Belçika, Lüksemburg, İsveç Estonya’daki süpermarketlerde soğutma sistemlerini hedef alan siber saldırılar, buzdolabı donduruculardaki sıcaklıkların 50 dereceye kadar yükselmesine yol. 2 Kasım 2026’ gündeme gelen olaylarda Ahold Delhaize, Colruyt, ICA Coop gibi perakende zincirlerinin bazı mağazaları etkilenirken şirketler sistemlerdeki anormallikleri araştırmaya başladı. Saldırılar, geçen ay Fransa’ yüzlerce süpermarketin soğutma ünitelerini etkileyen benzer olayların ardından Avrupa’ gıda güvenliği endüstriyel sistemlerin siber güvenliği konusundaki endişeleri artırdı.
Süpermarketlerin Soğutma Sistemleri Uzaktan Kontrol EdildiBelçika merkezli Delhaize zinciri, pazartesi sabahı mağazalarındaki soğutma sistemlerinde olağan dışı sıcaklık artışları tespit. Şirket sözcüsü Sarah Meester, olayın araştırıldığını belirtirken Delhaize’nin soğutma sistemlerini işleten Belçikalı Sabcobel şirketinin CEO’su Stephan Moelans, Belga haber ajansına olayın siber saldırı olduğunu söyledi.
Moelans’ın açıklamasına göre saldırganlar, soğutma ünitelerindeki buharlaştırıcıları buz çözme moduna geçirdi. işlem, sistemlerin normal soğutma işleyişini bozarak sıcaklıkların yükselmesine neden. Reuters’ın konuya ilişkin yorum talebine ise Sabcobel CEO’sunun ofisinden yanıt verilmedi.
Belçika’ Spar mağazalarını franchise sistemiyle işleten Colruyt Group beş mağazanın soğutma sistemlerinin saldırıdan etkilendiğini bildirdi. Şirket, olayın kapsamına ilişkin daha ayrıntılı bilgi madı.
İsveç Ulusal Siber Güvenlik Merkezi, ülke genelindeki marketlerin soğutma sistemleriyle ilgili birden fazla olayı incelediğini açıkladı. Merkezin başındaki John Billow, İsveç’te güncellenmesi veya güvenlik yamalarının uygulanması gerektiği daha önce belirtilen çok sayıda operasyonel teknoloji cihazının internete açık durumda bulunduğunu söyledi.
ICA zincirine bağlı mağaza, sosyal medya ımında buzdolabı dondurucuların gece boyunca saldırıya uğradığını sıcaklıkların 50 dereceye ayarlandığını bildirdi. Mağaza daha sonra yeniden hizmete açıldığını duyurdu. Stockholm’deki ICA Baronen mağazasında bulunan bilgilendirme notunda ise dondurucuların siber saldırı nedeniyle çalışmadığı belirtildi. Mağazanın satış yöneticisi, saldırının saat 02.00’ gerçekleştiğini durumun 05.30’ fark edildiğini aktardı.
ICA yönetimi, sınırlı sayıda mağazanın gece yaşanan olaydan etkilendiğini soğutma sistemlerinin aksadığını doğruladı. İsveç’in büyük perakende zinciri Coop Aftonbladet gazetesine altı mağazasında benzer sorunlar yaşandığını bildirdi.
Saldırıların etkisi İskandinav ülkeleriyle sınırlı kalmadı. Estonya’ süpermarket zincirinin soğutma sistemlerinin hedef alındığını teknoloji tedarikçisi Kitman Coldtech açıkladı. Şirketin CEO’su Jann Mutso, ERR kamu yayıncısına yaptığı açıklamada olayın aynı sabah gerçekleştiğini sıcaklıkların 50 dereceye ayarlandığını söyledi. Mutso, saldırıdan etkilenen zincirin adını madı. Olayların arkasında hangi kişi veya grubun bulunduğuna ilişkin yetkililer tarafından doğrulanmış bilgi açıklanmadı. Saldırıları üstlenen grup ortaya çıkmadı.
Avrupa’daki son olaylar, Fransa’ geçen ay yaşanan benzer saldırıyı yeniden gündeme taşıdı. Fransız polisi, saldırganların yüzlerce süpermarketin soğutma ünitelerinin kontrolünü ele geçirdiğini bildirmişti. Bazı sistemlerde sıcaklıkların 50 dereceye kadar yükseldiği, olayların yangınlara gıda kayıplarına neden olduğu aktarılmıştı.
Süpermarketlerdeki soğutma üniteleri, ısıtma sistemleri, güvenlik kameraları alarm ağları gibi cihazlar uzaktan izleme kontrol özellikleriyle giderek daha fazla dijital altyapıya bağlanıyor. bağlantılar işletmelere yönetim kolaylığı sağlarken güvenlik açıklarının istismar edilmesi halinde fiziksel sistemlerin siber saldırılardan etkilenmesine yol açabiliyor.
Ahold Delhaize, Fransa’daki olaylardan önceki ay Hollanda’ altyapısında şüpheli faaliyet tespit etmesinin ardından polise siber güvenlik bildirimi yapmıştı. Şirketin önceki bildirimiyle Avrupa’daki soğutma sistemi saldırıları arasında doğrudan bağlantı bulunduğuna ilişkin ise doğrulanmış bilgi ılmadı.
Son olaylar, endüstriyel kontrol sistemlerinin yalnızca dijital verileri değil, gıda saklama koşulları gibi fiziksel süreçleri yönetmesi nedeniyle korunması gerektiğini ortaya koyuyor. Perakende şirketlerinin uzaktan erişim noktalarını denetlemesi, cihazların yazılımlarını güncel tutması soğutma sistemlerindeki olağan dışı sıcaklık değişimlerini erken tespit edecek güvenlik önlemleri uygulaması önem taşıyor.
