OrtaII Siber Savaş ve Kritik Altyapı13 Ekim 2026, Salı
Soğutucu saldırısı Fransa'da 700 marketi vurdu, Ahold Delhaize sistemlerini kapattı
Fransa Maliye Bakanı Lescure 13 Ekim'de mecliste, ülkedeki yaklaşık 10.000 süpermarketin 700'ünün soğutma sistemlerine yönelik siber saldırıdan etkilendiğini söyledi. Saldırı 13 Ekim'e kadar Hollanda, Belçika ve ABD'deki zincirlere de uzandı.
AP'nin News4Jax'teki haberine göre Fransız siber güvenlik ajansı ANSSI, Danimarkalı Danfoss ile ABD'li Copeland'in ürettiği uzaktan kumanda modüllerinde çok sayıda ele geçirme tespit etti. Danfoss 13 Ekim'de etkilenen sistemlerin çoğunun artık güncelleme almayan eski ürünler olduğunu söyledi. Copeland 13 Ekim'de açığın üretimi sona ermiş bir denetleyici neslinde bulunduğunu açıkladı. Güvenlik şirketi Claroty Ağustos'ta Danfoss AK-SM 800A ve Copeland XWeb Pro'daki açıkları ve internete doğrudan açık çok sayıda denetleyiciyi raporlamıştı.
Les Mousquetaires grubunun Intermarché ve Netto mağazalarından 300'ü, Coopérative U'nun 2.000 mağazasından 80'i etkilendi. Ahold Delhaize bir güvenlik sorunu sonrasında kapattığı sistemleri geri getirmeye çalıştığını açıkladı; Albert Heijn, Delhaize, Stop & Shop ve Food Lion mağazaları açık kaldı, web siteleri 13 Ekim'de kapalıydı. PJ Media'nın aktardığına göre dondurucu sıcaklıkları 49 derecenin üzerine çıkarıldı ve ürün kaybı 11,2 milyon dolara ulaştı.
Paris savcılığının siber suç birimi 13 Ekim'de soruşturma açtı. Fidye talebi ya da veri hırsızlığı bildirilmedi ve 13 Ekim itibarıyla saldırıyı üstlenen olmadı. Lescure 13 Ekim'de gıda arzına risk olmadığını, ancak saldırının gıda güvenliğinin kalbine dokunduğunu söyledi.
Talay değerlendirmesi
Sonuç
Saldırının yeni yüzü ölçek ve hedef: fidye istemeyen, veri çalmayan, yalnızca fiziksel hasar üreten bir kampanya dört ülkeye yayıldı. Ortak payda, ömrünü doldurmuş ve internete açık bırakılmış iki üreticinin denetleyicileri. Bu, sorunun tek zincirde değil, Avrupa'daki ticari soğutma envanterinde olduğunu gösteriyor; benzer dalgalar sürebilir.
Olası etkiler
- Perakende ve gıdaOlumsuzKısa vade
11,2 milyon dolarlık ürün kaybı ve kapatılan sistemler kısa vadede zincirlerin marjını ve stok yönetimini zorluyor; eski denetleyicilerin değişimi yatırım gerektiriyor.
- Kritik altyapı düzenlemesiBelirsizOrta vade
Gıda soğuk zincirinin siber hedef olması, AB'de gıda sektörüne yönelik siber denetimleri ve üretici sorumluluğu tartışmasını hızlandırabilir.
- Türkiye perakendesiOlumsuzKısa vade
Aynı üreticilerin denetleyicilerini kullanan Türk zincirleri için internete açık cihaz taraması ve ağ ayrımı acil bir kontrol kalemi.
İhtimaller
- 1Kampanya yeni ülkelere yayılır%50
İnternete açık eski denetleyiciler hızlı kapatılamaz, saldırı başka AB ülkelerinde de görülür.
İzlenecek: ANSSI ve diğer ulusal CERT'lerin yeni ele geçirme bildirimleri
- 2Hızlı kapatma ile sınırlanır%35
Cihazlar ağdan ayrılır, etkilenen mağaza sayısı 700 civarında kalır.
İzlenecek: Ahold Delhaize web sitelerinin yeniden açılması ve şirket açıklamaları
- 3Devlet bağlantılı aktöre atfedilir%15
Soruşturma saldırıyı bir devlet destekli gruba bağlar, olay hibrit tehdit gündemine taşınır.
İzlenecek: Paris savcılığının soruşturma açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenen Fransız market▼ 700
- Ürün kaybı▼ 11,2 mn $