Siber Saldırı Yüzlerce Fransız Süpermarketinde Soğutma Sistemlerini Devre Dışı Bıraktı

Perakendeciler ve Fransız yetkililere göre, 11-12 Ekim 2026 gecesi bilgisayar korsanlarının soğutma ünitelerinde uzaktan sürekli buz erime döngüleri tetiklemesi sonucu yüzlerce Fransız süpermarketinin soğutma sistemleri devre dışı kaldı. Saldırı, Danimarkalı üretici Danfoss'un ürettiği ekipmanları hedef aldı ve Fransa'nın en büyük market gruplarından birkaçının işlettiği mağazalarda taze ve donmuş gıda bölümlerini kullanılamaz hale getirdi.

Ne oldu

Fransa'nın kamu yayın kuruluşu franceinfo'nun olaya yakın bir kaynağa dayandırdığı habere göre, etkilenen mağazalardaki buzdolabı ve dondurucular soğutma sıcaklıkları yerine uzaktan yaklaşık 50°C'ye ayarlandı. Zorlanmış buz erime işlemi gece boyunca saatlerce sürdü, buz kontrol sistemlerini eritti ve kasap tezgahları ile soğuk reyonlardaki et, süt ürünleri ve donmuş gıdaların bozulmasına neden oldu.

Coopérative U CEO'su Dominique Schelcher, olayı 'emsalsiz' olarak nitelendirdi ve IT-Connect ile Euronews'in aktardığı bir açıklamada şöyle dedi: 'Taze ürünlerin korunması ve Fransız halkının gıda tedariki için hayati önem taşıyan ekipmanları hedef almak son derece ciddi bir durumdur ve bu emsalsiz bir olaydır.'

Hangi zincirler ve kaç mağaza

12 Ekim itibarıyla, perakendecilerin kendi açıklamaları ile haberlerde verilen mağaza sayıları arasında farklılıklar bulunuyor; bu durum olayın henüz hızla gelişen ve doğrulanmamış yönlerinin altını çiziyor.

Euronews, haberinin yayınlandığı sırada E.Leclerc ve Monoprix'in dahil olduğunun şirketlerin kendileri tarafından doğrulanmadığını bildirirken, franceinfo daha yüksek Intermarché rakamları ve belirli bir Monoprix yüzdesi verdi; bu da olayın tam kapsamının haber geliştikçe hâlâ belirlenmekte olduğunu gösteriyor.

Saldırı nasıl gerçekleştirildi

franceinfo'ya göre Danfoss, güvenlik açığı bulunan ekipmanı AK-SM800 ve AK-SC355 olmak üzere iki kontrolör modeli olarak tanımladı ve bu modellerin 'kullanım ömürlerinin sona erdiğini ve artık yazılım güncellemesi veya güvenlik yaması almadığını' belirtti.

IT-Connect'in haberine göre saldırganlar, Danfoss'un soğutma kontrol yazılımının 4. sürümden önceki eski sürümlerindeki açıkları kullandı ve olayı, güvenlik araştırmacılarının Ağustos 2026'da DEF CON konferansında kamuya zaten açıkladığı güvenlik açıklarıyla ilişkilendirdi. IT-Connect'e göre Danfoss, bu açıklamanın ardından söz konusu kusurları gideren yamalı bir güncelleme sürümü olan R4.3.1'i zaten yayınlamıştı.

• CVE-2025-41450: tarih tabanlı gizli bir parola kullanan kimlik doğrulama atlatma açığı
• CVE-2025-41451: uzaktan kod çalıştırmaya imkan veren bir komut enjeksiyonu açığı
• CVE-2025-41452: hizmet reddine (denial of service) neden olan bir Nginx yapılandırma enjeksiyonu sorunu

Resmi tepki ve soruşturma

Euronews'e göre Paris Savcılığı, Fransa'nın önde gelen birkaç büyük gıda dağıtım zincirindeki soğuk hava depolama ekipmanlarını etkileyen, kendi tanımlamasıyla büyük ölçekli bir siber saldırıya yönelik soruşturma başlattığını doğruladı; soruşturmanın amacı sorumluları tespit etmek ve saldırı ile bildirilen gıda kayıpları arasındaki bağlantıyı ortaya çıkarmak olarak açıklandı.

franceinfo'nun haberine göre Fransa Başbakanı durumu bizzat takip ediyor ve ulusal siber güvenlik ajansı ANSSI de sürece dahil olup Danimarka yapımı yazılımdaki güvenlik açığını tespit etmiş durumda. 12 Ekim itibarıyla hiçbir grup veya kişi saldırıyı üstlenmedi ve incelenen kaynakların hiçbirinde bir şüpheli ismi geçmedi.

Finansal ve gıda güvenliği etkisi

franceinfo'nun haberine göre etkilenen mağazaların, bozulan ürünleri imha etmeden önce bir icra memuru (bailiff) raporuyla belgelendirmesi gerekiyordu. franceinfo'nun aktardığı bir kaynak, ülke çapındaki olası kayıpları 'birkaç milyon euro' olarak belirtti; ancak haber kaynaklarının incelendiği sırada hiçbir perakendeci kesin bir rakam yayınlamamıştı. Euronews, Intermarché'nin bazı kayıpların mevcut sigorta poliçeleri kapsamında olmayabileceği konusunda uyarıda bulunduğunu bildirdi.

Bu makale için incelenen üç kaynaktan hiçbiri, Fransız zincirlerindeki çevrimiçi sipariş, eve teslimat planlaması veya raf fiyatlandırma sistemlerine yönelik doğrulanmış bir etki bildirmedi; franceinfo özellikle bu sistemler hakkında herhangi bir bilgi verilmediğini belirtti ve haberler fiziksel soğutma ekipmanına odaklandı.

Bilinmeyenler

• Hiçbir saldırgan veya grup kamuya açık şekilde tespit edilmedi ya da sorumluluğu üstlenmedi.
• Etkilenen toplam mağaza sayısı kaynaklar arasında değişiyor ve 12 Ekim itibarıyla kesinleşmemişti.
• Şirketler tarafından doğrulanmış kesin finansal kayıp rakamları henüz yayınlanmamıştı.
• Fransa'da soğutma donanımı dışında çevrimiçi perakende sistemlerinin etkilenip etkilenmediği incelenen hiçbir kaynak tarafından doğrulanmadı.