İki Rusya yanlısı hacker grubu, Avrupa genelindeki süpermarketlerdeki soğutma sistemlerini bozan ve önemli gıda kayıplarına yol açan siber saldırıların sorumluluğunu üstlendi. Ancak siber güvenlik araştırmacıları iddiaları sorguladı ve saldırıları kimin gerçekleştirdiğine dair bağımsız kanıt bulunamadı.
NoName057(16) ve Z-Pentest Alliance gruplarının, 2 Kasım 2026’daki olay dalgasının ardından Telegram paylaşımlarıyla katılımlarını duyurdukları bildirildi. Her iki kanal da sonrasında silindi, bu da ifadelerin doğrulanmasını veya sunulan delillerin incelenmesini zorlaştırdı.
NoName057(16), Danimarkalı soğutma teknolojisi üreticisi Danfoss’un çalışanları ve müşterilerine ait kimlik bilgilerini içeren bir veritabanına sahip olduğunu iddia etti. Grup, kullanıcı adı ve şifre içeren 2.500’den fazla kayıt örneği yayımladığını açıkladı. İddia edilen veritabanının gerçekliği ve soğutma saldırılarıyla bağlantısı henüz doğrulanmadı.
Z-Pentest Alliance da olayların endüstriyel ekipmanlarda uzun süredir devam eden güvenlik zayıflıklarını ortaya çıkardığını iddia ederek olaylara dahil olduğunu iddia etti. Grup daha önce gıda üretimi ve depolamasında kullanılan sistemler de dahil olmak üzere internete bağlı operasyonel teknolojileri hedef alan saldırılarla ilişkilendirilmişti.
Tehdit istihbaratı araştırmacısı CyberKnow, grupların açıklamalarını paylaştı ancak olayların uluslararası dikkat çekmesiyle gerçekten müdahaleleri gerçekleştirip gerçekleştirmediklerini veya kredi almaya çalışıp çalışmadıklarını sorguladı.
Saldırılar, Belçika, İsveç, İrlanda, Lüksemburg, Hollanda, Estonya, Danimarka ve Finlandiya dahil olmak üzere en az sekiz Avrupa ülkesindeki perakendecileri etkiledi. Bazı yerlerde saldırganların soğutma ayarlarını 50°C (122°F) sıcaklıklarına kadar değiştirdiği, diğer sistemlerin ise buz çözme moduna geçtiği bildirildi.
Carrefour, ICA, Coop ve Ahold Delhaize gibi birkaç süpermarket zinciri ise aksaklıkları doğruladı. Mağazalar buzdovulmuş ve dondurulmuş ürünleri kaldırmak zorunda kaldı, bazı işletmeler ise önemli finansal kayıplar bildirdi.
Olaylar, Ekim ayında yüzlerce Fransız süpermarketine yönelik benzer saldırıların ardından gerçekleşti. Bu önceki müdahaleler ayrıca uzaktan kumandalı soğutma ekipmanlarını da içeriyordu ve doğrudan internete bağlı sistemlerin güvenliği konusunda endişeler yarattı.
Siber güvenlik şirketi Forescout’un yaptığı araştırma, 99 ülkede yaklaşık 13.000 soğutma ile ilgili hizmete maruz kalan hizmeti tespit etti. Birçoğu, daha önce açıklanan güvenlik açıklarından etkilenen Danfoss kontrolörleri de dahil olmak üzere eski yazılımlar kullanıyordu.
Araştırmacılar ayrıca Rusya bağlantılı hacktivistlerin süpermarketlerde, şaraphanelerde, tarım tesislerinde ve gıda işleme işletmelerinde soğutma ekipmanlarıyla ilgili önceki iddialarını belgelediler. Bu olaylar, grupların bu tür sistemlere olan ilgisini gösteriyor ancak son saldırılardan sorumluluklarını ortaya koymuyor.
Avrupa perakendecileri, açık ekipmanları incelemeye, güvenlik güncellemeleri yüklemeye ve savunmasız soğutma kontrolörlerini kamu ağlarından ayırmaya başladı. İsveç’in siber güvenlik otoriteleri ve diğer ulusal kurumlar olayları araştırıyor.
Ne NoName057(16) ne de Z-Pentest Alliance, üyelerini Kasım saldırılarıyla ilişkilendiren bağımsız doğrulanmış kanıtlar sunmadı. Faillerin kimliği ve olayların koordineli bir operasyonun parçası olup olmadığı henüz çözülmemiştir.