Fransa süpermarket zincirleri: Soğutma sistemlerine saldırı, tonlarca gıda zayi
Fransa’da Intermarché, Netto, Cooperative U ve E. Leclerc mağazalarında yüzlerce şube, soğutma altyapısına yönelik bir saldırı sonucu buzdolabı stoklarını kaybetti. AFP’nin Yahoo Finance UK üzerinden aktardığı habere göre saldırganlar uzaktan defrost döngüsünü tetikledi; sıcaklıkların yaklaşık 50°C’ye çıktığı bildirildi. Paris savcılığı gıda kaybı ve yangın riski üzerine soruşturma açtı.
Etki ölçeği: 300’den fazla Intermarché/Netto, 100’ü aşkın Coop U ve birden fazla Leclerc noktası. Şifreleme talep eden klasik ransomware yerine operasyonel teknoloji (OT) kontrollerinin kötüye kullanımı fiziksel sonuç üretti — ot-ics-cybersecurity literatüründe sık vurgulanan senaryo.
Teknik Detaylar
Raporlar, eski danfoss AK-SM800 ve AK-SC355 kontrol ünitelerinin ve güncellenmemiş firmware’in olayda rol oynadığını ima ediyor; üretici müşterileri yeni platformlara geçmeye çağırıyor. cert-fr CERTFR-2026-ALE-012 uyarısı, internete açık uzaktan yönetim arayüzlerini ve segmentasyon eksikliğini risk olarak listeliyor. Bu olayda CVE-2025-41450 bağlantısı doğrulanmadı; ürün kusuru iddiası yerine eski ve açık dağıtım pratiği vurgulanmalı.
Neden Önemli?
Perakende zincirleri AB sıcaklık kayıt düzenlemeleri için soğutma sistemlerini ağa bağladı; bu, retail-cyber-risk ve food-supply-chain-security açısından yeni bir yüzey. Türkiye’deki market ve lojistik operatörleri için savunma önerileri evrensel: Danfoss yönetim VLAN’ını segmente edin, public admin erişimini kaldırın, CERT-FR’in önerdiği fabrika sıfırlama ve yama prosedürlerini uygulayın.
Bağlam
Olay, critical-infrastructure ve hibrit tehdit tartışmalarıyla birlikte okunuyor; saldırgan kimliği savcılık tarafından açıklanmadı.
Sonraki Adımlar
Mağaza operatörleri firmware envanteri ve ağ haritalaması yapmalı; ulusal CERT uyarıları izlenmeli.