Siber Saldırı Avrupa Süpermarketlerinin Buzdurlarını Çözdü

Avrupa’nın dört yanında milyonlarca insanın günlük yaşamını sürdürdüğü süpermarketler, günümüzde sadece marketler değil — aynı zamanda geniş IoT (Nesnelerin İnterneti) altyapıları. Bu altyapıların güvenliği ise uzun süre göz ardı edildi. Son olay, bu ihmalin bedelinin ne kadar yüksek olabileceğini çarpıcı bir şekilde gösterdi.

Fransa, Belçika ve Hollanda’daki büyük market zincirlerini hedef alan siber saldırıda, soğuk zincir kontrol sistemleri ele geçirildi. Saldırganlar buzdurların otomatik çözülme fonksiyonunu devreye soktu ve ısıyı 50 derece Celcius’a ayarladı. Normalde sadece günde iki saat çalışan sistem, sürekli çözülme moduna alındı.

Ne Oldu? Olayın Kronolojisi

Saldırı, 12 Ekim 2026’da (pazartesi) Fransa’da ilk kez fark edildi. Coopérative U’nun başkanı Dominique Schelcher, sosyal medya hesabından yaptığı açıklamada, “Geçen gece bu saldırıyla ağızdaki birçok mağazanın soğuk üretim tesisleri etkilendi” dedi. Schelcher, olayın “son derece ciddi” ve “benzeri görülmemiş” olduğunu söyleyerek soruşturma başlatıldığını duyurdu.

Etkilenen sistemler, Danfoss üretimi soğuk kontrol üniteleri. Fransa’da Intermarché, Leclerc ve Coopérative U gibi büyük zincirler mağdur oldu. Saldırganlar, buzdurların otomatik çözülme programını devreye soktu. Normalde günde iki saat, sıcaklık 8-10 derece civarında çalışan bu sistem, sürekli modda ve 50 derece sıcaklıkta çalıştırıldı. Kaynaklar, buzdurlardan ve donduruculardan yükselen “ısı dalgalarını” anlattı.

Etkilenen Ülkeler ve Markalar

Fransa

Coopérative U, Intermarché ve Leclerc dahil olmak üzere çok sayıda büyük perakende zinciri etkilendi. Saldırı, soğuk zincirin yanı sıra marketlerdeki elektronik fiyat etiketlerine de sıçradı. Mağazalarda fiyat hatası, teslimat aksaması ve sadakat programlarının devre dışı kalması gibi sorunlar yaşandı. Erken raporlar, mali kaybın 300.000 euro’ya yaklaştığını, ancak Fransa genelinde birkaç milyona çıkabileceğini gösteriyor.

Hollanda

NOS (Hollanda Haber Ajansı) göre, pazar öğleden sonra bir siber olay nedeniyle çok sayıda market zinciri arızalandı. Albert Heijn, Etos ve Gall & Gall web siteleri çevrimdışı alındı, teslimatlar durma noktasına geldi. Elektronik fiyat etiketleri bozulduğu için mağaza içi fiyatlandırma aksadı. Albert Heijn, “IT ortamımızı korumak için önlem aldık. Bunun bir kısmı, bir sayı sisteminin önceden kapatılmasını içerdi” açıklamasını yaptı. Amsterdam’daki mağazalarda müşterilere fiyat sorunu konusunda uyarıldığı, sadakat programlarının askıya alındığı görüldü.

Belçika

Albert Heijn’e bağlı Delhaize zinciri de aksaklık bildirdi. İki saldırının (Fransa ve Hollanda) ilişkili olup olmadığı veya aynı kaynaktan mı geldiği henüz net değil. Uygun mayın dalgası, saldırganların geniş bir yüzeyi hedef aldığını düşündürüyor.

Süpermarketlerde IoT Altyapısı Nasıl Çalışır?

Modern bir süpermarketin arkasında, raftaki ürünlerden çok daha karmaşık bir dijital ağ var. Bu ağı anlamak, saldırının nasıl bu kolaylıkla gerçekleştiğini açıklar.

Soğuk Zincir Kontrolü

Süpermarket buzdurları, sadece ürünleri soğutmakla görevli cihazlar değil. Her birim, sıcaklık sensörleri, kompresör kontrolü ve otomatik çözülme algoritmasına sahip bağımsız bir kontrol kartı içeriyor. Bu kartlar, merkezi bir SCADA (Supervisory Control and Data Acquisition) sistemiyle iletişim kurarak sıcaklık verilerini gönderiyor ve uzaktan komut alıyor.

Mağaza zincirleri, yüzlerce mağazadaki binlerce buzdurmayı merkezi bir merkezden izliyor. Enerji tüketimini optimize etmek, arıza öncesi tahmin yapmak ve soğuk zincirin bütünlüğünü sağlamak için bu veriler gerçek zamanlı olarak analiz ediliyor. Ancak bu merkezi kontrol, aynı zamanda tek bir noktadan tüm ağı etkileme riskini de beraberinde getiriyor.

Elektronik Raf Etiketleri

Geleneksel kâğıt fiyat etiketlerinin yerini alan elektronik raf etiketleri (ESL), mağaza içi fiyatlandırmanın kalbini oluşturuyor. Her etiket, düşük güçlü bir radyo frekansı üzerinden bir tercih sunucusuna bağlı. Fiyat değişiklikleri merkezi sistemden tüm mağazalara dakikalar içinde dağıtıyor.

Bu sistem, operasyonel verimlilik sağlıyor ama aynı zamanda ayrı bir saldırı yüzeyi oluşturuyor. Saldırganlar, bu ağa sıçrayarak fiyatları manipüle edebilir veya etiketleri rastgele değerlerle doldurabilir.

IoT Güvenliğinin Kırılgan Noktaları

Bu olay, IoT cihazlarının güvenlik zaaflarını gözler önüne serdi. Peki bu cihazlar bu kadar kolay ele geçirilebilir mi?

Neden Buzdurlar İnternete Bağlı?

Modern süpermarket buzdurları sadece soğutma cihazları değil, aynı zamanda akıllı sensör ve kontrol sistemleri. Mağaza zincirleri, enerji yönetimi, sıcaklık izleme ve uzaktan kontrol için bu cihazları internete bağlıyor. Coğrafi olarak dağıtıkları için fiziksel erişim yerine uzaktan kontrol kullanıyorlar.

Ancak bu kontrol, aynı zamanda bir güvenlik açığı. Cihazların çoğu, güçlü kimlik doğrulama veya şifreleme olmadan internete bağlı. Fabrika çıkışı şifreleri, varsayılan ayarlar ve güncellenmemiş firmware gibi temel sorunlar, saldırganların işini kolaylaştırıyor.

Saldırganlar Ne Yaptı?

Saldırganlar, soğuk kontrol ünitelerine erişerek iki temel manipülasyon gerçekleştirdi:

• Çözülme modunu sürekli aktif ettiler: Normalde günde iki saat çalışan otomatik çözülme, kışın buz birikimini önlemek için tasarlandı. Sürekli modda çalışması, iç sıcaklığı 50 dereceye çıkararak tüm ürünlerin bozulmasına neden oldu.
• Elektronik fiyat etiketlerini ele geçirdiler: Mağaza raflarındaki dijital fiyat etiketleri, ağ üzerinden kontrol ediliyor. Saldırganlar bu sisteme sıçrayarak fiyatları manipüle etti veya etiketleri devre dışı bıraktı.

Bu Saldırı Neden Önemli?

Bu olay, siber saldırıların artık sadece bilgi hırsızlığı veya fidye yazılımı ile sınırlı olmadığını gösteriyor. Fiziksel dünyadaki cihazlar ele geçirildiğinde, maddi kayıp ve hizmet aksaması kaçınılmaz oluyor. Soğuk zincirin bozulması, milyonlarca insanın gıda güvenliğini ve tedarik zincirini doğrudan etkiliyor.

Türkiye İçin Dersler

Türkiye’de de süpermarket zincirleri ve marketler benzer IoT altyapılarına hızla geçiyor. Elektronik fiyat etiketleri, akıllı soğutma sistemleri ve uzaktan izleme çözümleri giderek yaygınlaşıyor. Bu olay, Türk marketleri için de uyarı niteliğinde:

• Ağ segmentasyonu şart: Soğuk kontrol ve fiyat etiketi sistemleri, müşteri Wi-Fi veya genel iş ağından ayrı bir VLAN’da olmalı. Kritik cihazlar, internete doğrudan erişilmemeli.
• Varsayılan şifreler değiştirilmeli: Danfoss gibi üreticilerin cihazlarında fabrika ayarları, kurulum anında değiştirilmeli ve düzenli olarak güncellenmeli.
• Firmware güncellemeleri takip edilmeli: Cihaz yazılımlarındaki güvenlik yamaları, üreticiden gelir gelmez güncellenmeli. Saldırı, muhtemelen bilinen bir açığı kullanarak gerçekleşti.
• Olay müdahale planı hazırlanmalı: Böyle bir saldırı anında, buzdurların fiziksel güç döngüsü kesilmeli, manuel soğutma kontrolü devreye alınmalı ve müşteriler bilgilendirilmeli.

Sonuç

Avrupa süpermarket buzdurlarına yapılan bu siber saldırı, IoT güvenliğinin ciddiyetini bir kez daha kanıtladı. “Benzeri görülmemiş” olarak nitelendirilen bu olay, sadece bir teknik aksaklık değil; kritik altyapıların dijital dünyada ne kadar savunmasız olabileceğinin de göstergesi.

Bu olaydan çıkarılacak en önemli ders: İnternete bağlı cihazlar, güçlü kimlik doğrulama, şifreleme ve ağ segmentasyonu olmadan kullanılmamalı. Fabrika varsayılanları değiştirilmeli, firmware’ler düzenli güncellenmeli ve kritik sistemler ağdan izole edilmeli.

Kaynak: Tom’s Hardware — Unprecedented Cyberattack Cripples Supermarket Fridges Across Europe · Hacker News