Fransa’da siber saldırı soğutma sistemlerini vurdu: Marketlerde sıcaklık 50 dereceye ulaştı

Fransa’da yüzlerce marketin soğutma sistemlerini hedef alan siber saldırı, taze ve dondurulmuş ürünlerin bozulmasına yol açtı. Bazı tesislerde sıcaklığın 50°C’ye kadar yükseldiği bildirildi. Olay, siber saldırıların fiziksel dünyada yaratabileceği zararı ortaya koydu.

11 Ekim’i 12 Ekim 2026’ya bağlayan gece gerçekleşen saldırıdan Intermarché ve Coopérative U dahil farklı perakende zincirleri etkilendi. Bazı soğutma alanlarında sıcaklığın 50°C’ye ulaştığını ve gıda kayıpları yaşandığını aktardı. Bu sıcaklık, bütün mağazalarda ölçülmüş ortak bir değer olarak değerlendirilmemeli.

Hedef, soğutmayı yöneten kontrol cihazlarıydı

Fransa’nın ulusal siber güvenlik müdahale merkezi CERT-FR, soğutma tesislerinin uzaktan kontrol cihazlarında çok sayıda yetkisiz erişim vakası tespit edildiğini açıkladı.

Kurumun uyarısında Danfoss AK-SM ve AK-SC serileri ile Copeland ve Dixell XWEB sistemleri yer aldı. İnternete açık yönetim arayüzlerinin güvenlik açısından sakıncalı olduğu vurgulandı.

Buz çözme ayarları neden kritik?

Buz çözme, soğutma ekipmanının normal çalışmasının bir parçası. Ancak bu döngülerin uygunsuz biçimde değiştirilmesi, ürünlerin korunması gereken sıcaklıkların aşılmasına neden olabilir.

CERT-FR, işletmelerin cihaz yapılandırmalarını ve özellikle buz çözme zaman aralıklarını kontrol etmesini öneriyor. Bununla birlikte resmî uyarı, bütün mağazaların aynı açık veya aynı parola yöntemiyle ele geçirildiğini doğrulamıyor.

İşletmelere internet erişimini sınırlandırma çağrısı

CERT-FR’nin önerileri arasında kontrol ünitelerinin doğrudan internet erişimine kapatılması, uzaktan bağlantıların güvenli VPN veya korumalı ağ üzerinden sağlanması, yazılımların güncellenmesi ve varsayılan parolaların değiştirilmesi bulunuyor.

Kurum, güvenlik desteği sona ermiş bir cihazın yalnızca fabrika ayarlarına döndürülmesinin yeterli olmadığını da belirtiyor: Cihaz açıkları giderilmeden yeniden internete bağlanırsa tekrar hedef olabilir.