Siber Saldırı Fransa'daki Süpermarketlerin Buzdolaplarını Devre Dışı Bıraktı

A Dell laptop with a blue desktop screen on a white surface — Erick Cerritos / Unsplash

Bir siber saldırı sonucunda Fransa'daki birden fazla süpermarket zincirindeki buzdolapları uzaktan çözdürülerek devre dışı bırakıldı. Saldırının Danfoss soğutma kontrolörlerini hedef aldığı bildirildi.

Saldırıdan etkilenen kurumlar arasında Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc ve Super U yer alıyor. Fransız şubelerinden gelen raporlar, saldırının 250 ile 350 arasındaki mağazayı etkilediğini, bunun da ciddi mali kayıplara ve gıda israfına yol açtığını belirtiyor.

Saldırganlar, Pazar gecesi Danfoss kontrol yazılımının eski sürümlerini çalıştıran soğutma kontrolörlerini ele geçirdi. Tehdit aktörleri, yerleşik bir otomatik buz çözme sistemini tetikleyerek süpermarket buzdolaplarının sıcaklıklarını yükseltti.

Intermarché sözcüsü, mağazalardaki soğutma sistemlerini yöneten bir hizmet sağlayıcısını etkilediği bildirilen bir siber saldırının ardından bazı taze ve dondurulmuş gıda teşhir ünitelerinin hizmet dışı kaldığını açıkladı. Intermarché ve Netto, ürünleri bu ünitelerden mümkün olan en kısa sürede çıkarmak için gerekli tüm önlemleri aldıklarını bildirdi.

Coopérative U başkanı Dominique Schelcher, saldırının ağdaki birçok mağazayı etkilediğini doğruladı. Schelcher, durumun hızla çözülmesi için ekiplerin soğutma uzmanlarıyla birlikte çalıştığını ve saldırıya ışık tutmak için bir soruşturma yürütüleceğini belirtti.

Paris savcılığı, Fransa genelindeki birkaç büyük gıda perakende zincirinin buzdolaplarını etkileyen geniş ölçekli siber saldırıyla ilgili bir soruşturma başlattı. Soruşturma, mağduriyetlerin belirlenmesini, gıda kayıpları ve yangın çıkışlarıyla olan bağlantının kurulmasını amaçlıyor.

Danfoss soğutma kontrolörlerinin nasıl ele geçirildiği konusunda bilgi bulunmasa da, Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenlik Ajansı, Mayıs 2025'te bir kimlik doğrulama atlatma açığı ve Ağustos 2025'te bir komut enjeksiyonu hatası konusunda uyarıda bulunmuştu. Bu açıklar, gıda perakende sektöründe yaygın olarak bulunan soğutma ve HVAC sistemlerini yönetmek için kullanılan Danfoss AK-SM 8xxA Serisi donanım platformunda tespit edilmişti.

Predicta Lab CEO'su Baptiste Robert, Pazartesi günü çevrimiçi olarak açıkta bulunan 2752 Danfoss sistemi tespit etti ve bunların 1590'ının Fransa'da olduğunu buldu. İnternete bağlı cihazlar için bir arama motoru olan Shodan, internet üzerinden erişilebilen 4.500'den fazla Danfoss cihazını takip ediyor.

Dünyanın en büyük gıda perakende zincirlerinden biri olan Ahold Delhaize da Pazartesi günü bir siber güvenlik olayı nedeniyle bazı sistemleri çevrimdışı almak zorunda kaldığını duyurdu, ancak bu durumun mevcut saldırıyla bağlantılı olduğuna dair henüz bir kanıt bulunmuyor.