Fransa'da büyük perakende zincirlerini hedef alan geniş çaplı bir siber saldırı gerçekleştirildiği bildirildi. Carrefour, Intermarché, Monoprix ve Coopérative U bünyesindeki mağazaların internete bağlı soğutma kontrol sistemlerine uzaktan erişen saldırganların, buzdolabı ve dondurucuların sıcaklığını 50 santigrat dereceye kadar yükselttiği aktarıldı. Gece saatlerinde gerçekleştirildiği belirtilen saldırı nedeniyle çok sayıda mağazada soğuk zincir bozuldu; tüketici sağlığı açısından risk oluşturabilecek gıda ürünleri imha edildi. Paris Savcılığı ülke genelindeki soğutma altyapısını hedef alan bu saldırıya ilişkin soruşturma başlattı.
Hangi market zincirleri etkilendi, kayıplar ne boyuta ulaştı?
Saldırıdan etkilenen zincirler arasında Fransa'nın en büyük perakende oyuncuları yer alıyor. Carrefour 80 mağazasının, Monoprix ise mağaza ağının yaklaşık yüzde 5'inin saldırıdan nasibini aldığını açıkladı. Intermarché'nin bağlı olduğu Les Mousquetaires grubunda ise yaklaşık 150 mağazanın soğutma sistemi hedef alındı. Bu mağazalardaki buzdolabı ve dondurucuların sıcaklığının yaklaşık 6 saat boyunca 50 derecede kaldığı bildirildi. Les Mousquetaires, gıda güvenliği gerekçesiyle etkilenen ürünlerin tamamının imha edildiğini duyurdu. Paris'in merkezindeki bir Intermarché mağazasında ise çalışanların çözülen dondurulmuş ürünleri alışveriş arabalarıyla çöp konteynerlerine taşıdığı aktarıldı. Bazı mağazalarda yangın çıktığı da öne sürüldü.
Saldırganlar soğutma sistemlerine nasıl sızdı?
Saldırının odak noktasını, süpermarketlerde yaygın biçimde kullanılan internete bağlı merkezi soğutma kontrol sistemleri oluşturuyor. Bu sistemler, tek bir kontrol paneli üzerinden onlarca buzdolabı ve dondurucunun sıcaklığını yönetmeye olanak tanıyor. Uzaktan erişim özelliği, bakım firmalarının mağazalara gitmeksizin cihazların çalışma koşullarını değiştirebilmesini sağlıyor. Ancak yeterli güvenlik önlemleri alınmadığında aynı özellik, sistemleri dışarıdan müdahaleye açık hale getiriyor.
Fransız siber güvenlik yetkililerinin, Danimarka merkezli Danfoss şirketinin sağladığı yazılımdaki güvenlik açıklarını incelediği bildirildi. Danfoss, Fransa'daki bazı soğutma sistemlerini etkileyen olaylardan haberdar olduğunu doğrularken saldırıya uğrayan sistemlerde eski yazılım sürümlerinin kullanıldığını belirtti. Şirket, müşterilerini güvenlik güncellemelerini vakit kaybetmeden yüklemeleri konusunda uyardı.
Danfoss yazılımındaki açıklar daha önce tespit edilmişti
Endüstriyel siber güvenlik şirketi Claroty'nin araştırma birimi Team82, daha önce Danfoss'un AK-SM 800A model merkezi kontrol cihazını incelemiş ve internet tarayıcısı üzerinden erişilebilen yönetim arayüzünde üç güvenlik açığı tespit etmişti. Bu açıkların, saldırganların kimlik doğrulama mekanizmalarını aşmasına ve cihaz üzerinde yetkisiz komut çalıştırmasına imkân tanıyabilecek nitelikte olduğu belirtilmişti. Danfoss, söz konusu açıkları R4.3.1 yazılım sürümüyle kapatmış ve kullanıcıları güncel sürüme geçmeleri konusunda uyarmıştı.
Team82'nin internet tarama platformu Censys üzerinden yaptığı araştırmada ise aynı modelden 2 bin 765 cihazın internete açık durumda olduğu saptanmıştı. Araştırma ayrıca, cihaz ekranında normal sıcaklık değerleri görünürken arka planda soğutma ayarlarının değiştirilebildiğini ortaya koymuştu. Bununla birlikte, önceki araştırmada belirlenen açıkların Fransa'daki son saldırıda doğrudan kullanıldığı henüz kesinleşmiş değil.
Fransa hükümeti ve savcılık harekete geçti
Fransa Başbakanı Sébastien Lecornu, saldırının araştırılması için Ulusal Bilgi Sistemleri Güvenliği Ajansı'na (ANSSI) talimat verdi. Fransız yetkililerin saldırının teknik boyutunu ve farklı sektörlerde kullanılan benzer sistemlerin risk altında olup olmadığını incelediği bildirildi. Saldırının Avrupa'daki diğer ülkelere yayılma ihtimaline karşı uluslararası koordinasyon çalışmalarının da başlatıldığı aktarıldı. Fransa'daki perakende sektörüne verilen toplam ekonomik zarara ilişkin ise henüz resmî bir tahmin açıklanmadı.
Saldırı Avrupa'nın başka ülkelerine de sıçradı mı?
Siber güvenlik şirketi Sekoia'nın tehdit istihbaratı analisti Félix Aimé, saldırıdan Fransa dışında İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da etkilendiğini açıkladı. Ancak bu ülkelerde kaç işletmenin hedef alındığı, saldırıların aynı aktörler tarafından gerçekleştirilip gerçekleştirilmediği ve ortaya çıkan zararın boyutu konusunda ayrıntılı bilgi paylaşılmadı.
Aynı dönemde Hollanda merkezli perakende şirketi Ahold Delhaize de ağ sistemlerinde güvenlik sorunu tespit ettiğini duyurdu. Hollanda'nın en büyük market zincirlerinden Albert Heijn'in çevrim içi sipariş teslimatları geçici olarak durdurulurken fiziksel mağazalar faaliyetlerini sürdürdü. Ahold Delhaize bünyesindeki ABD merkezli Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de geçici erişim sorunları yaşandı. Şirket ise bu sorunların Fransa'daki siber saldırılarla bağlantılı olduğuna ilişkin herhangi bir bulgu bulunmadığını açıkladı.
Bu saldırıyı öncekilerden farklı kılan ne?
Fransız perakende sektörü son yıllarda müşteri verilerini hedef alan siber saldırılarla zaten gündemdeydi. Auchan, Mart 2026'da bir yıldan kısa süre içinde ikinci kez veri ihlaline uğradığını ve yüz binlerce müşterisine ait bilgilerin çalındığını duyurmuştu. Intermarché ise çevrim içi sipariş hizmetini kullanan 287 bin 605 müşterisinin kişisel verilerinin yetkisiz kişilerin eline geçtiğini açıklamıştı.
Son saldırıyı öncekilerden ayıran en kritik nokta, hedefin yalnızca dijital veriler değil, doğrudan fiziksel ekipman ve gıda güvenliği olması. Marketlerdeki soğutma sistemlerinin uzaktan manipüle edilmesi, siber saldırıların fiziksel altyapı üzerinde somut ve acil sonuçlar doğurabileceğini bir kez daha gözler önüne serdi. Nesnelerin interneti (IoT) ve endüstriyel kontrol sistemlerinin güvenliği; gıda, enerji, sağlık ve lojistik gibi kritik sektörler açısından ne denli hayati bir mesele olduğunu da yeniden gündeme taşıdı.
Sıkça Sorulan Sorular
Fransa'daki siber saldırıda hangi market zincirleri etkilendi?
Saldırıdan Carrefour, Intermarché, Monoprix ve Coopérative U bünyesindeki mağazalar etkilendi. Carrefour 80 mağazasının, Monoprix mağaza ağının yaklaşık yüzde 5'inin, Intermarché'nin bağlı olduğu Les Mousquetaires grubunda ise yaklaşık 150 mağazanın soğutma sistemlerinin hedef alındığı bildirildi.
Saldırganlar soğutma sistemlerine nasıl erişebildi?
Saldırganların, süpermarketlerde kullanılan internete bağlı merkezi soğutma kontrol sistemlerinin uzaktan erişim özelliğinden yararlandığı belirtildi. Fransız siber güvenlik yetkilileri, Danimarka merkezli Danfoss şirketinin yazılımındaki güvenlik açıklarını inceledi; Danfoss ise saldırıya uğrayan sistemlerde eski yazılım sürümlerinin kullanıldığını açıkladı.
Buzdolabı ve dondurucuların sıcaklığı ne kadar süre yüksek kaldı?
Etkilenen mağazalardaki buzdolabı ve dondurucuların sıcaklığının yaklaşık 6 saat boyunca 50 santigrat derecede kaldığı bildirildi. Bu süre zarfında soğuk zincir bozuldu ve gıda güvenliği açısından risk oluşturan ürünlerin tamamı imha edildi.
Saldırı Fransa dışındaki ülkeleri de etkiledi mi?
Siber güvenlik şirketi Sekoia'nın analisti Félix Aimé, saldırıdan İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da etkilendiğini açıkladı. Ancak bu ülkelerde kaç işletmenin hedef alındığı ve zararın boyutu konusunda ayrıntılı bilgi paylaşılmadı.
Fransa hükümeti saldırıya nasıl yanıt verdi?
Fransa Başbakanı Sébastien Lecornu, saldırının soruşturulması için Ulusal Bilgi Sistemleri Güvenliği Ajansı'na (ANSSI) talimat verdi. Paris Savcılığı da ülke genelindeki soğutma altyapısını hedef alan saldırıya ilişkin soruşturma başlattı. Ayrıca saldırının diğer Avrupa ülkelerine yayılma ihtimaline karşı uluslararası koordinasyon çalışmalarının başlatıldığı bildirildi.
