Fransa’daki büyük süpermarket zincirlerinin internete bağlı soğutma sistemlerini hedef alan siber saldırının mali etkisi netleşmeye başladı. Etkilenen mağazalardaki taze ve dondurulmuş ürünler güvenlik gerekçesiyle imha edilirken, yalnızca bazı zincirlerde zararın birkaç milyon avroya ulaşması bekleniyor. Sektör genelindeki toplam kaybın ise bir günde onlarca milyon avro düzeyinde olabileceği bildirildi.
Paris Savcılığı saldırıyı, ülke genelinde büyük gıda perakendecilerindeki bağlantılı buzdolaplarını etkileyen geniş çaplı bir olay olarak tanımladı. Fransa Başbakanı Sébastien Lecornu da Fransa Ulusal Siber Güvenlik Ajansına inceleme talimatı verdi. Soruşturma, soğutma sistemlerinde kullanılan yazılım ve uzaktan erişim altyapısındaki olası zafiyetleri inceliyor.
Siber saldırı yüzlerce mağazada soğutmayı aksattı
Saldırı, 11 Ekim’i 12 Ekim’e bağlayan gece bazı mağazalardaki soğutma ekipmanlarının sıcaklığını 50 dereceye kadar yükseltti. Sıcaklığın yaklaşık altı saat yüksek kalmasının, et, süt ürünleri, hazır gıda ve dondurulmuş ürünlerin satıştan çekilmesine neden olduğu aktarıldı.
Carrefour, Monoprix, Intermarché, Coopérative U ve E. Leclerc ağlarındaki mağazaların saldırıdan etkilendiği bildirildi. Mağaza sayıları konusunda farklı bilgiler bulunuyor: Bazı açıklamalar Intermarché grubunda yaklaşık 150 ila 200 mağazayı işaret ederken, bazı haberlerde Coopérative U ağında yaklaşık 80 ila 100 mağazanın etkilendiği yer aldı. Carrefour için yaklaşık 80 mağaza, Monoprix için ise Fransa’daki mağazaların yüzde 5’i düzeyinde etki bildirildi.
Etkilenen işletmeler, sıcaklık zinciri bozulan ürünleri müşteriye sunmamak için imha etti. Bazı mağazalardaki soğutma reyonları geçici olarak hizmet dışı kaldı. Zincirler, teknik ekiplerle soğutma sistemlerini yeniden devreye alma çalışmalarını sürdürüyor.
Gıda kaybı nedeniyle zarar milyonlarca avroyu buldu
Saldırının doğrudan maliyeti, imha edilen gıda ürünleri, kapalı kalan reyonlar, teknik müdahale, sigorta incelemesi ve olası satış kayıplarından oluşuyor. Intermarché ve Netto markalarını işleten grup, yaklaşık 180 mağazayı etkileyen olay nedeniyle birkaç milyon avroluk zarar beklediğini bildirdi.
Sektör temsilcilerinin ilk hesaplamaları, Fransa genelindeki toplam zararın tek bir gün için onlarca milyon avroya çıkabileceğine işaret ediyor. Ancak zincirlerin tamamı için doğrulanmış ortak bir bilanço henüz açıklanmadı. Kesin tutarın, sigorta uzmanlarının ve resmi tespitlerin ardından belirlenmesi bekleniyor.
Olay sırasında yangın çıkıp çıkmadığı konusunda da bilgiler farklılaştı. Bazı haberlerde aşırı ısınan ekipmanların yangına neden olduğu ileri sürülürken, etkilenen gruplardan biri bazı mağazalarda duman görüldüğünü ancak yangın kaydedilmediğini açıkladı. Yetkililerin incelemesi, ekipman hasarının boyutunu da kapsıyor.
İnceleme eski yazılım ve uzaktan erişime odaklandı
İlk bulgular, saldırının soğutma kontrol sistemlerine uzaktan erişim yoluyla düzenlenmiş olabileceğini gösteriyor. İncelemeye konu olan ekipmanların bir bölümünün artık düzenli güvenlik güncellemesi almayan eski ürünlerden oluştuğu bildirildi. Eski yazılım sürümleri ve güncellenmemiş aygıt yazılımları, saldırganların sistemlere erişmesini kolaylaştırabilecek riskler arasında görülüyor.
İnternete bağlı soğutucular, sıcaklık verilerini uzaktan takip etmeyi ve ayarları merkezi olarak değiştirmeyi sağlıyor. Aynı bağlantı, güçlü kimlik doğrulama, güncel yazılım ve ağ ayrıştırması uygulanmadığında siber saldırı riski de yaratıyor. Saldırganlar bir kontrol paneline eriştiğinde cihazları kapatabilir, sıcaklık eşiklerini değiştirebilir veya işletmeyi yönetim hesabından uzaklaştırabilir.
Güvenlik uzmanları, bağlantılı cihazlarda varsayılan parolaların değiştirilmesini, mümkün olan yerlerde iki aşamalı doğrulamanın açılmasını ve güvenlik güncellemelerinin geciktirilmeden kurulmasını öneriyor. Güncelleme desteği sona eren cihazların değiştirilmesi veya internet erişiminin sınırlandırılması da risk azaltma yöntemleri arasında yer alıyor.
Saldırının Avrupa’daki etkisi de araştırılıyor
Fransa dışındaki İspanya, Portekiz, Polonya, Almanya ve Belçika’da da benzer soğutma sistemi sorunları yaşandığına dair bildirimler bulunuyor. Bu ülkelerdeki olayların Fransa’daki saldırıyla teknik olarak bağlantılı olup olmadığına ilişkin resmi ve kapsamlı bir açıklama yapılmadı.
Fransa’daki soruşturmanın, saldırıda kullanılan yöntemi, olası yazılım açığını ve sorumluları belirlemesi bekleniyor. Gıda tedarik zincirinde kullanılan bağlantılı sistemlerin hedef alınması, marketlerin yalnızca ürün güvenliği için değil, dijital altyapılarının sürekliliği için de ek tedbirler alması gerektiğini ortaya koydu.
Sıkça Sorulanlar
Fransa’daki süpermarket siber saldırısı ne zaman başladı?
Fransa’daki internete bağlı soğutma sistemlerini hedef alan siber saldırı, 11 Ekim’i 12 Ekim 2026’ya bağlayan gece başladı. Olayla ilgili yeni maliyet ve soruşturma bilgileri 13 Ekim’de kamuoyuna yansıdı.
Siber saldırı hangi market zincirlerini etkiledi?
Saldırıdan Carrefour, Monoprix, Intermarché, Coopérative U ve E. Leclerc ağlarındaki bazı mağazaların etkilendiği bildirildi. Etkilenen mağaza sayısı zincirlere göre değişiyor.
Süpermarketlerdeki ürünler neden imha edildi?
Siber saldırı, bazı buzdolabı ve dondurucuların sıcaklığını yaklaşık 50 dereceye kadar yükseltti. Soğuk zinciri bozulmuş olabilecek taze ve dondurulmuş ürünler, tüketici güvenliği için satıştan çekilip imha edildi.
Fransa’daki market saldırısının maliyeti ne kadar?
Bazı zincirler birkaç milyon avroluk zarar beklediğini açıkladı. Sektör genelindeki ilk tahminler, toplam kaybın bir gün içinde onlarca milyon avroya ulaşabileceğini gösteriyor; kesin bilanço henüz açıklanmadı.
Bağlantılı soğutma cihazları siber saldırılardan nasıl korunabilir?
Varsayılan parolaların değiştirilmesi, iki aşamalı doğrulamanın kullanılması ve yazılım güncellemelerinin düzenli kurulması temel önlemler arasında bulunuyor. Güvenlik desteği sona eren cihazların değiştirilmesi veya internet erişiminin sınırlandırılması da riski azaltabilir.