Avrupa’da Süpermarketlerin Soğutma Sistemlerine Bir Kez Daha Siber Saldırı Düzenlendi

Belçika, Lüksemburg, İsveç ve Estonya’daki süpermarketlerde soğutma sistemlerini hedef alan siber saldırılar, buzdolabı ve donduruculardaki sıcaklıkların 50 dereceye kadar yükselmesine yol açtı. 2 Kasım 2026’da gündeme gelen olaylarda Ahold Delhaize, Colruyt, ICA ve Coop gibi perakende zincirlerinin bazı mağazaları etkilenirken şirketler sistemlerdeki anormallikleri araştırmaya başladı. Saldırılar, geçen ay Fransa’da yüzlerce süpermarketin soğutma ünitelerini etkileyen benzer olayların ardından Avrupa’da gıda güvenliği ve endüstriyel sistemlerin siber güvenliği konusundaki endişeleri artırdı.

Süpermarketlerin Soğutma Sistemleri Uzaktan Kontrol Edildi

Belçika merkezli Delhaize zinciri, pazartesi sabahı mağazalarındaki soğutma sistemlerinde olağan dışı sıcaklık artışları tespit etti. Şirket sözcüsü Sarah De Meester, olayın araştırıldığını belirtirken Delhaize’nin soğutma sistemlerini işleten Belçikalı Sabcobel şirketinin CEO’su Stephan Moelans, Belga haber ajansına olayın bir siber saldırı olduğunu söyledi.

Moelans’ın açıklamasına göre saldırganlar, soğutma ünitelerindeki buharlaştırıcıları buz çözme moduna geçirdi. Bu işlem, sistemlerin normal soğutma işleyişini bozarak sıcaklıkların yükselmesine neden oldu. Reuters’ın konuya ilişkin yorum talebine ise Sabcobel CEO’sunun ofisinden yanıt verilmedi.

Belçika’da Spar mağazalarını franchise sistemiyle işleten Colruyt Group da beş mağazanın soğutma sistemlerinin saldırıdan etkilendiğini bildirdi. Şirket, olayın kapsamına ilişkin daha ayrıntılı bilgi paylaşmadı.

İsveç Ulusal Siber Güvenlik Merkezi, ülke genelindeki marketlerin soğutma sistemleriyle ilgili birden fazla olayı incelediğini açıkladı. Merkezin başındaki John Billow, İsveç’te güncellenmesi veya güvenlik yamalarının uygulanması gerektiği daha önce belirtilen çok sayıda operasyonel teknoloji cihazının internete açık durumda bulunduğunu söyledi.

ICA zincirine bağlı bir mağaza, sosyal medya paylaşımında buzdolabı ve dondurucuların gece boyunca saldırıya uğradığını ve sıcaklıkların 50 dereceye ayarlandığını bildirdi. Mağaza daha sonra yeniden hizmete açıldığını duyurdu. Stockholm’deki ICA Baronen mağazasında bulunan bilgilendirme notunda ise dondurucuların siber saldırı nedeniyle çalışmadığı belirtildi. Mağazanın satış yöneticisi, saldırının saat 02.00’de gerçekleştiğini ve durumun 05.30’da fark edildiğini aktardı.

ICA yönetimi, sınırlı sayıda mağazanın gece yaşanan olaydan etkilendiğini ve soğutma sistemlerinin aksadığını doğruladı. İsveç’in bir diğer büyük perakende zinciri Coop da Aftonbladet gazetesine altı mağazasında benzer sorunlar yaşandığını bildirdi.

Saldırıların etkisi İskandinav ülkeleriyle sınırlı kalmadı. Estonya’da bir süpermarket zincirinin soğutma sistemlerinin de hedef alındığını teknoloji tedarikçisi Kitman Coldtech açıkladı. Şirketin CEO’su Jann Mutso, ERR kamu yayıncısına yaptığı açıklamada olayın aynı sabah gerçekleştiğini ve sıcaklıkların 50 dereceye ayarlandığını söyledi. Mutso, saldırıdan etkilenen zincirin adını paylaşmadı. Olayların arkasında hangi kişi veya grubun bulunduğuna ilişkin yetkililer tarafından doğrulanmış bir bilgi açıklanmadı. Saldırıları üstlenen bir grup da ortaya çıkmadı.

Avrupa’daki son olaylar, Fransa’da geçen ay yaşanan benzer bir saldırıyı yeniden gündeme taşıdı. Fransız polisi, saldırganların yüzlerce süpermarketin soğutma ünitelerinin kontrolünü ele geçirdiğini bildirmişti. Bazı sistemlerde sıcaklıkların 50 dereceye kadar yükseldiği, olayların yangınlara ve gıda kayıplarına neden olduğu aktarılmıştı.

Süpermarketlerdeki soğutma üniteleri, ısıtma sistemleri, güvenlik kameraları ve alarm ağları gibi cihazlar uzaktan izleme ve kontrol özellikleriyle giderek daha fazla dijital altyapıya bağlanıyor. Bu bağlantılar işletmelere yönetim kolaylığı sağlarken güvenlik açıklarının istismar edilmesi halinde fiziksel sistemlerin de siber saldırılardan etkilenmesine yol açabiliyor.

Ahold Delhaize, Fransa’daki olaylardan önceki ay Hollanda’da da altyapısında şüpheli faaliyet tespit etmesinin ardından polise siber güvenlik bildirimi yapmıştı. Şirketin önceki bildirimiyle Avrupa’daki soğutma sistemi saldırıları arasında doğrudan bir bağlantı bulunduğuna ilişkin ise doğrulanmış bilgi paylaşılmadı.

Son olaylar, endüstriyel kontrol sistemlerinin yalnızca dijital verileri değil, gıda saklama koşulları gibi fiziksel süreçleri de yönetmesi nedeniyle korunması gerektiğini ortaya koyuyor. Perakende şirketlerinin uzaktan erişim noktalarını denetlemesi, cihazların yazılımlarını güncel tutması ve soğutma sistemlerindeki olağan dışı sıcaklık değişimlerini erken tespit edecek güvenlik önlemleri uygulaması önem taşıyor.