Uzaktan yönetilen soğutma ekipmanlarını hedef alan siber saldırı, Avrupa genelinde 115’ten fazla perakende noktasını bozdu, süpermarketlerde arızalı dondurucular ve bozulmuş yiyecekler oluştu. Saldırganların sıcaklık ayarlarını değiştirdiği ve buz çözme fonksiyonlarını etkinleştirdiği bildirildi; böylece mağazalar artık güvenli şekilde satılamayan ürünleri kaldırmaya zorlandı.
Olaylar 2 Kasım 2026’da bildirildi ve Belçika, Hollanda, İsveç, Lüksemburg, İrlanda ve Estonya’daki işletmeleri etkiledi. Birçok büyük süpermarket zinciri kesintileri doğruladı, ancak soruşturmacılar olayların koordineli bir kampanyanın parçası mı yoksa benzer zayıflıkları kullanan ayrı saldırılar mı olduğunu tespit etmedi.
Etkilenen perakendeciler arasında Ahold Delhaize, Belçika ve Lüksemburg’daki yaklaşık 40 noktada soğutma sorunları bildirdi. Carrefour, Belçika’daki 15 mağazada kesintiler doğrularken, İsveç’ten Coop ve ICA sırasıyla yedi ve en az dört mağazadan etkilendiğini bildirdi. İrlanda’nın SuperValu’su 13 mağazada sorunlar tespit etti.
Sonuçlar konumdan mekana göre değişiyordu. Bazı soğutma üniteleri tamamen çalışmayı durdururken, diğerleri yanlış sıcaklıklarda çalışmaya devam etti. Coop, etkilenen bir sistemin soğutmak yerine ısı üretmeye başladığını bildirdi.
İsveç’teki bir ICA süpermarketinde bir yönetici, saldırganların soğutma ayarlarını uzaktan 50°C’ye (122°F) çıkardığını söyledi. Personel doğru sıcaklığı geri getiremedi ve bu nedenle dondurulmuş ürünler bertaraf edildi.
Belçikalı perakendeciler de ciddi aksaklıklarla karşılaştı. Yerel haberlere göre, bazı Ahold Delhaize mağaza yöneticileri yaklaşık sabah saat 4’te sorunlarla ilgili uyarı aldı. Stokları korumak için bazı yerlere soğutmalı kamyonlar getirildi, teknisyenler etkilenen ekipman üzerinde çalışırken.
Soğutma teknolojisi sağlayıcısı Sabcobel, etkilenen birkaç işletmeye tedarikçi olarak tanımlandı. Direktörü Stephan Moelans, saldırganların Ekim ayında Fransa’daki benzer olaylarda bulunan aynı güvenlik açığını kullandığını söyledi. Teknisyenler, daha fazla müdahaleyi önlemek için etkilenen tesisleri gece boyunca kapatmaya başladı.
Fransa’daki önceki saldırılar yüzlerce süpermarketi etkiledi ve Danfoss AK-SM/AK-SC ile Copeland/Dixell XWEB soğutma kontrolörlerini içerdiği bildirildi. Saldırganlar ekipmanı uzaktan manipüle ederek buz çözme döngülerini etkinleştirdi ve depolama sıcaklıklarını yükseltti.
Son olaylar, internete bağlı endüstriyel kontrol sistemlerindeki güvenlik zayıflıklarına yeniden dikkat çekti. Bu tür ekipmanlar, perakendecilerin soğutmayı uzaktan izlemesine ve yönetmesine olanak tanıyor, ancak açık yönetim arayüzleri yetkisiz erişim fırsatları da sunuyor.
Aksaklığa rağmen, birkaç perakendeci mağazalarının açık kaldığını söyledi. Carrefour, hipermarketlerinin hiçbirinin etkilenmediğini bildirdi, Coop ise etkilenen yedi lokasyondaki durumun kontrol altına alındığını belirtti.
Hiçbir hack grubu kamuoyuna sorumluluğu üstlenmedi.