Avrupa’da internet bağlantılı soğutma sistemlerini hedef alan yeni bir siber saldırı, yedi ülkede onlarca süpermarketin faaliyetlerini aksattı. Buzdolapları ve dondurucuların sıcaklıklarının uzaktan değiştirilmesi nedeniyle çok sayıda işletme gıda ürünlerini imha etmek zorunda kaldı.

BBC’nin haberine göre saldırılardan Belçika, Lüksemburg, İsveç, İrlanda, Hollanda, Estonya ve Finlandiya’daki süpermarketler etkilendi.
Saldırının arkasında kimlerin bulunduğu henüz bilinmiyor.

Soğutma sistemleri uzaktan çözülme moduna geçirildi

Saldırıdan etkilenen soğutma sistemlerinin bir bölümünü üreten Belçikalı Sabcobel şirketi, cihazların evaporatörlerinin uzaktan buz çözme moduna geçirildiğini açıkladı.

Bu müdahale sonucunda soğutma sistemlerinin sıcaklıkları yükselirken, bazı marketlerde dondurucuların 50 dereceye kadar ısındığı bildirildi.

Sabcobel CEO’su Stephan Moelans, Belga haber ajansına yaptığı açıklamada olayın bir siber saldırı olduğunu doğruladı.

Moelans, etkilenen cihazları ağ bağlantısından ayırmak için gece boyunca ve sabah saatlerinde çalıştıklarını belirtti.

Avrupa’daki süpermarketlerin büyük bölümünde soğutma sistemleri internete bağlı çalışıyor. Bu bağlantılar sayesinde cihazların sıcaklıkları izlenebiliyor, bakım ve arıza giderme işlemleri uzaktan gerçekleştirilebiliyor.

Saldırılar, internet bağlantılı endüstriyel sistemlerin siber güvenlik açıklarını da gündeme getirdi.

Ekim ayında Fransa’da yüzlerce market hedef alınmıştı

Son saldırının, Ekim 2026 başında Fransa’da yüzlerce süpermarketi etkileyen olayla aynı yöntem kullanılarak gerçekleştirildiği değerlendiriliyor.

Fransa’daki saldırı sırasında soğutma sistemlerinin devre dışı kalması nedeniyle milyonlarca euro değerindeki gıda ürününün imha edildiği bildirilmişti.

Sabcobel CEO’su Moelans, Fransa’daki olayın ardından müşterilerinin soğutma sistemlerini söz konusu güvenlik açığına karşı korumaya çalıştıklarını söyledi.

Moelans’a göre güvenlik açığının giderilmesi yalnızca yazılım güncellemesiyle mümkün değil. Cihazlarda fiziksel değişiklikler yapılması da gerekiyor.

Moelans, Fransa’daki saldırının ardından müşterilerinin büyük bölümünün soğutma sistemlerini güvenli internet bağlantıları üzerinden yönetmeye geçtiğini belirtti.

Belçika’da tek bir marketin zararı 100 bin euro

Belçika ve Lüksemburg’da yaklaşık 40 Delhaize süpermarketinin soğutma sistemleri saldırıdan etkilendi.

Belçika’nın Flaman Bölgesi’ndeki Hoeilaart kentinde bulunan bir Delhaize mağazasının yöneticisi, Het Laatste Nieuws haber sitesine yaptığı açıklamada yaklaşık 100 bin euro değerindeki ürünün kaybedildiğini söyledi.

Mağaza yöneticisi, bu tutarın işletmenin kapalı kalmasından kaynaklanacak ek zararları içermediğini belirtti.

Fransız perakende zinciri Carrefour ise Belçika’daki 15 mağazasının etkilendiğini, ancak alınan önlemler sayesinde mağazaların açık tutulduğunu açıkladı.

Belçika’da Spar mağazalarını franchise sistemiyle işleten Colruyt Group da beş mağazasının soğutma sistemlerinin saldırıya uğradığını bildirdi.

İsveç merkezli mobilya perakendecisi IKEA, Belçika’nın Mons kentindeki mağazasının soğutma sistemlerinin etkilendiğini doğruladı. Şirket, başka mağazaların da etkilenmiş olabileceğini dışlamadı.

İsveç’te marketler kapatıldı, gıdalar imha edildi

İsveç’te ICA ve Coop zincirlerine bağlı bazı marketler saldırılardan etkilendi.

Ülkenin güneyindeki Sjöbo kentinde bulunan bir ICA mağazası, sosyal medya hesabından yaptığı açıklamada, buzdolapları ve dondurucularının gece boyunca bilgisayar korsanları tarafından hedef alındığını duyurdu.

Mağaza, soğutma sistemlerinin sıcaklığının 50 dereceye ayarlandığını bildirdi.

Saldırı nedeniyle geçici olarak kapatılan mağaza, daha sonra yeniden müşterilerine hizmet vermeye başladı.

ICA yönetimi, olayın şirketin merkezi ağı dışında çalışan az sayıda mağazayı etkilediğini ve ilgili işletmelere destek sağlandığını açıkladı.

İsveç’te 800 mağazası bulunan Coop zinciri ise yedi mağazasının etkilendiğini, durumun kontrol altına alındığını bildirdi.

Başkent Stockholm’deki bir ICA mağazasında çalışanların bozulan soğuk zincir ürünlerini çöpe attığı görüntülendi.

İrlanda’da 13, Hollanda’da en az 17 işletme etkilendi

İrlanda’da SuperValu zincirine bağlı 13 süpermarketin soğutma sistemleri siber saldırıdan etkilendi.

Zincirin sahibi Musgrave Group, The Irish Times gazetesine yaptığı açıklamada saldırının belirli bir buzdolabı modeliyle sınırlı kaldığını belirtti.

Hollanda’da ise Danimarkalı soğutma sistemleri üreticisi Danfoss, en az 17 işletmenin soğutma ve dondurma sistemlerinin gece boyunca saldırıya uğradığını açıkladı.

Etkilenen işletmeler arasında kasap dükkânları ve küçük mahalle marketleri de bulunuyor.

Finlandiya’da Kesko grubuna bağlı bazı K-marketlerde soğutma arızaları tespit edildi. Şirketin güvenlik uzmanları olayın nedenini araştırıyor.

Estonya’da ise Selver zincirine bağlı bir süpermarketin saldırıdan etkilendiği doğrulandı. Ülkede başka işletmelerin de benzer sorunlar yaşadığı bildirildi.

ABD’deki askeri üslerde yaşanan arızalar da araştırılıyor

Avrupa’daki saldırılar sürerken ABD makamlarının, Ağustos ayında bazı Amerikan askeri üslerinde meydana gelen soğutma sistemi arızalarını da araştırdığı öğrenildi.

ABD ve Fransa makamları, iki ülkedeki olaylar arasında bağlantı bulunup bulunmadığını incelemek üzere birlikte çalışıyor. Bu olayların aynı kişiler tarafından gerçekleştirildiğine ilişkin doğrulanmış bir bilgi bulunmuyor.

Avrupa’nın siber güvenlik kurumları harekete geçti

Belçika ve İsveç’in ulusal siber güvenlik kurumları, saldırıları yakından takip ettiklerini açıkladı.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) de olayın ayrıntılarını anlamak amacıyla uluslararası ortaklar ve sektör temsilcileriyle birlikte çalıştığını bildirdi.
İngiltere’de ise şu ana kadar benzer bir saldırı rapor edilmedi.

Saldırılar, internet üzerinden yönetilen soğutma sistemlerine yönelik siber müdahalelerin yalnızca dijital altyapıyı değil, gıda güvenliğini ve işletmelerin ekonomik faaliyetlerini de doğrudan etkileyebildiğini ortaya koydu.

Kaynak: BBC