Fransa'da Market Zincirlerine Yönelik Siber Saldırı (Ekim, 2026)

Fransa'da market zincirlerine yönelik siber saldırı, Ekim 2026'da Fransa genelindeki yüzlerce süpermarketin internet bağlantılı soğutma sistemlerinin hedef alınmasıyla gerçekleşen geniş çaplı siber saldırıdır. Saldırıda bilgisayar korsanları, mağazalardaki buzdolabı ve dondurucuların yönetim sistemlerine uzaktan müdahale ederek sıcaklık ayarlarını değiştirmiş, bazı sistemlerde sıcaklıkların 50 santigrat dereceye kadar yükselmesine neden olmuştur.

Saldırı sonucunda soğuk zincirin bozulması nedeniyle çok miktarda taze ve dondurulmuş gıda kullanılamaz hale gelmiş, etkilenen mağazalarda ürünlerin imha edilmesine karar verilmiştir. Bazı mağazalarda yangınlar meydana gelmiş, eriyen ürünlerin neden olduğu su birikintileri oluşmuş ve perakende şirketleri milyonlarca euroluk ekonomik kayıpla karşı karşıya kalmıştır.

Saldırıdan Intermarché, Netto, Coopérative U, Carrefour, Monoprix ve E. Leclerc gibi Fransa'nın önde gelen perakende zincirlerine ait mağazaların etkilendiği bildirilmiştir. Olayın ardından Paris Savcılığı tarafından soruşturma başlatılmış, Fransa Başbakanı Sébastien Lecornu ise Fransa Ulusal Siber Güvenlik Ajansını (ANSSI) saldırıyı incelemekle görevlendirmiştir.

Saldırı, mağazalardaki soğutma sistemlerinin uzaktan kontrol edilmesine olanak sağlayan internet bağlantılı yönetim altyapısının hedef alınmasıyla gerçekleştirilmiştir.

Süpermarketlerde bulunan buzdolabı ve dondurucuların büyük bölümü, mağazadaki soğutma ekipmanlarının tamamını merkezi olarak kontrol edebilen yönetim panelleri üzerinden çalıştırılmaktadır. İnternet bağlantısına sahip olan bu sistemler, bakım şirketlerinin sıcaklık ve diğer teknik ayarları mağazaya fiziksel olarak gitmeden uzaktan değiştirebilmesine olanak sağlamaktadır.

Saldırganların söz konusu sistemlere erişim sağlamasının ardından bazı mağazalardaki soğutma sistemlerinin zorunlu buz çözme mekanizmaları uzaktan etkinleştirilmiştir. Bunun sonucunda buzdolapları ve dondurucuların sıcaklıkları yükselmeye başlamıştır.

Intermarché tarafından paylaşılan bilgilere göre bazı buzdolaplarının yaklaşık altı saat boyunca 50 santigrat dereceye kadar ısındığı belirtilmiştir. Bazı mağazalarda ise soğutucuların sıcaklıklarının 30 santigrat derecenin üzerine çıktığı görüntülenmiştir.

Saldırının Fransa genelindeki yüzlerce mağazayı etkilediği açıklanmıştır. Ancak saldırıdan etkilenen toplam mağaza sayısına ilişkin kaynaklarda ve şirket açıklamalarında farklı rakamlar yer almıştır.

Bazı ilk açıklamalarda yaklaşık 150 ila 200 Intermarché mağazasının ve Coopérative U'ya ait yaklaşık 100 satış noktasının saldırıdan etkilendiği bildirilmiştir.

Daha sonraki açıklamalarda ise Intermarché ve şirkete bağlı Netto markasına ait en az 300 mağazanın hedef alındığı, Coopérative U'ya ait 100'den fazla satış noktasının etkilendiği belirtilmiştir.

Carrefour, 80 süpermarketinin saldırıdan etkilendiğini açıklamıştır. Monoprix ise yaklaşık 490 mağazasının yüzde 5'inin saldırıdan etkilendiğini bildirmiştir.

E. Leclerc de bazı mağazalarının hedef alındığını açıklamıştır.

Böylece saldırının yalnızca belirli bir market zinciriyle sınırlı kalmadığı ve Fransa'nın farklı bölgelerinde faaliyet gösteren büyük gıda perakendecilerinin soğutma altyapılarını etkilediği ortaya çıkmıştır.

Siber saldırının temel hedefini marketlerde kullanılan internet bağlantılı soğutma yönetim sistemleri oluşturmuştur.

Bilgisayar korsanlarının bu sistemlere uzaktan erişim sağlayarak mağazalardaki soğutma cihazlarının buz çözme işlevlerini zorla etkinleştirdiği bildirilmiştir.

Soğutma sistemlerinde bulunan buz çözme mekanizması normal koşullarda ekipmanlarda oluşan buz tabakasının giderilmesi amacıyla belirli zamanlarda kullanılmaktadır.

Ancak saldırı sırasında bu mekanizmanın uzaktan ve kontrolsüz biçimde etkinleştirilmesi, buzdolabı ve dondurucuların sıcaklıklarının yükselmesine yol açmıştır. Sıcaklıkların gıda güvenliği için kabul edilebilir seviyelerin üzerine çıkmasıyla taze ve dondurulmuş ürünlerin soğuk zinciri bozulmuştur.

Saldırının en önemli sonuçlarından biri, marketlerde bulunan büyük miktardaki gıda ürününün kullanılamaz hale gelmesi olmuştur. Intermarché, saldırıdan etkilenen mağazalarda bulunan tüm taze ve dondurulmuş ürünlerin imha edilmesi gerektiğini açıklamıştır.

Soğuk zincirin saatler boyunca bozulması nedeniyle ürünlerin yeniden satışa sunulmasının sağlık riski oluşturabileceği değerlendirilmiş ve etkilenen ürünlerin tamamının çöpe atılmasına karar verilmiştir.

Saldırı sonucunda özellikle et, süt ürünleri, dondurulmuş gıdalar ve soğuk ortamda muhafaza edilmesi gereken diğer ürünlerin bulunduğu stoklar zarar görmüştür.

Fransız yerel medyasında yayımlanan görüntülerde, bazı mağazalarda dondurulmuş ürünlerin erimesi sonucunda zeminlerde su biriktiği görülmüştür.

Siber saldırının sonuçları yalnızca gıda ürünlerinin bozulmasıyla sınırlı kalmamıştır. Paris Savcılığı, saldırının ardından bazı mağazalarda yangınların meydana geldiğini bildirmiştir.

Savcılık tarafından başlatılan soruşturmada yangınların ve bildirilen diğer fiziksel zararların soğutma sistemlerine gerçekleştirilen siber müdahaleyle doğrudan bağlantılı olup olmadığının belirlenmesi amaçlanmıştır.

Olay, internet bağlantılı dijital sistemlere yönelik bir saldırının fiziksel altyapı ve gerçek dünyadaki operasyonlar üzerinde doğrudan sonuçlar meydana getirebilmesine ilişkin örneklerden biri olmuştur.

Saldırının perakende sektöründeki toplam ekonomik etkisi henüz kesin olarak hesaplanmamıştır.

Intermarché Üst Yöneticisi Thierry Cotillard, saldırının ülke genelinde yalnızca bir gün içerisinde on milyonlarca euroluk kayba neden olabileceğini belirtmiştir.

Alsace bölgesinde saldırıdan etkilenen iki markette ise toplam 270 bin euroluk kayıp yaşandığı bildirilmiştir. Ekonomik kaybın önemli bölümünü imha edilmek zorunda kalan taze ve dondurulmuş gıda stokları oluşturmuştur.

Intermarché ayrıca mağazalarda meydana gelen bu tür olayların mevcut sigorta poliçelerinin kapsamına girmeyebileceğini ve bunun şirketler açısından ek mali sorunlara yol açabileceğini belirtmiştir.

Coopérative U Yönetim Kurulu Başkanı ve Üst Yöneticisi Dominique Schelcher, şirketin soğutma sistemlerinin pazar gecesinden itibaren saldırıdan etkilendiğini doğrulamıştır.

Schelcher, saldırıyı “emsalsiz” olarak nitelendirmiş ve Fransız halkının gıda tedariki ile taze ürünlerin korunması açısından kritik öneme sahip ekipmanların hedef alınmasının son derece ciddi olduğunu belirtmiştir.

Şirket ekiplerinin sistemleri mümkün olan en kısa sürede yeniden normal çalışma düzenine geçirmek amacıyla çalıştığını ifade eden Schelcher, saldırının bütün yönlerinin ortaya çıkarılması için kapsamlı bir soruşturma yürütülmesi gerektiğini bildirmiştir.

Paris Savcılığı, Fransa genelinde büyük gıda perakende zincirlerine ait soğuk hava ve soğutma sistemlerini etkileyen saldırıya ilişkin soruşturma başlatmıştır. Savcılık saldırıyı “geniş çaplı” olarak nitelendirmiştir.

Soruşturma kapsamında saldırıdan etkilenen şirket ve mağazaların belirlenmesi, bildirilen gıda kayıplarının saldırıyla bağlantısının ortaya çıkarılması ve bazı mağazalarda meydana gelen yangınların nedenlerinin araştırılması hedeflenmiştir. Saldırının arkasındaki kişi veya gruplara ilişkin kaynaklarda doğrulanmış bir bilgi yer almamıştır.

Fransa Başbakanı Sébastien Lecornu, olayın ardından Fransa Ulusal Siber Güvenlik Ajansını (ANSSI) saldırıyı incelemekle görevlendirmiştir. Fransız makamları, saldırının yalnızca ülkedeki marketlerle sınırlı kalmamış olabileceği ihtimali nedeniyle diğer Avrupa ülkelerindeki yetkililerle de koordinasyon sağlamaya başlamıştır.

Ayrıca Fransa'daki başka şirketlerin ve benzer internet bağlantılı sistemleri kullanan işletmelerin risk altında olup olmadığı incelenmiştir.

ANSSI'nin ilk incelemelerinde, Danimarka merkezli Danfoss şirketi tarafından sağlanan yazılımlardaki bir güvenlik açığının saldırıyla bağlantılı olabileceği belirlenmiştir. Danfoss, Fransa'da sınırlı sayıda soğutma yönetim sistemini etkileyen olaylardan haberdar olduğunu açıklamıştır.

Şirket, etkilenen sistemlerin güncel olmayan firmware sürümlerini kullandığını belirtmiş ve müşterilerine uzun süredir sistemlerini güncel tutmaları ve eski ekipmanlarını değiştirmeleri yönünde tavsiyelerde bulunduğunu ifade etmiştir.

Siber güvenlik şirketi Claroty'nin de 9 Ağustos 2026'da Danfoss sistemlerindeki bazı güvenlik açıklarına ilişkin araştırma yayımladığı belirtilmiştir. Araştırmada söz konusu açıkların saldırganların kimlik doğrulama mekanizmalarını aşmasına olanak sağlayabileceği ifade edilmiştir. Fransa Perakende Federasyonu FCD ise olayın ardından Danfoss'tan saldırıya ilişkin tam şeffaflık sağlamasını talep etmiştir.

Siber güvenlik uzmanları saldırının Fransa dışında da etkilerinin bulunabileceğini belirtmiştir.

Sekoia Threat Detection and Research bünyesinde görev yapan kıdemli siber tehdit istihbaratı analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika'daki sistemlerin de etkilendiğini ifade etmiştir. Fransız yetkililer bu nedenle diğer Avrupa ülkelerindeki muhataplarıyla koordinasyon sağlamaya başlamıştır.

Bununla birlikte Fransa dışındaki olayların kapsamı ve Fransız marketlerine yönelik saldırıyla doğrudan bağlantısı konusunda kaynaklarda ayrıntılı ve kesin veriler yer almamıştır.

Saldırı, perakende sektöründe kullanılan internet bağlantılı fiziksel altyapının siber güvenliğine ilişkin tartışmaları gündeme getirmiştir. Siber güvenlik uzmanı Steven Lachance, olayın ölçeğinin sıra dışı olduğunu ancak internet bağlantılı ekipmanların ele geçirilmesinin teknik olarak yeni bir saldırı yöntemi olmadığını belirtmiştir.

İnternete bağlı altyapılardaki bir güvenlik açığının saldırganlar tarafından tespit edilmesi halinde sistemlere uzaktan erişilebildiği ve cihazların fiziksel işlevlerinin değiştirilebildiği ifade edilmiştir.

Olayın ardından özellikle enerji altyapısı, hastaneler, gıda tedarik sistemleri ve diğer kritik altyapılarda kullanılan internet bağlantılı cihazların güvenliği yeniden gündeme gelmiştir.

Fransa'daki marketlere yönelik saldırı, siber saldırıların yalnızca veri kaybı veya dijital hizmet kesintisiyle sonuçlanmayabileceğini; fiziksel ekipmanların çalışmasını, gıda güvenliğini, tedarik zincirlerini ve ekonomik faaliyetleri doğrudan etkileyebileceğini gösteren geniş çaplı olaylardan biri olarak değerlendirilmiştir.