Fransa genelinde yüzlerce süpermarket, siber suçluların soğutma sistemlerine uzaktan müdahale etmesiyle büyük gıda kayıpları yaşadı; bu nedenle buzdolabları ve dondurucular ürünleri soğuk tutmak yerine ısındı. 12 Ekim 2026’da tespit edilen saldırı, birkaç büyük market zincirini etkiledi ve bazı yerlerde ekipman yangınlarına yol açtığı bildirildi.
Olay, 11 Ekim’de gece boyunca başladı; saldırganlar bağlı soğutma ekipmanının kontrolünü ele geçirip otomatik çözme işlevlerini etkinleştirdiler. Bazı ünitelerin 50°C (122°F) sıcaklıklara ulaştığı ve taze ve dondurulmuş ürünlerin satışa uygun olmadığı bildirildi.
Etkilenen perakendeciler arasında Intermarché, Netto, Coopérative U, Carrefour, Monoprix ve E. Leclerc yer alıyor. Raporlar, yaklaşık 300 Intermarché ve Netto şubesi, 100’den fazla Coopérative U mağazası ve 80 Carrefour süpermarketinin etkilendiğini gösteriyor; ancak şirketler hasarı değerlendirmeye devam ettikçe tahminler değişiyor.
Bu aksaklık, çalışanları büyük miktarda et, sebze, dondurulmuş gıda ve diğer sıcaklığa duyarlı ürünleri çıkarmaya ve bırakmaya zorladı. Sektör tahminleri, finansal etkinin on milyonlarca euroya ulaşabileceğini ve bazı perakendecilerin sigorta poliçelerinin zararlarını karşılayıp karşılamayacağı konusunda belirsizlikle karşı karşıya kalabileceğini gösteriyor.
Soruşturmacılar, saldırıyı Danimarkalı üretici Danfoss tarafından sağlanan soğutma yönetim ekipmanlarıyla ilişkilendirdi. Bu kontrolörler, süpermarketlerin ve bakım sağlayıcılarının sıcaklıkları izlemesine ve soğutma ekipmanlarını uzaktan ayarlamasına olanak tanıyor; böylece yönetim arayüzleri yeterince korunmadığında cazip hedef haline geliyorlar.
Danfoss, eski soğutma kontrolörlerinin etkilendiğini, bunların arasında eski yazılım yazılımı çalışan ekipmanlar da dahil olduğunu kabul etti. Şirket, daha önce müşterilere mevcut güncellemeleri yüklemelerini ve artık güvenlik desteği almayan eski sistemleri değiştirmelerini tavsiye ettiğini belirtti.
Güvenlik araştırmacıları, 2025 yılında Danfoss AK-SM soğutma kontrolörlerinde ciddi güvenlik açıkları tespit etmişti. Zayıflıklar arasında, saldırganların bağlı ekipmanları manipüle etmesine olanak tanıyabilecek kimlik doğrulama bypass ve komut enjeksiyonu hataları vardı.
Ancak, araştırmacılar bu özel güvenlik açıklarının son olayda kullanılıp kullanılmadığını henüz tespit edemedi. Araştırmacılar ayrıca internet üzerinden erişilebilen binlerce Danfoss sistemini tespit etti ve uzaktan yönetilen soğutma altyapısının potansiyel açığını ortaya koydu.