Perakendeciler ve Fransız yetkililere göre, 11-12 Ekim 2026 gecesi bilgisayar korsanlarının soğutma ünitelerinde uzaktan sürekli buz erime döngüleri tetiklemesi sonucu yüzlerce Fransız süpermarketinin soğutma sistemleri devre dışı kaldı. Saldırı, Danimarkalı üretici Danfoss'un ürettiği ekipmanları hedef aldı ve Fransa'nın en büyük market gruplarından birkaçının işlettiği mağazalarda taze ve donmuş gıda bölümlerini kullanılamaz hale getirdi.
Ne oldu
Fransa'nın kamu yayın kuruluşu franceinfo'nun olaya yakın bir kaynağa dayandırdığı habere göre, etkilenen mağazalardaki buzdolabı ve dondurucular soğutma sıcaklıkları yerine uzaktan yaklaşık 50°C'ye ayarlandı. Zorlanmış buz erime işlemi gece boyunca saatlerce sürdü, buz kontrol sistemlerini eritti ve kasap tezgahları ile soğuk reyonlardaki et, süt ürünleri ve donmuş gıdaların bozulmasına neden oldu.
Coopérative U CEO'su Dominique Schelcher, olayı 'emsalsiz' olarak nitelendirdi ve IT-Connect ile Euronews'in aktardığı bir açıklamada şöyle dedi: 'Taze ürünlerin korunması ve Fransız halkının gıda tedariki için hayati önem taşıyan ekipmanları hedef almak son derece ciddi bir durumdur ve bu emsalsiz bir olaydır.'
Hangi zincirler ve kaç mağaza
12 Ekim itibarıyla, perakendecilerin kendi açıklamaları ile haberlerde verilen mağaza sayıları arasında farklılıklar bulunuyor; bu durum olayın henüz hızla gelişen ve doğrulanmamış yönlerinin altını çiziyor.
Zincirlere göre bildirilen kapsam| Zincir | Bildirilen etkilenen mağaza sayısı | Kaynak |
|---|
| Intermarché | 150-200 mağaza | IT-Connect, Euronews |
|---|
| Intermarché | 200-300 mağaza | franceinfo |
|---|
| Système U / Coopérative U | 100'den az mağaza (~100) | IT-Connect, franceinfo, Euronews |
|---|
| E.Leclerc | Etkilendi; şirket tarafından sayı doğrulanmadı | IT-Connect, Euronews |
|---|
| Monoprix | Mağazaların yaklaşık %5'i | franceinfo |
|---|
| Carrefour Market | Muhtemelen etkilendiği belirtildi; doğrulanmadı | IT-Connect, Euronews |
|---|
Euronews, haberinin yayınlandığı sırada E.Leclerc ve Monoprix'in dahil olduğunun şirketlerin kendileri tarafından doğrulanmadığını bildirirken, franceinfo daha yüksek Intermarché rakamları ve belirli bir Monoprix yüzdesi verdi; bu da olayın tam kapsamının haber geliştikçe hâlâ belirlenmekte olduğunu gösteriyor.
Saldırı nasıl gerçekleştirildi
franceinfo'ya göre Danfoss, güvenlik açığı bulunan ekipmanı AK-SM800 ve AK-SC355 olmak üzere iki kontrolör modeli olarak tanımladı ve bu modellerin 'kullanım ömürlerinin sona erdiğini ve artık yazılım güncellemesi veya güvenlik yaması almadığını' belirtti.
IT-Connect'in haberine göre saldırganlar, Danfoss'un soğutma kontrol yazılımının 4. sürümden önceki eski sürümlerindeki açıkları kullandı ve olayı, güvenlik araştırmacılarının Ağustos 2026'da DEF CON konferansında kamuya zaten açıkladığı güvenlik açıklarıyla ilişkilendirdi. IT-Connect'e göre Danfoss, bu açıklamanın ardından söz konusu kusurları gideren yamalı bir güncelleme sürümü olan R4.3.1'i zaten yayınlamıştı.
- CVE-2025-41450: tarih tabanlı gizli bir parola kullanan kimlik doğrulama atlatma açığı
- CVE-2025-41451: uzaktan kod çalıştırmaya imkan veren bir komut enjeksiyonu açığı
- CVE-2025-41452: hizmet reddine (denial of service) neden olan bir Nginx yapılandırma enjeksiyonu sorunu
Resmi tepki ve soruşturma
Euronews'e göre Paris Savcılığı, Fransa'nın önde gelen birkaç büyük gıda dağıtım zincirindeki soğuk hava depolama ekipmanlarını etkileyen, kendi tanımlamasıyla büyük ölçekli bir siber saldırıya yönelik soruşturma başlattığını doğruladı; soruşturmanın amacı sorumluları tespit etmek ve saldırı ile bildirilen gıda kayıpları arasındaki bağlantıyı ortaya çıkarmak olarak açıklandı.
franceinfo'nun haberine göre Fransa Başbakanı durumu bizzat takip ediyor ve ulusal siber güvenlik ajansı ANSSI de sürece dahil olup Danimarka yapımı yazılımdaki güvenlik açığını tespit etmiş durumda. 12 Ekim itibarıyla hiçbir grup veya kişi saldırıyı üstlenmedi ve incelenen kaynakların hiçbirinde bir şüpheli ismi geçmedi.
Finansal ve gıda güvenliği etkisi
franceinfo'nun haberine göre etkilenen mağazaların, bozulan ürünleri imha etmeden önce bir icra memuru (bailiff) raporuyla belgelendirmesi gerekiyordu. franceinfo'nun aktardığı bir kaynak, ülke çapındaki olası kayıpları 'birkaç milyon euro' olarak belirtti; ancak haber kaynaklarının incelendiği sırada hiçbir perakendeci kesin bir rakam yayınlamamıştı. Euronews, Intermarché'nin bazı kayıpların mevcut sigorta poliçeleri kapsamında olmayabileceği konusunda uyarıda bulunduğunu bildirdi.
Bu makale için incelenen üç kaynaktan hiçbiri, Fransız zincirlerindeki çevrimiçi sipariş, eve teslimat planlaması veya raf fiyatlandırma sistemlerine yönelik doğrulanmış bir etki bildirmedi; franceinfo özellikle bu sistemler hakkında herhangi bir bilgi verilmediğini belirtti ve haberler fiziksel soğutma ekipmanına odaklandı.
Bilinmeyenler
- Hiçbir saldırgan veya grup kamuya açık şekilde tespit edilmedi ya da sorumluluğu üstlenmedi.
- Etkilenen toplam mağaza sayısı kaynaklar arasında değişiyor ve 12 Ekim itibarıyla kesinleşmemişti.
- Şirketler tarafından doğrulanmış kesin finansal kayıp rakamları henüz yayınlanmamıştı.
- Fransa'da soğutma donanımı dışında çevrimiçi perakende sistemlerinin etkilenip etkilenmediği incelenen hiçbir kaynak tarafından doğrulanmadı.
Sorular
- Siber saldırıdan hangi Fransız süpermarket zincirleri etkilendi?
- IT-Connect, Euronews ve franceinfo'ya göre Intermarché ve Système U (Coopérative U) mağazalarının etkilendiği doğrulandı; E.Leclerc ve Monoprix'in de etkilendiği bildirildi, ancak bazı şirketler tam ayrıntıları doğrulamadı.
- Bilgisayar korsanları tam olarak ne yaptı?
- franceinfo'ya göre saldırganlar, Danfoss üretimi soğutma kontrolörlerini uzaktan sürekli buz erime döngüsü çalışacak şekilde ayarladı, sıcaklıkları yaklaşık 50°C'ye çıkararak taze ve dondurulmuş gıdaların bozulmasına yol açtı.
- Etkilenen mağazalardaki gıdalar yemek için güvenli mi?
- Kaynaklar, mağazaların bozulan taze ve dondurulmuş stokları satmak yerine belgeli prosedürler (icra memuru raporları dahil) altında imha ettiğini belirtiyor; incelenen hiçbir kaynak etkilenen ürünlerin satışta kaldığını göstermedi.
- Saldırının arkasında kim var?
- Euronews ve franceinfo'ya göre 12 Ekim 2026 itibarıyla hiçbir saldırgan veya grup sorumluluğu üstlenmedi ya da ismi açıklanmadı; Paris Savcılığı olayı netleştirmek için soruşturma başlattı.
- Güvenlik açığına ne sebep oldu?
- Danfoss, franceinfo'ya etkilenen AK-SM800 ve AK-SC355 kontrolörlerinin kullanım ömürlerinin sona erdiğini ve artık yazılım veya güvenlik güncellemesi almadığını söyledi; IT-Connect, saldırıyı araştırmacıların Ağustos 2026'da DEF CON'da açıkladığı açıklarla (CVE-2025-41450, -41451 ve -41452 dahil) ilişkilendirdi.
