Eski yazılımlar ve internete açık kontrol arayüzleri, gıda güvenliğini etkileyen bir siber olayın merkezine yerleşti. Fransa’da yüzlerce süpermarketin soğutma sistemlerine müdahale edilirken, saldırının sorumluları henüz belirlenemedi.

Dijital müdahale, fiziksel kayıplara yol açtı

Fransa’da 11-12 Ekim gecesi başlayan siber saldırılar, yüzlerce süpermarketin soğutma ve dondurma sistemlerini etkiledi. Carrefour, Monoprix, Intermarché ve Coopérative U gibi perakende zincirlerinin bazı mağazalarında sıcaklık ayarlarının uzaktan değiştirilmesi, bozulabilir ürünlerin kullanılamaz hâle gelmesine neden oldu.

Reuters’ın 13 Ekim tarihli haberine göre olaydan en az 350 süpermarket etkilendi. Fransa Maliye Bakanı Roland Lescure ise parlamentoda yaptığı açıklamada etkilenen mağaza sayısının yaklaşık 700 olduğunu bildirdi. Farklı açıklamalardaki bu sayılar, olayın kapsamının henüz tam olarak netleşmediğini gösteriyor.

Saldırının etkisi yalnızca dijital sistemlerdeki aksaklıklarla sınırlı kalmadı. Soğuk zincirin korunamaması nedeniyle bazı mağazalar et, dondurulmuş gıda ve diğer bozulabilir ürünleri imha etmek zorunda kaldı. Bir kontrol sistemi üzerinden gerçekleştirilen müdahale, doğrudan ticari kayba ve operasyonel kesintiye dönüştü.

Saldırının odağında eski kontrol sistemleri var

Fransız yetkililerin incelemelerinde, soğutma sistemlerinde kullanılan Danfoss yazılımları ve ekipmanları öne çıktı. Copeland ve Dixell teknolojilerini kullanan bazı sistemlerle ilgili de güvenlik sorunları bildirildi.

Danfoss, etkilenen cihazların önemli bir bölümünün kullanım ömrünün sonuna geldiğini ve artık güvenlik güncellemesi almadığını ya da eski ürün yazılımlarıyla çalıştığını açıkladı. Bu durum, uzun süredir kullanılan endüstriyel kontrol sistemlerinin güncel tehditlere karşı korunmamasının ne kadar ciddi sonuçlar doğurabileceğini ortaya koydu.

Le Monde’un 13 Ekim tarihli haberinde aktarılan teknik değerlendirmelere göre saldırganlar, soğutma sistemlerinin sıcaklık ve buz çözme ayarlarını değiştirmiş olabilir. Bazı sistemlerde buz çözme döngülerinin uzatılması ve sıcaklıkların yükseltilmesi, ürünlerin zarar görmesine katkıda bulundu.

Bununla birlikte, saldırganların tüm sistemlere hangi yöntemle eriştiği ve olayda daha önce bilinen güvenlik açıklarından hangilerinin kullanıldığı henüz kesin olarak ortaya konmuş değil. Eski yazılımlar ve internete açık kontrol arayüzleri olası riskler arasında yer alsa da bunların her mağazadaki saldırının kesin giriş noktası olduğu söylenemez.

Bilinen güvenlik açıkları neden önem taşıyor?

Danfoss kontrol sistemleriyle ilgili güvenlik sorunları, saldırıdan önce de araştırmacılar tarafından gündeme getirilmişti. Reuters’ın aktardığı bilgilere göre Claroty, Ağustos 2026’da Danfoss AK-SM 800A kontrol cihazıyla ilgili bazı güvenlik açıklarını açıklamıştı. Daha sonra yamalanan bu açıklar, uygun koşullarda kimlik doğrulamanın aşılmasına veya cihaz üzerinde yetkisiz kod çalıştırılmasına imkân verebiliyordu.

Ancak söz konusu araştırmalarda belirlenen bir güvenlik açığının bu saldırıda kesin olarak kullanıldığı henüz doğrulanmış değil. Bir açığın mevcut olmasıyla belirli bir olayda gerçekten istismar edilmiş olması farklı iddialardır.

Olayın ortaya koyduğu temel sorunlardan biri, internete erişilebilir durumdaki endüstriyel cihazların envanterinin ve güvenlik durumunun yeterince takip edilmemesi. Reuters’ın 13 Ekim tarihli haberinde, Shodan internet tarama hizmeti üzerinden en az 4.500 Danfoss arayüzünün erişilebilir durumda olduğuna ilişkin bulgular da aktarıldı. Bu arayüzlerin tamamının savunmasız olduğu söylenemese de internete açık cihazların düzenli olarak denetlenmesi gerektiği açık.

Saldırının arkasında kim var?

Saldırıyı üstlenen bilinen bir grup bulunmuyor. Kamuoyuna açıklanmış bir fidye talebinin de olmaması, olayın motivasyonuna ilişkin soru işaretlerini artırıyor.

Saldırının finansal kazanç, sabotaj, yetenek gösterisi veya başka bir amaç taşıyıp taşımadığı mevcut bilgilerle belirlenemiyor. Bu nedenle belirli bir tehdit aktörünü sorumlu tutmak ya da saldırıyı devlet destekli bir operasyon olarak nitelendirmek için yeterli kanıt bulunmuyor.

Paris savcılığı olayla ilgili soruşturma başlattı. İncelemenin, etkilenen sistemlerin ve mağazaların belirlenmesini, meydana gelen kayıpların değerlendirilmesini ve saldırının sorumlularının tespit edilmesini kapsaması bekleniyor.

Türkiye’deki işletmeler için hangi dersler çıkarılabilir?

Fransa’daki olay, siber güvenliğin yalnızca bilgisayarları, sunucuları ve müşteri verilerini korumaktan ibaret olmadığını gösteriyor. Soğutma sistemleri, bina otomasyonu, enerji yönetimi ve üretim ekipmanları da ağ bağlantıları üzerinden yönetildikleri için saldırı yüzeyinin bir parçası hâline geliyor.

Türkiye’de perakende, gıda depolama ve lojistik alanlarında faaliyet gösteren işletmeler açısından şu önlemler önem taşıyor:

İnternete açık cihazları belirlemek: Soğutma ve endüstriyel kontrol sistemlerinin hangilerinin dış ağlardan erişilebilir olduğu düzenli olarak kontrol edilmeli.

Eski yazılımları yönetmek: Üretici desteği sona eren cihazlar tespit edilmeli; güncelleme, yükseltme veya güvenli biçimde devreden çıkarma planları hazırlanmalı.

Ağları birbirinden ayırmak: Operasyonel teknoloji (OT) sistemleri, ofis ağlarından ve doğrudan internet erişiminden mümkün olduğunca ayrılmalı.

Uzaktan erişimi sınırlandırmak: Bakım firmaları ve hizmet sağlayıcılar için erişim izinleri, kimlik doğrulama ve oturum kayıtları sıkı biçimde yönetilmeli.

Beklenmeyen değişiklikleri izlemek: Sıcaklık ayarları, alarm eşikleri ve kontrol komutlarındaki olağan dışı değişiklikler izlenmeli; kritik işlemler için uyarılar oluşturulmalı.

Olay müdahalesini önceden planlamak: Sistemlerin güvenli şekilde ağdan ayrılması, manuel kontrole geçilmesi ve ürün güvenliğinin doğrulanması için prosedürler hazırlanmalı.

Bu önlemler yalnızca saldırı olasılığını azaltmayı değil, bir olay meydana geldiğinde işletmenin faaliyetlerini daha kısa sürede ve güvenli biçimde sürdürebilmesini de hedefliyor.

Siber güvenlik, fiziksel operasyonların da bir parçası

Fransa’daki saldırı, internete bağlı bir kontrol cihazındaki güvenlik açığının veya yanlış yapılandırmanın dijital ortamın dışına taşan sonuçlar doğurabileceğini gösterdi. Soğutma sistemlerindeki sıcaklık ayarlarına müdahale edilmesi; ürün kaybı, operasyonel kesinti ve gıda güvenliği risklerini aynı olayda bir araya getirdi.

Saldırının arkasındaki aktör ve kullanılan kesin erişim yöntemi henüz açıklığa kavuşmuş değil. Buna rağmen olaydan çıkarılabilecek ders açık: Kullanım ömrünü tamamlamış yazılımlar, kontrolsüz uzaktan erişim ve yeterince izlenmeyen endüstriyel cihazlar, kurumların göz ardı edemeyeceği güvenlik riskleri arasında yer alıyor.

https://www.reuters.com/legal/litigation/investigators-hunt-french-supermarket-fridge-hackers-no-claim-responsibility-2026-10-13