OrtaII Siber Savaş ve Kritik Altyapı12 Ekim 2026, Pazartesi
Fransa'da yüzlerce süpermarketin soğutucusu siber saldırıyla 50 dereceye ısıtıldı
11 Ekim gecesi Danfoss'un eski soğutma denetleyicilerini kullanan Fransız zincirlerinde dolaplar uzaktan sürekli buz çözme döngüsüne sokuldu. Yalnızca Alsace'taki iki mağazanın kaybı 270.000 euro; Paris savcılığı soruşturma açtı.
Saldırı 11 Ekim pazar akşamı başladı ve 12 Ekim sabahı çalışanlar dolapları açtığında fark edildi. Beinsure'un derlemesine göre Intermarché'de yaklaşık 150, Coopérative U'da 100'den fazla, Carrefour'da 6.000 mağazanın 80'inde ve Monoprix'te 400'ü aşkın mağazanın yaklaşık %5'inde soğutma bozuldu. Les Mousquetaires bazı sistemlerin yaklaşık 6 saat boyunca 50°C'ye ulaştığını açıkladı. Paris savcılığı geniş çaplı saldırı soruşturması başlattı; yangın raporları da dosyada.
Hedef kasa ya da müşteri verisi değil, mağazaların uzaktan yönetilen soğutma denetleyicileriydi; UPI'ya göre dolaplar yaklaşık 49°C'ye ayarlanıp sıcak tutuldu. Danfoss etkilenen cihazların AK-SM ve AK-SC serisinden eski yazılımlı modeller olduğunu söyledi. Glitchwire'a göre Claroty'nin Team82 ekibi Ağustos 2026'daki DEF CON 34'te AK-SM 800A denetleyicide kimlik doğrulamayı atlatan gizli bir mekanizma ve uzaktan kod çalıştırmaya izin veren bir açık göstermişti; Danfoss bunları R4.3.1 sürümünde kapattı.
Fail 12 Ekim itibarıyla adlandırılmadı ve fidye notu bildirilmedi; saldırı yıkıcı görünüyor. Başbakan Lecornu 12 Ekim'de siber güvenlik ajansı ANSSI'den soruşturmayı Avrupa kurumlarıyla koordine etmesini istedi; AB Tarım Komiseri Hansen ise aynı gün olayı gıdanın silaha dönüşmesi diye niteledi. Ülke çapındaki toplam kayıp yalnızca 'birkaç milyon euro' olarak tahmin ediliyor; kesin rakam doğrulanamadı.
Talay değerlendirmesi
Sonuç
Saldırı, Avrupa'daki siber tartışmanın veri hırsızlığından fiziksel zarara kaydığını gösteriyor. Açık iki ay önce DEF CON'da kamuya anlatılmıştı ve yaması vardı; asıl kısıt, binlerce mağazada eski denetleyicinin internete açık kalması. Fail adlandırılmadıkça olay hibrit tehdit dosyasına girmez, ama Paris'in AB koordinasyonu istemesi o yöne itiyor.
Olası etkiler
- Gıda perakendesiOlumsuzKısa vade
Etkilenen yüzlerce mağazada soğuk zincir ürünleri imha edildi; Alsace'taki iki mağazada kayıp 270.000 euro. Zincirler denetleyici değişimi için ek yatırım yapmak zorunda kalacak.
- Siber sigortaOlumsuzOrta vade
Fidyesiz, yıkıcı ve fiziksel hasar doğuran saldırı, sigortacıların operasyonel teknoloji teminatlarında savaş ve devlet istisnası tartışmasını yeniden açar.
- AB düzenlemesiBelirsizOrta vade
Hansen'in gıda güvenliği vurgusu, eski endüstriyel cihazların yamasını zorunlu kılan kuralların gıda zincirine genişletilmesi baskısını artırır.
İhtimaller
- 1Fail adsız kalır, odak yamaya kayar%55
ANSSI teknik raporu açığı ve eski yazılımı öne çıkarır, zincirler denetleyicileri günceller, siyasi atıf yapılmaz.
İzlenecek: ANSSI ya da CERT-FR'ın Danfoss AK-SM cihazları için yayımlayacağı uyarı
- 2Saldırı Rus yanlısı bir gruba atfedilir%30
Paris ya da bir grup sorumluluğu üstlenir; olay AB'nin hibrit tehdit yaptırım rejimine taşınır.
İzlenecek: Paris savcılığı veya Élysée'den resmî atıf açıklaması
- 3Saldırı başka ülkelere yayılır%15
Aynı denetleyicileri kullanan Belçika, İspanya ya da Almanya'da benzer kesinti bildirilir.
İzlenecek: Başka bir AB ülkesinde Danfoss denetleyicili mağaza kesintisi haberi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Alsace'ta iki mağazanın kaybı▼ 270.000 €
- Carrefour'da etkilenen mağaza▼ 80 / 6.000