Siber saldırıların çoğu veri çalar. Bu saldırı ise gıdaları bozdu. Günlük yaşamda kullanılan altyapıya yönelik siber fiziksel saldırıların bugüne kadarki en belirgin örneklerinden biri olan bu olay, dünyadaki tüm perakendeciler, depolar ve soğuk zincir işletmecileri için bir uyarı niteliğinde.
1. Ne oldu?
12 Ekim 2026 Pazartesi günü, Fransa'nın önde gelen gıda perakendecileri soğutma sistemlerinin gece boyunca saldırıya uğradığını doğruladı. Coopérative U'nun CEO'su saldırıyı "eşi benzeri görülmemiş" olarak nitelendirdi [1][4]. Paris Savcılığı, bağlantılı soğutuculara yönelik, gıda kayıplarına ve yangınlara yol açan büyük çaplı bir saldırı gerçekleştiğini doğruladı [3][4].
1.1 Hangi zincirler etkilendi?
Kesin sayılar haber kaynaklarına göre farklılık gösteriyor ve gün içinde değişmeye devam ediyordu. Tabloda, her kaynağın bildirdiği rakamlar yer alıyor.
| Perakendeci | Etkilendiği bildirilen mağaza sayısı | Kaynak |
|---|---|---|
| Intermarché / Netto | 150 ile 300 arası (ayrıca tedbir amaçlı bağlantısı kesilen yaklaşık 100 mağaza) | [1][2][4] |
| Coopérative U | Yaklaşık 100 veya daha fazla | [1][4] |
| Carrefour | Yaklaşık 80 | [4] |
| Monoprix | Yaklaşık 30 | [4] |
| E.Leclerc | Birkaç mağaza | [1] |
Intermarché, etkilenen şubelerin taze ve dondurulmuş "ürünlerin tamamını atmak" zorunda kaldığını belirtti [1]. Kayıpların milyonlarca avro olduğu tahmin ediliyor [2].
1.2 Saldırı nasıl gerçekleşti?
Saldırganlar mağazaların BT ağlarına sızmadı. Perakendecilerin soğutma ünitelerini uzaktan yönetmek için kullandığı, Danimarkalı üretici Danfoss tarafından sağlanan yazılımı hedef aldı [1][2].
Süpermarket dondurucuları normalde geceleri kısa süreli buz çözme işlemi yapar ve sıcaklıklar bir miktar yükselir. BFM TV'ye göre, saldırganlar "soğutma sistemlerinde zorunlu buz çözme işlemini uzaktan başlatmayı başardı" [1][4]. BBC, ünitelere ısınmaları ve sıcak kalmaları yönünde komut verildiğini, bir zincirin açıklamasına göre bazı ünitelerin gece boyunca 50°C'ye ulaştığını bildirdi [2].
Danfoss, etkilenen ünitelerin, tespit ettiği bir riski gidermek için güvenlik yazılımı güncellenemeyen eski modeller olduğunu ve müşterilerine desteklenen sistemleri güncel tutmalarını "uzun süredir tavsiye ettiğini" belirtti [2].
1.3 Resmî açıklamalar
"Targeting equipment essential to the preservation of fresh products and to the food supply of the French people is extremely serious and is unprecedented. It is unacceptable." ("Taze ürünlerin korunması ve Fransız halkının gıda tedariki için hayati önem taşıyan ekipmanların hedef alınması son derece ciddi ve eşi benzeri görülmemiş bir durumdur. Bu kabul edilemez.")
Dominique Schelcher, Coopérative U CEO'su [4]
"Food security requires more attention at all levels." ("Gıda güvencesine her düzeyde daha fazla önem verilmesi gerekiyor.")
Christophe Hansen, AB Tarım ve Gıdadan Sorumlu Komiseri [1]
2. Etkisi neden bu kadar büyüdü?
Saldırının kendisi basitti. Onu bir felakete dönüştüren ise soğutma sistemi çevresindeki hiçbir unsurun saldırıyı görememesi, doğrulayamaması veya ona müdahale edememesiydi.
2.1 Hem kontrol eden hem raporlayan tek bir sistem
Çoğu mağazada soğutma kontrol cihazı hem soğutma ünitelerini çalıştırır hem de sıcaklıklarını raporlar. Ele geçirildiğinde, bir yandan soğutmayı kapalı tutarken diğer yandan alarmları susturabilir. Bağımsız bir doğrulama mekanizması yoktur.
2.2 Kimsenin izlemediği enerji tüketimi
Gece boyunca çalışan ısıtıcı elemanlar olağanın çok üzerinde güç çeker. Ancak çoğu zincirde elektrik tüketimi yalnızca aylık faturadan kontrol edilir. Sinyal mevcuttu, fakat kimse onu izlemiyordu.
2.3 Manuel saha müdahalesi
Bir sorun tespit edildiğinde bile birinin teknisyeni araması, doğru mağazayı belirlemesi ve sorunu açıklaması gerekir. Geceleri bu süreç saatler sürebilir. O zamana kadar ürünler zaten kaybedilmiş olur.
3. Uçtan uca savunma: tespit et, doğrula, karar ver, harekete geç
Çıkarılacak ders, "bir güvenlik aracı daha satın almak" değil. Asıl mesele, sistemlerden biri yanlış bilgi verse bile sorunun dakikalar içinde tespit edilmesini, doğrulanmasını ve ele alınmasını sağlayacak şekilde bağımsız sinyalleri birbirine bağlamaktır.
3.1 WorkySens tespit eder
Dolapların içine yerleştirilen bağımsız kablosuz sıcaklık probları, verileri soğutma kontrol cihazından ayrı, kendi ağları üzerinden gönderir. Kontrol cihazı ele geçirilse bile problar gerçek sıcaklığı raporlamaya devam eder ve bir eşik aşıldığında dakikalar içinde uyarı oluşturulur.
3.2 WorkyEtta doğrular
Elektrik panosundaki sayaçlar ve analizörler, ısıtıcı elemanların normal bir buz çözme döngüsünün çok üzerinde güç çektiğini neredeyse gerçek zamanlı olarak gösterir. Bu, bir sorun olduğuna dair ikinci ve bağımsız bir kanıttır.
3.3 WorkyCore karar verir
Platform iki sinyali bir araya getirir: aynı mağazada, aynı anda yükselen sıcaklık ve anormal enerji tüketimi. Bu birleşim, arızalı sensör olasılığını eler ve mağazadaki durum en yüksek öncelikli olay olarak işaretlenir.
3.4 WorkyField harekete geçer
Otomatik olarak bir iş emri oluşturulur ve mağaza, dolaplar ve ölçüm verileriyle birlikte en yakın nöbetçi teknisyene veya alt yükleniciye gönderilir. Sahaya varış ve çözüm süreleri, hizmet seviyesi hedefine göre takip edilir.
4. Aynı gece, farklı bir sonuç
5. Perakendeciler için beş adımlı kontrol listesi
- Bağlantılı kontrol cihazlarınızı belirleyin. İnternetten erişilebilen tüm soğutma ve bina kontrol cihazlarını listeleyin, hangilerinin artık güncellenemediğini not edin.
- Bağımsız bir sıcaklık izleme katmanı ekleyin. Kontrol cihazının kendi durumuna ilişkin raporlarına tek başına güvenmeyin.
- Yalnızca faturaları değil, enerji tüketimini izleyin. Neredeyse gerçek zamanlı ölçüm, olağandışı güç kullanımını erken uyarıya dönüştürür.
- Uyarıları eyleme bağlayın. Bir uyarı, birinin e-postayı okumasını beklemek yerine otomatik olarak iş emri oluşturmalıdır.
- Güvenilir kayıtlar tutun. Zaman damgalı sıcaklık ve müdahale kayıtları, gıda güvenliği denetimlerini ve sigorta tazminat taleplerini destekler.
Sonuç
Fransa'daki saldırı, bir soğutucunun artık saldırı yüzeyinin parçası olduğunu gösteriyor. Eski kontrol cihazlarına güvenlik yamaları uygulamak önemli, ancak yeterli değil. Bir mağazayı koruyan şey, sahada hızla müdahale eden bir kişiye ulaşan bağımsız kontroller zinciridir.
Kaynaklar
Tüm kaynaklar 12 Ekim 2026'da yayımlandı. Rakamlar haber kaynaklarına göre farklılık göstermektedir ve bildirildikleri şekliyle verilmiştir.
- AFP: French supermarkets suffer refrigerator shutdown after 'unprecedented' cyberattack
- BBC News: Fridges in French supermarkets hit by cyber attack
- The Guardian / Reuters: Hackers force French supermarket fridges to heat up to 50C in 'unprecedented' cyber-attack
- France 24: 'Unprecedented' cyberattack targets refrigeration units at hundreds of French supermarkets
- CNET: Cyberattack Targets French Supermarket Refrigerators, Forcing Mass Food Disposal
- CBS News: Hackers turn up the heat in refrigerators at hundreds of supermarkets in France