Marketlere siber saldırı: Soğutucular 80 dereceye çıktı, tonlarca gıda çöpe gitti

Fransa’da büyük market zincirleri, ülke çapında düzenlenen sıra dışı bir siber saldırının hedefi oldu. Hackerlar marketlerin buzdolabı, dondurucu ve soğuk hava depolarını uzaktan kontrol ederek sıcaklıklarını yükseltti.

Le Monde’un haberine göre saldırı 11 Ekim’i 12 Ekim’e bağlayan gece gerçekleştirildi. Yaklaşık 300 Intermarché ve Netto, 100 Coopérative U, 80 Carrefour, 30 Monoprix mağazası ile bazı E.Leclerc şubeleri saldırıdan etkilendi.

Soğuk zincirin bozulması nedeniyle mağazalar çok miktarda et, süt ürünü, dondurulmuş gıda ve diğer bozulabilir ürünü çöpe atmak zorunda kaldı.

Soğutucuların sıcaklığını 50 dereceye çıkardılar

Saldırganlar marketlerde kullanılan soğutma sistemlerinin kontrol yazılımına erişti.

Sistemlerin buz çözme sıcaklığı 50 dereceye çıkarıldı. Normalde yaklaşık bir saat süren buz çözme işlemi sekiz saate uzatıldı. Böylece alarm sistemlerinin geç devreye girmesi ve hasarın büyümesi sağlandı.

Normandiya’daki bir Intermarché mağazasında ise bazı cihazların sıcaklığının 80 dereceye kadar çıktığı ve ekipmanların bir bölümünün eridiği belirtildi.

Gradignan kentindeki bir Intermarché mağazasının sahibi Charles Dezon, saldırının muhtemelen saat 23.00 sıralarında başladığını ancak sabaha karşı fark edildiğini anlattı.

Dezon, soğuk hava deposunun 50 dereceye ulaştığını ve otomatik yangın söndürme sisteminin devreye girdiğini söyledi.

Bir markette 21 bin avroluk ürün çöpe gitti

Soğuk zincirin bozulması nedeniyle ürünlerin tüketilmesi güvenli olmadığı için etkilenen marketlerin raf ve depolarını boşaltması gerekti.

Dezon, yalnızca kendi mağazasında alış fiyatıyla 21 bin avroluk ürünün imha edildiğini açıkladı.

Bazı mağazalar ürünlerin temizlenmesi ve sistemlerin kontrol edilmesi için saatlerce kapalı kaldı.

Ülke genelindeki toplam zararın henüz hesaplanamadığı belirtiliyor. Ancak ilk tahminlere göre kayıp milyonlarca avroya, hatta on milyonlarca avroya ulaşabilir.

Et sektöründe de saldırı tespit edildi

Siber saldırının yalnızca süpermarketlerle sınırlı kalmadığına ilişkin işaretler de bulunuyor.

Yaklaşık 300 et işleme ve toptan satış şirketini temsil eden Culture Viande, en az iki üyesinin saldırıdan etkilendiğini açıkladı.

Toptancı Metro da dışarıdan hizmet aldığı bir şirketin siber saldırıya uğradığını doğruladı. Dondurulmuş gıda zinciri Picard ise sistemlerinin etkilenmediğini bildirdi.

Açık eski yazılımı kullandılar

Le Monde’un haberine göre saldırganların sisteme nasıl girdiği de büyük ölçüde belirlendi.

Hedef alınan soğutma sistemlerinde Danimarkalı Danfoss şirketine ait yazılımlar kullanılıyordu. Şirket, saldırıdan etkilenen cihazların çoğunun artık desteklenmeyen eski modeller olduğunu açıkladı.

Danfoss, bu sistemlerin artık yazılım ve güvenlik güncellemesi almadığını belirtti.

Söz konusu güvenlik açığının daha önce de bilindiği ortaya çıktı. Şirket 2025 yılında iki kez uyarı yayımlamış ve müşterilerinden yazılımlarını güncellemelerini istemişti.

Bu açık, saldırganların soğutma sistemlerini tamamen ele geçirerek sıcaklık ayarlarını uzaktan değiştirmesine olanak tanıyor.

Saldırıyı kimin yaptığı bilinmiyor

Saldırıyı üstlenen herhangi bir kişi veya grup henüz ortaya çıkmadı.

Fransa Paris Savcılığı olayla ilgili soruşturma başlattı. Soruşturmayı ülkenin siber suçlarla mücadele birimi yürütüyor.

Başbakan Sébastien Lecornu’nun ofisi de Ulusal Siber Güvenlik Ajansı’nın olayla ilgilenmesi için talimat verildiğini açıkladı.

Coopérative U Başkanı Dominique Schelcher saldırıyı "son derece ciddi ve benzeri görülmemiş" olarak nitelendirdi.

Marketler sistemleri internetten ayırdı

Saldırıdan etkilenen bazı mağazalar soğutma sistemlerini yeniden çalıştırmayı başardı. Ancak yeni bir saldırı riskine karşı cihazların internete yeniden bağlanmaması istendi.

Marketlerin boşalan raflarını yeniden doldurmasının ise birkaç gün sürebileceği belirtiliyor.

Olay, internete bağlı endüstriyel sistemlerin yalnızca veri hırsızlığına değil, gıda güvenliğini doğrudan etkileyen fiziksel saldırılara da açık olabileceğini bir kez daha gündeme getirdi.