Avrupa genelinde en az yedi ülkedeki süpermarketlerin soğutma sistemleri siber saldırıların hedefi oldu. Bilgisayar korsanları, marketlerdeki buzdolabı ve dondurucuların sıcaklığını uzaktan 50 dereceye kadar yükseltti. Çok sayıda markette gıda ürünleri bozulurken, olayın arkasındaki kişi veya gruplar henüz belirlenemedi.
Avrupa’da perakende sektörünü hedef alan yeni bir siber saldırı dalgası ortaya çıktı. 2 Kasım 2026 tarihinde İsveç, Belçika, Estonya, İrlanda, Finlandiya, Lüksemburg ve Hollanda’daki süpermarketlerde soğutma sistemlerinin sıcaklıklarının beklenmedik şekilde yükseldiği bildirildi. Bazı işletmeler sistemlerine yetkisiz erişim sağlandığını doğrularken, olaylardan etkilenen marketler soğuk zincirin bozulması nedeniyle çok sayıda ürünü satıştan kaldırmak zorunda kaldı.
Saldırılarda bilgisayar korsanlarının internet üzerinden kontrol edilebilen soğutma sistemlerine erişerek sıcaklık ayarlarını değiştirdiği belirtiliyor. Normal koşullarda eksi derecelerde çalışması gereken dondurucuların sıcaklığı bazı marketlerde 50 dereceye kadar yükseldi. Yaşananlar, ekim ayında Fransa’da yüzlerce süpermarketi etkileyen benzer bir saldırıyı yeniden gündeme getirdi.
Saldırının en belirgin etkilerinden biri İsveç’te yaşandı. Ülkenin büyük market zincirlerinden ICA ve Coop, bazı mağazalarındaki buzdolabı ve dondurucuların gece saatlerinde etkilendiğini açıkladı.
Coop, altı mağazasında sorun yaşandığını bildirirken ICA, sınırlı sayıdaki mağazasının soğutma sistemlerinde olağan dışı sıcaklık artışları tespit edildiğini duyurdu.
İsveç’in güneyindeki Sjöbo kentinde bulunan bir ICA mağazası, buzdolabı ve dondurucularının bilgisayar korsanları tarafından ele geçirildiğini ve sıcaklığın 50 dereceye ayarlandığını açıkladı. Stockholm’deki başka bir mağazada ise gece saat 02.00 civarında meydana gelen saldırının ardından dondurulmuş ürünlerin kullanılamaz hale geldiği belirtildi.
İsveç Ulusal Siber Güvenlik Merkezi Başkanı John Billow, ülkedeki olayların araştırıldığını açıkladı. Billow, internete açık durumdaki endüstriyel kontrol cihazlarının önemli bir bölümünde güncelleme ve güvenlik yamalarına ihtiyaç duyulduğunu vurguladı.
Carrefour, Delhaize ve IKEA da etkilendi
Siber saldırı dalgası Belçika ve Lüksemburg’da da çok sayıda işletmenin faaliyetlerini aksattı.
Ahold Delhaize, iki ülkedeki onlarca mağazasında soğutma sistemlerinin etkilendiğini doğruladı. Bazı mağazalarda buzdolabı ve dondurucu reyonları tamamen boşaltıldı.
Belçika’daki diğer zincirlerde de benzer sorunlar görüldü. Carrefour yaklaşık 15 mağazasında, Intermarché 15 mağazasında ve Colruyt beş mağazasında soğutma sorunları yaşandığını bildirdi.
Belçika’daki IKEA mağazalarından biri de saldırıdan etkilendi. Şirket, Mons kentindeki mağazasında dondurucu sıcaklıklarının aniden yükseldiğini ve bazı gıda ürünlerinin önlem amacıyla dolaplardan çıkarıldığını açıkladı.
Soğutma sistemleri alanında faaliyet gösteren Sabcobel’in CEO’su Stephan Moelans, saldırganların sistemlerdeki buz çözme işlevini devreye soktuğunu belirtti. Teknik ekipler, etkilenen cihazları bağlantıdan ayırmak için gece boyunca çalıştı.
İrlanda ve Estonya’da da sistemlere müdahale edildi
İrlanda’nın büyük market zincirlerinden SuperValu, 223 mağazasının 13’ünde belirli bir soğutma sistemi modelinin siber olaydan etkilendiğini bildirdi. Bu mağazalarda soğutulmuş ve dondurulmuş ürünler satıştan kaldırıldı.
Estonya’da ise saldırganların bir süpermarketin soğutma sistemini yöneten bilgisayara erişerek sıcaklığı 50 dereceye çıkardığı açıklandı.
Soğutma teknolojileri şirketi Kitman Coldtech’in CEO’su Jann Mutso, olaya birkaç dakika içinde müdahale edildiğini ve önemli bir maddi zarar meydana gelmediğini söyledi.
Finlandiya’da Kesko zincirine bağlı mağazalarda benzer sorunlar araştırılırken, Hollanda’da en az 17 küçük ölçekli işletmenin soğutma sistemlerinin etkilendiği bildirildi.
Fransa’da yüzlerce market hedef alınmıştı
Yeni saldırıların, Ekim 2026’da Fransa’da meydana gelen büyük çaplı siber saldırıyla benzerlik göstermesi dikkat çekiyor.
Fransa’daki olayda saldırganlar, yaklaşık 700 süpermarketteki soğutma sistemlerini hedef almıştı. Binlerce buzdolabı, dondurucu ve soğutma kabininin sıcaklık ayarları uzaktan değiştirilmiş, bazı cihazların sıcaklığı -27 dereceden 50 derecenin üzerine yükseltilmişti.
Intermarché, Carrefour, Leclerc, Monoprix ve Coopérative U gibi büyük zincirler de saldırıdan etkilenmişti.
Soğuk zincirin bozulması nedeniyle büyük miktarlarda et, süt ürünü ve dondurulmuş gıda imha edilmişti. Bazı marketlerin zararı 130 bin avroyu aşarken, toplam kaybın on milyonlarca avroya ulaştığı bildirilmişti.
Fransa’daki saldırılarda ağırlıklı olarak Danimarkalı Danfoss şirketinin soğutma kontrol cihazlarının hedef alındığı belirtilmişti. Şirket, daha önce bazı güvenlik açıklarını tespit ettiğini ve müşterilerine yazılım güncellemelerini yüklemelerini önerdiğini açıklamıştı.
Hackerlar buzdolaplarını nasıl ele geçiriyor?
Modern süpermarketlerde kullanılan soğutma sistemlerinin önemli bir bölümü internet bağlantısına sahip. Bu sistemler sayesinde işletmeler, sıcaklık değerlerini uzaktan takip edebiliyor, arızaları tespit edebiliyor ve teknik servis işlemlerini merkezi olarak gerçekleştirebiliyor.
Ancak uzaktan yönetim özelliği, yeterli güvenlik önlemleri alınmadığında saldırganlar için yeni bir giriş noktası oluşturuyor.
Soğutma kontrol cihazlarına yetkisiz erişim sağlayan saldırganlar, sistemin çalışma parametrelerini değiştirebiliyor. Sıcaklık ayarlarının yükseltilmesi veya buz çözme döngüsünün normalden uzun çalıştırılması, ürünlerin kısa sürede bozulmasına neden olabiliyor.
Üstelik saldırganların mutlaka marketin ödeme sistemlerine veya müşteri veritabanlarına erişmesi gerekmiyor. İnternete açık ve yeterince korunmayan operasyonel teknoloji cihazları, doğrudan fiziksel zarara yol açmak için kullanılabiliyor.
Siber güvenlik uzmanları, bu tür saldırıların özellikle eski yazılımlar kullanan, güvenlik yamaları uygulanmamış veya internetten doğrudan erişilebilen kontrol sistemleri açısından ciddi bir tehdit oluşturduğuna dikkat çekiyor.
Saldırıların arkasında kim var?
Saldırıların sorumluluğunu henüz herhangi bir kişi veya grup üstlenmedi. Avrupa’daki yetkililer de olayların aynı saldırganlar tarafından gerçekleştirildiğini veya devlet destekli bir operasyon olduğunu doğrulamadı.
Siber güvenlik şirketi SentinelOne’dan Tom Hegel, olaylarda şu ana kadar herhangi bir fidye talebinin ortaya çıkmamasının sabotaj ihtimalini güçlendirdiğini belirtiyor.
Hegel’e göre perakende sektörü, çok sayıda uzaktan yönetilebilir cihaz kullanması nedeniyle siber saldırganlar açısından geniş bir hedef alanı oluşturuyor.
Avrupa Birliği’nin gıda ve tarımdan sorumlu komiseri Christophe Hansen ise tekrarlanan saldırıların gıda tedarik zincirini aksatma ve tüketici güvenini sarsma potansiyelinden duyduğu endişeyi dile getirdi.
Son olaylar, siber saldırıların yalnızca veri hırsızlığı veya fidye yazılımlarıyla sınırlı olmadığını bir kez daha gösteriyor. İnternete bağlı fiziksel sistemlerin ele geçirilmesi, işletmelerde doğrudan maddi kayba, gıda israfına ve tedarik zincirinde aksamalara neden olabiliyor.
Avrupa genelindeki olaylara ilişkin soruşturmalar sürerken, saldırganların kimliği ve Ekim ayında Fransa’da gerçekleştirilen saldırılarla doğrudan bağlantıları henüz netleşmiş değil.
