilmesinin gıda güvenliği ve işletme maliyetleri üzerindeki etkisini gösterdi.
Savcılık zarar ve yangın bağlantısını inceliyor
Ekonomik zarara ilişkin ülke çapında resmî bir toplam henüz açıklanmadı. Alsace bölgesindeki iki mağazanın toplam 270 bin avro zarar bildirdiği, ulusal çapta gıda kaybı ve teknik hasarın maliyetinin milyonlarca avroya ulaşabileceği tahmin ediliyor. Sigorta kapsamı da işletmelerin karşılaşacağı mali yük bakımından incelenen başlıklardan biri oldu.
Coopérative U Üst Yöneticisi Dominique Schelcher, gıda tedariki açısından önemli soğutma ekipmanlarının hedef alınmasını ciddi bir tehdit olarak nitelendirdi. Avrupa Birliği’nin Tarım ve Gıda Komiseri Christophe Hansen de gıda tedarik sistemlerinin siber güvenliğinin güçlendirilmesi gerektiğini söyledi.
Hollanda’da faaliyet gösteren Ahold Delhaize’nin aynı günlerde ağ sistemlerinde bir güvenlik olayı yaşaması, Avrupa perakende sektöründeki riskleri gündeme taşıdı. Şirketin çevrim içi teslimatları geçici olarak durdu; ancak Hollanda’daki olay ile Fransa’daki saldırı arasında doğrudan bağlantı kurulduğuna dair doğrulanmış bilgi bulunmuyor.
Sıkça Sorulanlar
Fransa'daki süpermarket siber saldırısı ne zaman gerçekleşti?
Saldırı 11 Ekim'i 12 Ekim 2026'ya bağlayan gece başladı. Soğutma sistemlerindeki aksamanın etkileri 12 Ekim boyunca birçok mağazada sürdü.
Fransa'daki siber saldırı kaç mağazayı etkiledi?
Zincirlerin paylaştığı verilere göre Fransa genelinde 500'e yakın mağaza etkilenmiş olabilir. Intermarché ve Netto için açıklanan sayılar 150-200 ile en az 300 şube arasında değişirken, Coopérative U için 100'den fazla mağaza bildirildi.
Siber saldırı marketlerde gıda kaybına nasıl neden oldu?
Saldırganların uzaktan soğutma ünitelerindeki buz çözme işlevini çalıştırdığı ve bazı sistemlerde sıcaklığın 50 dereceye kadar çıktığı bildirildi. Soğuk zinciri bozulan taze ve dondurulmuş ürünler sağlık riski nedeniyle imha edildi.
Fransa'daki saldırıda hangi yazılımlar inceleniyor?
Soruşturma, Danfoss üretimi bazı soğutma kontrol sistemlerine odaklandı. Üretici, etkilenen cihazların önemli bölümünde güncelleme desteği sona ermiş eski yazılımlar bulunduğunu açıkladı.
Fransa'daki saldırıyla Hollanda'daki güvenlik olayı bağlantılı mı?
Hollanda'daki Ahold Delhaize ağlarında aynı dönemde bir güvenlik olayı yaşandı ve çevrim içi teslimatlar geçici olarak durdu. Yetkililer, Hollanda'daki olay ile Fransa'daki süpermarket saldırısı arasında doğrulanmış doğrudan bağlantı bulunmadığını bildirdi.