Fransa başta olmak üzere Avrupalı perakende devleri, haftaya geniş çaplı siber saldırılarla karşı karşıya kalarak girdi. İşte gıdaların çöpe gitmesine yol açan saldırılara dair bilinenler.
Fransa başta olmak üzere Avrupalı perakende devleri bu haftaya geniş çaplı siber saldırılarla başladı.
Portekiz’de de süpermarketlerin Fransa’daki saldırı dalgası kapsamında hedef alındığı düşünülüyor. Siber tehdit istihbaratı şirketi Sekoia’nın kıdemli analisti Félix Aimé, Reuters’a yaptığı değerlendirmede, Portekiz’in de Fransa’daki soğutma sistemi saldırısından etkilenen ülkeler arasında olduğunu söyledi. Uzman ayrıca İspanya, Polonya, Almanya ve Belçika’yı da etkilenen ülkeler arasında saydı. Ancak Portekiz’de olaydan etkilenen mağazalar, hasarın boyutu ve saldırının teknik ayrıntıları henüz bağımsız olarak doğrulanmış değil.
Bunun ardından Hollanda’da Albert Heijn’in sahibi Ahold Delhaize, ağlarındaki güvenlik sorunu nedeniyle bazı sistemlerini kapatmak zorunda kaldı. İnternetten verilen siparişler aksadı, dağıtım merkezlerinde çalışmalar durdu ve raflarda ürün eksiklikleri başladı. Sorun, Belçika’daki Delhaize mağazalarına ve ABD’deki bazı grup markalarına da yansıdı. Ancak burada soğutucuların ele geçirildiğine dair bir bilgi yok. Ayrıca, Fransa’daki saldırıyla olası bir bağlantıya dair de iz bulunamadı.
Süpermarketin siber güvenliğinden kim sorumlu?
Bu noktada saldırının gerçekleşmesini mümkün kılmış olabilecek bir zafiyetten kimin sorumlu tutulacağı sorusu gündeme geliyor.
Le Monde ve BleepingComputer’ın aktardığına göre bazı mağazalar soğutma altyapılarının bakımını dışarıdan hizmet sağlayan şirketlere bırakıyor. Bu şirketlerin sistemlere uzaktan erişimi bulunabiliyor.
O halde olası bir zafiyetin sorumlusunun mağazanın kendi ekibi mi, soğutma sistemini kuran şirket mi, uzaktan bakım yapan yüklenici mi, yoksa yoksa cihazın üreticisi mi olduğu cevap bekleyen önemli bir soru.
Daha önce benzer saldırılar oldu mu?
Danfoss’un Ekim 2025 tarihli güvenlik bilgilendirmesine göre, 2022’de Rusya’daki 16 süpermarket ve İsrail’deki 40 mağaza, AK-SM 800 kontrol sistemlerini hedef alan siber saldırılara maruz kalmıştı. İsrail’deki 40 mağazanın hiçbirinde uygun güvenlik duvarı veya VPN koruması bulunmadığı belirtilmişti.
Bu, 2026’daki olayın kullanılan teknoloji bakımından tamamen emsalsiz olmadığını gösteriyor. Ancak 2022 saldırılarıyla bugünkü olayın aynı failler tarafından gerçekleştirildiğine ilişkin bir kanıt yok. Kaynak: euronews
