Marketlerin soğutucularına siber saldırı: Avrupa’da gıdalar imha edildi

Avrupa marketleri 2 Kasım 2026 sabahı Estonya ve İsveç’in yanı sıra Belçika ile Lüksemburg’da soğutucu ve dondurucuların çalışmasını etkiledi. Bazı mağazalarda sıcaklık ayarları uzaktan değiştirildi; İsveç ve Belçika’daki işletmeler bozulma riski taşıyan ürünleri raflardan kaldırdı.

Estonya kamu yayıncısı ERR’nin Selver mağazasına ilişkin haberine göre saldırganlar, eski tip bir soğutma sistemini yöneten bilgisayara erişerek sıcaklık ayarını artı 50 dereceye çıkardı. Soğutma teknolojisi şirketi Kitman Coldtech’in yöneticisi Jann Mutso, müdahalenin yaklaşık on dakika içinde yapıldığını ve ürün kaybı yaşanmadığını söyledi.

Selver iletişim yöneticisi Mariann Järvela, olayın zincirin tek bir şubesinde yaşandığını doğruladı. Järvela, hangi mağazanın etkilendiğini güvenlik gerekçesiyle açıklamadı. Şirket, güncellenmiş kontrol sisteminin henüz kullanılmadığı son şubesinde bu olayla karşılaştığını bildirdi.

Avrupa marketleri hangi ülkeleri etkiledi?

İsveç’te ICA ve Coop zincirlerinin mağazalarında gece saatlerinde soğutma sorunu çıktı. ICA’nın Skåne bölgesindeki Sjöbo şubesi, dondurucuların 50 dereceye ayarlandığını duyurarak satışa sunulamayacak ürünlerin imhasına başladı. Stockholm’deki ICA Baronen mağazasında da dondurulmuş gıdalar zarar gördü.

Coop, İsveç’in orta kesimindeki altı mağazada sorun yaşandığını bildirdi. ICA ise etkilenen şube sayısını sınırlı olarak tanımladı. Avrupa marketleri arasındaki bu şubeler için şirketin verdiği sayılar, 2 Kasım sabahı yaşanan arızaların ilk bilançosuna girdi.

Belçika’da Delhaize’nin bağlı olduğu Ahold Delhaize grubu, Belçika ile komşu Lüksemburg’daki onlarca mağazanın soğutma tesisatında anormal sıcaklık artışları saptadığını açıkladı. Şirketin sözcüsü Sarah De Meester, etkilenen mağazalarda taze ve donmuş ürün seçeneklerinin geçici olarak azaldığını, dağıtım merkezleri ve teslimatların çalışmayı sürdürdüğünü belirtti.

Carrefour, Belçika’daki 700’ü aşkın mağazasından 15’inin soğutma donanımının siber saldırıdan etkilendiğini doğruladı. Ülkedeki Spar, Shop & Go ve bazı küçük marketlerde de arızalar bildirildi.

İrlanda’da Musgrave Grubu, 13 SuperValu mağazasındaki soğutucuların etkilendiğini ve ihtiyaten bazı ürünlerin çıkarıldığını bildirdi. Gruba göre sorun pazartesi öğleden sonra çözüldü ve yeniden stoklama başladı. Hollanda’da da soğutma sistemleriyle ilgili olaylar bildirildi; Finlandiya’daki bazı mağazalarda teknik aksaklık haberleri yayımlandı. Grubun açıklamasına göre teslimat ve dağıtım faaliyetlerinden farklı olarak yalnızca belirtilen mağazalardaki soğutma ekipmanlarıyla ilgili işlem yapıldı; satışa uygun bulunan yeni ürünler raflara geri yerleştirildi.

Estonya’da 50 dereceye ayarlanan dondurucu nasıl kurtarıldı?

Kitman Coldtech yöneticisi Mutso’nun ERR’ye verdiği bilgiye göre saldırı, eski bir Danfoss kontrol sistemine bağlı bilgisayarı hedef aldı. Teknik ekipler olayı kısa sürede fark etti. Ayar 50 dereceye çıkarılmış olsa da mağazadaki gerçek sıcaklık yalnızca yaklaşık iki veya üç derece yükseldi ve sistem normal koşullarına döndü.

Şirket, olayın ardından diğer müşterilerinde de benzer girişimler tespit edildiğini aktardı. Mutso, güncellenmemiş eski kontrol cihazlarının hedef seçildiğini söyledi. Hangi güvenlik açığından yararlanıldığını ise henüz belirleyemediklerini belirtti. Danfoss da müşterilerine düzeltmelerin uygulanması için destek verdiğini Reuters’a bildirdi.

Reuters’ın 2 Kasım tarihli haberinde İsveç’teki işletmelerin yanı sıra Belçika ile Lüksemburg’daki zincirlerin açıklamalarına yer verildi. Bazı mağazalarda ürün kaybı ve soğutucuların boşaltılması yaşandı. Şirketler hasar miktarını belirlemeye çalışırken olayları tek bir saldırgan grubun düzenlediğine dair doğrulanmış bir açıklama yapılmadı.

Fransa’daki ekim saldırısıyla hangi benzerlikler var?

Ekim ayında Fransa’da yüzlerce marketin soğutma kontrol cihazları uzaktan değiştirilmiş, bazı işletmelerde buz çözme döngüsü başlatılmıştı. Paris savcılığı, Recorded Future News’a önceki olayda yaklaşık 700 mağazanın etkilendiğini bildirdi. Estonya’daki sistem sağlayıcısı, 2 Kasım’da görülen yöntem ile Fransa ve Hollanda’daki olaylar arasında benzerlik bulunduğunu ifade etti.

Siber güvenlik yayını The Record’un araştırmasına göre saldırılar, internete açık uzaktan yönetim sistemlerini hedef alabiliyor. Bu sistemler tek merkezden çok sayıda soğutucunun sıcaklığını, çalışma saatini ve buz çözme işlemlerini yönetiyor. Yetkisiz erişim, mağazanın fiziksel cihazlarının çalışmasını doğrudan değiştirebiliyor. Uzaktan bağlantı imkânı olan cihazların işletme ağındaki yetkilerini sınırlamak ve üreticinin güvenlik güncellemelerini uygulamak, bu denetim sistemlerinin işletme tarafından yönetilmesinin bir parçasını oluşturuyor.

Fransa’daki ilk saldırının ardından perakende zincirleri kontrol cihazlarını güncelleme çalışmalarını hızlandırdı. farklı ülkelerde benzer şikâyetler ortaya çıkması üzerine perakende şirketleri kontrol cihazlarının güncellenmesine yöneldi. İsveç’in ulusal siber güvenlik merkezinin yöneticisi John Billow, ülkede güncellenmesi gereken çok sayıda erişilebilir operasyonel teknoloji cihazı tespit ettiklerini Reuters’a açıkladı.

Gıda kaybı ve mağaza operasyonlarına etkisi

Avrupa marketleri bünyesindeki soğutucular belirli sıcaklık aralıklarında tutulması gereken et, süt, balık ve dondurulmuş gıdaları saklıyor. İsveç’in bazı şubelerinde ayar değişikliğinin sabaha kadar fark edilmemesi üzerine çalışanlar ürünleri satıştan kaldırdı. Belçika’da mağazalar bazı ürünleri korumak için soğutuculu taşıma araçlarına başvurdu.

Estonya’daki Selver olayında ise erken müdahale ürün kaybını önledi.

Transit Haber’de daha önce Ukrayna’daki hava alarmı sistemine yapılan siber müdahale, Booking iş ortağı hesabının ele geçirilmesi ve Malezya göçmenlik sistemine yetkisiz erişim haberleri yayımlanmıştı.

Bu haberler de ilginizi çekebilir

Belçika’da Başbakan istifasını sundu: Kral 6 Kasım’da yeniden görüşecek

Ukrayna’da hava alarmı uygulaması hacklendi: Sahte nükleer uyarılar gönderildi

Binance, 6,3 milyar dolarlık saldırı sonrası para çekme işlemlerini yeniden açtı

Polonya Anayasa Mahkemesinde yönetim krizi: Cumhurbaşkanından darbe suçlaması