OrtaII Siber Savaş ve Kritik Altyapı4 Kasım 2026, Çarşamba
Soğutucu saldırılarının ikinci dalgası market zincirlerinden Fransız kan bankasına uzandı
2 Kasım'da başlayan ikinci dalga 6 ülkede market soğutucularını ve Fransız kan kurumu EFS'nin 3 tesisini vurdu. EFS kan ürünü kaybı olmadığını açıkladı; saldırıyı üstlenen yok.
NBC News'e göre 2 Kasım'daki saldırılar İsveç, Hollanda, Belçika, İrlanda, Lüksemburg ve Estonya'yı etkiledi. Belçika'da Carrefour'un 700'ü aşkın mağazasından 15'i, Colruyt'a bağlı 5 Spar ve Mons'taki 1 Ikea mağazası etkilendi. İrlanda'da Musgrave'in 13 SuperValu mağazası, İsveç'te 6 Coop mağazası zarar gördü. Delhaize'nin sistemlerini işleten Belçikalı soğutma şirketi Sabcobel de etkilenen tedarikçiler arasında.
CNBC'ye göre aynı gün Fransız Kan Kurumu EFS'nin 3 hazırlama ve dağıtım tesisindeki soğuk depolar da saldırıya uğradı. Hedef EFS'nin kendi sistemi değil, dış hizmet sağlayıcıların işlettiği ünitelerdi. Saldırganlar sıcaklık ve buz çözme eşiklerini uzaktan yükseltti; alarmlar erken uyardığı için numuneler başka tesislere taşındı. Ekimdeki ilk dalgada Fransa'da yüzlerce markette dolaplar 50 dereceye kadar ısıtılmıştı.
Saldırı market zincirinden sağlık soğuk zincirine geçti; yöntem ise aynı kaldı. Hedef, internete açık işletim teknolojisi, yani fiziksel ekipmanı yöneten kontrol yazılımı. İsveç siber güvenlik merkezi ülkede açık durumdaki birçok cihazın yama beklediğini söyledi. Hasarın sigorta kapsamı, teminat tutarı ya da devlet destekli saldırı istisnasının uygulanıp uygulanmayacağı 2 kaynakta da yer almıyor; bu kalem doğrulanamadı.
Talay değerlendirmesi
Sonuç
İkinci dalga saldırının tek seferlik bir Fransız olayı olmadığını, ortak tedarikçi ve açık kontrol yazılımı üzerinden 7 ülkeye yayılabildiğini gösteriyor. Kan bankasına sıçrama hedefin artık gıda değil kritik soğuk zincir olduğunu düşündürüyor. En olası yol, düzenleyicilerin soğutma kontrol sistemleri için yama ve bağlantı kesme zorunluluğu getirmesi.
Olası etkiler
- Kritik altyapıBelirsizKısa vade
Sağlık soğuk zinciri hedef alındığı için ANSSI ve AB düzeyinde işletim teknolojisi denetimi hızlanır; tedarikçi bağlantıları kesilir.
- Siber sigortaOlumsuzOrta vade
Dalgalar aynı yöntemle tekrarlandığı için sigortacılar ortak tedarikçi riskini toplu hasar olarak fiyatlayabilir; teminat verisi henüz doğrulanamadı.
- Perakende maliyetiOlumsuzKısa vade
Bozulan ürün imhası ve elle izleme, market zincirlerinin soğuk zincir işletme maliyetini kış boyunca artırır.
İhtimaller
- 1Yama ve bağlantı kesme%55
Tedarikçiler yazılımı günceller, üçüncü dalga sınırlı kalır ve olay düzenleyici yaptırıma döner.
İzlenecek: ANSSI ya da ENISA'nın soğutma kontrol sistemleri için yayımlayacağı uyarı
- 2Üçüncü dalga ve yeni sektör%30
Saldırı ilaç depoları ya da hastane soğuk zincirine uzanır ve ürün kaybı yaşanır.
İzlenecek: Yeni bir ülkede sağlık tesisi soğuk depo bildirimi
- 3Faile ulaşma%15
Bir devlet saldırıyı bir gruba atfeder ve olay yaptırım gündemine girer.
İzlenecek: AB ya da ulusal hükümetten resmî atıf açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenen ülke▲ 7
- EFS tesisi▲ 3
- Kan ürünü kaybı▼ 0