Fransız marketlerinde soğutma sistemleri hacker saldırısına uğradı



Özet


Hackerlar, Fransa'daki yaklaşık 700 süpermarketin soğutma sistemlerini sabote ederek taze ve dondurulmuş gıdaların büyük çaplı maddi kayba yol açmasına neden oldu. Saldırganların çözdürme döngülerini manipüle etmesi sonucu sıcaklıklar aşırı yükselirken, Intermarché gibi zincirler onlarca milyon Euro tutarında ürün kaybı yaşadı. Fransa Siber Güvenlik Ajansı (ANSSI) tarafından tespit edilen bu güvenlik ihlalleri, müşteri verilerine ulaşmadan fiziksel stokların hızla yok edilebileceğini gözler önüne serdi. Paris savcılığı olayla ilgili geniş çaplı bir soruşturma başlatırken, saldırıların bilinen ekipman açıklarını kullanarak gerçekleştirilmesi perakende sektöründe ciddi bir güvenlik uyarısı niteliği taşıyor.



Hackerlar, 11-12 Ekim gecesi Fransa'daki yüzlerce süpermarketin soğutma sistemlerini sabote ederek taze ve dondurulmuş gıdaların bozulmasına neden oldu. 13 Ekim'de "The Rundown"da yer alan saldırı haberi, bu durumu geniş çaplı bir siber saldırı olarak ortaya koydu.

Le Monde'un haberine göre, Gradignan'daki bir mağazanın sahibi Charles Dezon, soğuk hava deposunun sıcaklığının 50°C'ye (122°F) çıktığını ve 21.000 Euro tutarında ürün kaybı yaşadıklarını belirtti. Gazetenin aktardığı bilgiye göre saldırganlar, çözdürme döngülerini bir saatten sekiz saate çıkardı.

13 ve 14 Ekim Güncellemeleri

13 Ekim'de yapılan daha sonraki bir açıklamada AP, Fransa Maliye Bakanı'nın yaklaşık 700 süpermarketin bu durumdan etkilendiğini tahmin ettiğini bildirdi. Fransa Siber Güvenlik Ajansı (ANSSI), Danfoss ve Copeland ekipmanlarını içeren güvenlik ihlallerini tespit etti.

Paris savcılığı, gıda kayıpları ve bildirilen yangınlar hakkında bir ceza soruşturması başlattı. Ancak saldırılar ile yangınlar arasında bir bağlantı henüz kanıtlanmış değil.

14 Ekim'de AP'nin yaptığı takip haberinde, ANSSI'nin bir önceki akşam saldırıların muhtemelen devam ettiği yönünde uyarıda bulunduğu belirtildi. Intermarché zinciri ise kayıplarının onlarca milyon Euro olduğunu tahmin etti.

Neden Önemli?

Soğutma sistemlerine yapılan sabotajlar, müşteri veri tabanına erişim gerektirmeden fiziksel stokları sadece birkaç saat içinde yok edebilir. Mağaza sahipleri için kontrol ünitesini korumak, satışa sunulan gıdaları korumak anlamına geliyor. Bildirilen yangınlar ise henüz soruşturmacıların çözemediği bir güvenlik sorusunu gündeme getiriyor.

Zamanlama, perakendecilerin ve tedarikçilerin bilinen ekipman risklerine karşı nasıl aksiyon aldığına dair soru işaretleri uyandırıyor. Danfoss'un güvenlik uyarılarında, belirli AK-SM 8xxA modellerinde giriş kontrollerinin aşılmasını sağlayan yöntemler dahil olmak üzere 2025 yılına kadar uzanan açıklar listelenmişti. Süpermarket saldırılarında kullanılan tam güvenlik açığının ise henüz netlik kazanmadığı biliniyor.

9 Ağustos 2026'da Claroty’nin Team82 birimi, AK-SM 800A kontrolörlerindeki zayıf noktalar üzerine bir araştırma yayınladı ve internete açık cihazları belgeledi. Müşterileri R4.3.1 veya daha sonraki yazılım sürümünü yüklemeye ve yönetici erişimini güvenilir ağlar ile VPN'ler üzerinden sınırlandırmaya çağırdı. Bu öneriler, hem yazılım bakımını hem de uzaktan erişimi soğutma sistemlerinin korunma kapsamına dahil ediyor.

Bazı eski ekipmanlar ise farklı bir bakım sorunu teşkil ediyor. Danfoss, Ekim 2025 tarihli teknik bülteninde AK-SM 800 modelinin Mayıs 2021'de ürün ömrünü tamamladığını belirterek, eski ekipmanı bulunan müşterileri değişim için görüşmeye çağırdı. Perakendeciler, desteklenen modeller için yazılım güncellemelerine ve eski üniteler için bir değişim planına ihtiyaç duyabilir. Ekipman değiştirmek için gereken maliyeti ve operasyonel aksamayı, yeni bir stok kaybı riskine karşı tartmak zorundalar.

Kontrol ünitelerinin kendisi de riskin şeklini belirliyor. Claroty, sıcaklık sınırlarını, çalışma programlarını ve bildirimleri yöneten bir konsol tanımlıyor. Perakendeciler; bu ayarları kimlerin değiştirebildiğini, anormal sıcaklıkları tespit eden ayrı bir alarm olup olmadığını ve gece boyunca kimin müdahale edebileceğini kontrol etmelidir.

AP'nin 14 Ekim'de aktardığına göre, Paris'teki bir mağazada erken çalan bir alarm çoğu taze gıdanın kurtarılmasını sağlarken dondurulmuş ürünler ziyan oldu. Bu örnek, bir saldırgan kontrolü ele geçirse bile doğru tespit ve hızlı müdahalenin hasarı nasıl sınırlayabileceğini gösteriyor.

Hizmeti yeniden başlatan perakendeciler için,