Fransa’daki Süpermarket Siber Saldırıları: İnternete Açık Soğutma Sistemlerinin Riskleri
14 Eki 2026
Ekim ayı, dünya genelinde Siber Güvenlik Farkındalık Ayı olarak kabul ediliyor. Bu dönem, kurumların siber risklerini yeniden değerlendirmesi ve güvenlik kültürünü güçlendirmesi için önemli bir fırsat sunuyor. Ancak farkındalık çalışmaları çoğunlukla e-posta oltalama, parola güvenliği ve kurumsal BT sistemleri etrafında şekilleniyor.
Bu yılki Siber Güvenlik Farkındalık Ayı’na, Fransa’dan gelen bir haberle girdik. Ekim ayının ilk haftalarında ülkenin önde gelen süpermarket zincirlerinde soğutma sistemleri siber saldırıya uğradı; yüzlerce mağazada soğuk zincir ürünleri kullanılamaz hale geldi ve zarar yüz binlerce euroyu buldu. Bu yazıda olayın nasıl gerçekleştiğini, hangi sistemlerin etkilendiğini ve internete açık operasyonel teknoloji (IoT/OT) varlıklarının perakende, gıda ve soğuk zincir operasyonları için neden doğrudan bir iş riski oluşturduğunu ele alıyoruz.
Fransa’da Ne Yaşandı?
Saldırganlar, süpermarketlerde kullanılan Danfoss soğutma sistemlerine uzaktan erişerek sıcaklık ayarlarını değiştirdi. Etkilenen zincirlerden Intermarché, 150 mağazasının saldırıdan etkilendiğini ve dolap sıcaklıklarının 50 °C’ye kadar yükseltildiğini açıkladı. Bu durum, çok sayıda mağazada taze ve soğuk zincir ürünlerinin imha edilmesine neden oldu.
Basına yansıyan bilgilere göre etkilenen diğer zincirler arasında Carrefour, Monoprix, E.Leclerc ile Coopérative U bünyesindeki Hyper U, Super U, U Express ve Utile mağazaları bulunuyor.
Fransa’nın ulusal siber güvenlik müdahale ekibi CERT-FR, 13 Ekim’de yayımladığı uyarıda saldırıların kapsamını genişletti. Uyarıya göre Danfoss AK-SM ve AK-SC serilerinin yanı sıra, HVAC ve ticari soğutma sistemlerinin izlenmesinde kullanılan Copeland XWEB ve Dixell XWEB platformlarında da çok sayıda ihlal tespit edildi. CERT-FR, bu varlıkların internete doğrudan erişime kapatılmasını öneriyor.
Saldırganların sistemlere hangi yöntemle eriştiği henüz kamuoyuyla paylaşılmadı.
Soğutma Kontrolörlerindeki Zafiyetler Daha Önce Raporlanmıştı
Danfoss, dünya genelinde soğutma ve HVAC ekipmanı üreten pek çok firmanın kullandığı kontrolörleri sağlayan Danimarkalı bir üretici. Bu ürünler, kurulum firmaları ve yükleniciler aracılığıyla distribütör kanallarından da tedarik edilebiliyor. Bu nedenle bir mağazadaki kontrolörün kim tarafından, hangi yapılandırmayla kurulduğu her zaman net olarak bilinmiyor.
Claroty’nin araştırma ekibi Team82, Ağustos 2026’da Danfoss AK-SM 800A platformuna ilişkin bir araştırma yayımladı ve bulgularını DEF CON konferansında paylaştı. Araştırmada, cihazın gömülü web yönetim arayüzünde üç zafiyet tespit edildi:
- Normal kimlik doğrulamayı atlatmak için kötüye kullanılabilecek, gizli bir “günün kodu” (code-of-the-day) kimlik doğrulama mekanizması
- Uzaktan kod çalıştırmaya imkân veren bir komut enjeksiyonu zafiyeti
- Yetkili kullanıcıların Nginx yapılandırmasına keyfi direktifler eklemesine izin veren ve hizmet kesintisine yol açabilecek bir açık
Zafiyetler üreticiye sorumlu ifşa süreciyle bildirildi ve Danfoss, Ağustos 2025’te bu açıkları kapatan yeni bir yazılım sürümü yayımladı. Team82, aynı dönemde Copeland XWEB platformunda da 23 zafiyet raporladı; bunların 21’i yüksek önem derecesindeydi. Şubat ayında yayımlanan güncellemeyle kapatılan bu açıklar, kimlik doğrulaması olmayan bir saldırganın güvenlik mekanizmalarını adım adım aşarak cihazda en üst yetkiyle (root) uzaktan kod çalıştırmasına olanak tanıyordu.
Burada kritik nokta şu: Yamanın yayımlanmış olması, sahadaki cihazların güncellendiği anlamına gelmiyor. Team82’nin ilk taramasında internetten erişilebilen 2.765 Danfoss AK-SM 800A cihazı tespit edilmişti. Bu cihazların ne kadarının güncellendiği bilinmiyor.
İnternete Açık IoT/OT Varlıkları Neden Bu Kadar Riskli?
Soğutma kontrolörleri, bina yönetim sistemleri ve HVAC izleme platformları çoğu zaman uzaktan bakım kolaylığı için internete açılıyor. Bu varlıklar zayıf ya da fabrika çıkışı parolalar, güvensiz yapılandırmalar veya eski iletişim protokolleri nedeniyle kolayca hedef haline gelebiliyor.
Shodan ve Censys gibi herkese açık tarama araçları, internete açık cihazları dakikalar içinde listeleyebiliyor. Bu da saldırganlara hazır bir hedef listesi sunuyor. Yapay zekâ destekli araçlar, zafiyet ve erişim kontrolü hatalarını tespit etme süresini daha da kısaltıyor. Jeopolitik gerilimlerle birlikte kritik altyapılara yönelik saldırıların artması, bu riski operasyonel ortamlar için öncelikli bir konu haline getiriyor.
Risk yalnızca soğutma sisteminin kendisiyle sınırlı değil. İnternete açık bir cihaz, saldırganın operasyonel ağın ve kurumsal BT ağının daha derin katmanlarına ilerlemesi için bir giriş noktası olabiliyor. Fransa örneğinde ortaya çıkan tablo; ürün kaybı, operasyonel aksama, itibar zararı ve gıda güvenliği riskinin aynı anda yaşanabileceğini gösteriyor.
Türkiye’de de perakende zincirleri, soğuk hava depoları, gıda ve içecek üreticileri, ilaç lojistiği ve hastaneler benzer soğutma ve bina otomasyon altyapılarını kullanıyor. Bu kurumların bu tür cihazları “izole ve güvenli” kabul etmemesi gerekiyor.
Siber Güvenlik Farkındalık Ayı İçin Öncelikli Adımlar
Soğutma, HVAC ve bina otomasyon sistemlerine sahip kurumlar için aşağıdaki adımlar Ekim ayı boyunca ele alınabilecek somut bir başlangıç noktası sunuyor:
- Varlık envanteri çıkarın: Tüm mağaza, depo ve tesislerdeki soğutma kontrolörlerini, izleme platformlarını ve bina yönetim sistemlerini marka, model ve yazılım sürümüyle birlikte kayıt altına alın.
- İnternete açıklığı kontrol edin: Hangi cihazların internetten doğrudan erişilebilir olduğunu tespit edin ve CERT-FR’nin önerisi doğrultusunda bu erişimi kapatın.
- Uzaktan erişimi güvenli kanala taşıyın: Yönetim arayüzlerine erişimi yalnızca güvenilir ağ segmentlerinden, VPN veya endüstriyel güvenli uzaktan erişim çözümleri üzerinden sağlayın.
- Yazılım güncellemelerini uygulayın: Danfoss AK-SM 800A ve Copeland XWEB için yayımlanmış güncellemelerin sahadaki tüm cihazlara yüklendiğini doğrulayın.
- Kimlik bilgilerini sıkılaştırın: Varsayılan parolaları değiştirin, ortak hesapları kaldırın ve kurulum firmalarına verilen erişimleri gözden geçirin.
- Ağ segmentasyonu yapın: IoT/OT varlıklarını kurumsal BT ağından ayırın ve olası bir ihlalin etki alanını sınırlandırın.
- Sürekli izleme sağlayın: IoT/OT ağındaki anormal trafiği ve yetkisiz yapılandırma değişikliklerini gerçek zamanlı olarak tespit edecek bir izleme altyapısı kurun.
Sonuç: Görünmeyen Varlık Korunamaz
Fransa’daki saldırılar, bir soğutma kontrolörünün ele geçirilmesinin doğrudan finansal kayba ve gıda güvenliği riskine dönüşebileceğini gösterdi. Siber Güvenlik Farkındalık Ayı, kurumların güvenlik değerlendirmelerine BT sistemlerinin yanı sıra OT, IoT ve bina otomasyon varlıklarını da dahil etmesi için uygun bir zaman.
Sekom, Claroty platformu ile perakende, gıda, sağlık ve endüstriyel tesislerde siber-fiziksel sistemlerin görünürlüğünü, maruziyet yönetimini, güvenli uzaktan erişimini ve tehdit tespitini uçtan uca ele alıyor. Soğutma ve bina otomasyon altyapınızın risk durumunu değerlendirmek için Sekom ekibiyle iletişime geçebilirsiniz.
Kaynaklar
