Fransa'da 11–12 Ekim 2026 gecesi çok sayıda süpermarkette soğutma sistemleri siber saldırıyla hedef alındı ve uzaktan kontrol cihazları ele geçirildi. Fransa Ulusal Siber Güvenlik Ajansı ANSSI bünyesindeki CERT-FR, Danfoss ve diğer üreticilere ait uzaktan soğutma kontrolcülerinin kötüye kullanıldığını duyurdu. Saldırganlar dolapları buz çözme moduna alırken, mağazalarda yükselen sıcaklık nedeniyle bozulan gıda kullanılamaz hale geldi.
Soğutma dolapları uzaktan ısıtıldı
Müdahale edilen sistemlerde sıcaklık kontrolü devre dışı bırakıldı. Intermarché ve Netto zincirlerinin çatı şirketi Les Mousquetaires, reyonlardaki dolapların doğrudan buz çözme aşamasına geçirilerek 50°C seviyesine kadar ısıtıldığını açıkladı. Benzer aksamalar Coopérative U, Carrefour, E. Leclerc ve Monoprix mağazalarında da kayda geçti. Intermarché temsilcileri, soğutma altyapısını yöneten harici bir hizmet sağlayıcısının hedef alındığını ve bozulma riski taşıyan ürünlerin hızla raflardan toplandığını aktardı.
Saldırının ülke genelindeki yaygınlığına ilişkin değerlendirmede bulunan Fransa Maliye Bakanı Roland Lescure, AP aktarımına göre yaklaşık 700 mağazanın etkilendiğini bildirdi. Perakende temsilcileri ise kendi ağlarındaki kesintileri farklı ölçeklerde bildirmeyi sürdürüyor.
CERT-FR ve Danfoss eski cihazlara işaret etti
CERT-FR tarafından yayımlanan 12–13 Ekim 2026 tarihli güvenlik uyarısında, doğrudan internete açık bırakılan kontrol panellerinin ele geçirildiği belirtildi. Uyarıda Danfoss AK-SM ve AK-SC serisi donanımların yanı sıra Copeland ile Dixell xweb kontrolcülerinin hedef alındığı kaydedildi. Güvenlik birimi, yönetim arayüzlerinin internete kapatılmasını, VPN arkasına alınmasını ve ele geçirilen cihazlarda fabrika sıfırlaması sonrası güvenli yapılandırma uygulanmasını istedi.
Cihaz üreticisi Danfoss, Cooling Post yayınına yaptığı açıklamada Fransa'daki müşterileriyle doğrudan çalıştıklarını ve etkilenen birimlerin büyük bölümünün eski modeller veya güncellenmemiş yazılımlar olduğunu bildirdi. Şirket, Mayıs 2021 tarihinde ömrünü tamamlayan AK-SM 800 ve 2016 yılında faz dışı kalan AK-SC 355 modellerinin artık güvenlik güncellemesi almadığını hatırlattı. Güncel AK-SM 800A serisinde ise eski firmware sürümünde kalan cihazların etkilendiği aktarıldı.
Paris savcılığı siber suç birimi olayla ilgili soruşturma yürütürken saldırıyı üstlenen herhangi bir grup açıklanmadı. CERT-FR ve üretici ekiplerinin sahadaki teknik incelemeleri ile mağazalardaki sistemleri izleme süreci devam ediyor.
Kaynaklar
- CERT-FR — CERTFR-2026-ALE-012
- Cooling Post — Danfoss moves to mitigate cyberattack
- The Hacker News — Attackers Heat French Supermarket Fridges Up to 50°C…
- BleepingComputer — Cyberattack shuts down refrigerators at French supermarkets
- AFP — French supermarkets suffer refrigerator shutdown…
- AP — Cyberattacks hit European supermarket chains…
- Le Temps — Unprecedented cyberattack…
Kapak görseli (temsili): Fransa'da Intermarché. Fotoğraf: Benoît Prieur / Wikimedia Commons, CC0; 1200×675 kırpıldı.
