SÜPERMARKET BUZDOLABI SİBER SALDIRISI AVRUPA'DA YAYILIYOR

Bir süpermarket buzdolabı siber saldırısı en az sekiz Avrupa ülkesine yayılmış, onlarca mağazadaki buzdolabı ve dondurucu ünitelerinin sıcaklığını bir gecede yükseltmiş ve perakendecileri büyük miktarda gıdayı atmaya zorlamıştır. 3 Kasım 2026 Pazartesi günü meydana gelen olay, Belçika, İsveç, Lüksemburg, Estonya, Finlandiya, İrlanda, Hollanda'daki süpermarket gruplarını ve sonraki günlerde Almanya, Romanya, Yunanistan, İtalya ve Birleşik Krallık'ı etkilemiştir (Malay Mail). Belçika savcıları bir ceza soruşturması açmış ve Avrupa Birliği Tarım ve Gıda Komiseri olayları gıda güvenliğini bozmaya yönelik kasıtlı bir girişim olarak nitelendirmiştir.

Süpermarket Buzdolabı Siber Saldırısının Kapsamı

Saldırı, Belçika ve Lüksemburg'daki Ahold Delhaize ve Colruyt süpermarket gruplarını, İsveç'teki ICA ve Coop bakkallarını ve mobilya ve gıda perakendecisi IKEA'yı da etkileyerek, düzinelerce mağazadaki buzdolaplarının ve dondurucuların sıcaklığını yükseltti. En az bir mağazanın etkilendiği bildirildi (Korea Times). Carrefour Belçika saldırıya hedef olduğunu doğruladı ve aynı dalgada Estonya, Finlandiya ve İrlanda'daki mağazalarda olaylar bildirildi (Euronews). 4 Kasım'a kadar Almanya, Romanya, Yunanistan, İtalya ve Birleşik Krallık etkilenen ülkeler listesine katılmış, bu da aksamanın ilk ülke kümesinin çok ötesine uzandığını göstermektedir.

Etkilenen mağazalardaki personel kayıplarının boyutunu somut terimlerle anlattı. Etkilenen eyaletlerdeki perakendeciler, bozulmuş soğutmalı ve dondurulmuş ürünleri temizlemek ve bertaraf etmek zorunda kaldı; bazı mağazalar geçici olarak bozulabilir ürünleri yeniden stoklamakta aciz kaldı. Birden fazla perakende grubunu ve ulusal pazarları aynı anda kapsayan aksamanın genişliği, bu olayı izole ekipman arızalarından ayırt etti.

Danfoss Sistemleri Birden Fazla Olayda Tespit Edildi

Danimarkalı soğutma sistemleri üreticisi Danfoss (bundan sonra: Danfoss), Avrupa genelinde yaşanan olayların ürünlerini içerdiğini doğruladı; bu durum bir ay öncesinde Fransa'da meydana gelen benzer bir saldırıda da söz konusu olmuştu (Japan Times). Şirket, kaynaklar tarafından aktarılan kamuya açık açıklamalarda daha ileri teknik ayrıntı sunmadı. Danfoss ekipmanının hem Fransa'daki hem de daha geniş Avrupa'daki olaylarda tekrar ortaya çıkması, internet bağlantılı kontrol arayüzleri aracılığıyla giderek daha fazla yönetilen ağa bağlı endüstriyel soğutma sistemlerinin güvenlik mimarisine dikkat çekmişti. Raporlama sırasında saldırının belirli bir aktöre veya gruba atfedilmesi doğrulanmamıştı.

Emsal: Fransa'daki Soğutma Saldırısı

Kasım olayları, yaklaşık üç hafta önce 12 Ekim 2026'da Fransa'da meydana gelen bir saldırının ardından gerçekleşti. O tarihte polis, bilgisayar korsanlarının yüzlerce Fransız süpermarketteki soğutma ünitelerinin kontrolünü ele geçirdiğini ve yangınlar ile gıda kayıplarına neden olduğunu doğruladı (Euronews). Bu olay, Avrupa makamları arasında gıda tedarik altyapısının melez tehditler karşısındaki kırılganlığı konusunda endişe uyandırdı. Fransız saldırısı için hiçbir kişi veya grup sorumluluk üstlenmedi ve Kasım dalgası için de raporlama sırasında aynı sorumluluk reddi söz konusuydu (CBC News). Bir ay içinde iki ayrı olayda ağ bağlantılı soğutma kontrolleri aracılığıyla sıcaklık manipülasyonu yönteminin tekrarlanması, araştırmacıları ve yetkilileri olayları potansiyel olarak bağlantılı olarak değerlendirmeye yöneltmiştir.

Kurumsal Ve Düzenleyici Yanıtlar

Belçika Ceza Soruşturması

Belçika savcıları, yaygın gıda bozulması ve sıcaklık manipülasyonunun açıkça kasıtlı doğası nedeniyle koordineli olaylar hakkında ceza soruşturması açtı (Yeni Şafak). Belçika, saldırıyı resmi olarak doğrulayan ve yasal işlem başlatan ilk ülkeler arasındaydı. Soruşturmanın, ihlal vektörünün teknik yönünü ve etkilenen perakende grupları ile ulusal makamlar arasında sınır ötesi koordinasyonu incelemesi beklenmektedir.

AB Komisyoneri'nden Gıda Güvenliği Konusunda Uyarı

AB Tarım ve Gıda Komiseri Christophe Hansen, pazartesi günü sekiz Avrupa ülkesindeki süpermarket soğutma sistemlerini hedef alan şüpheli siber saldırıların gıda güvenliğini bozmaya yönelik kasıtlı bir girişim olduğunu belirtti (Yeni Şafak). Hansen'in açıklaması olayları perakende operasyonel bir mesele olmaktan Avrupa gıda tedarik zinciri dayanıklılığının endişe verici hale geldiği bir konuma yükseltti. Onun sözleri, sivil altyapıyı hedef alan melez tehditler konusunda Avrupa kurumsal dikkatinin daha geniş bir örüntüsünü yansıttı; bu kategori son yıllarda artan siyasa odağı almıştır. Raporlama sırasında onun açıklamasıyla birlikte hiçbir spesifik mevzuat veya acil durum önlemi açıklanmadı.

Hibrit Altyapı Tehditlerine Karşı Artan Endişe

Avrupa makamları, saldırıların altyapıya yönelik hibrit tehditlere ilişkin endişeleri artırdığını, özellikle gıda düzeni içinde (CBC News) belirtmişlerdir. Ağa bağlı soğutma ekipmanlarının hedef alınması, geleneksel bilişim güvenliği çerçevelerinin ötesine uzanan bir güvenlik açığını göstermektedir. Genellikle uzaktan yönetilen ve bina yönetim sistemleriyle entegre edilen süpermarket soğutma ağları, dış ağlara bağlandığında nispeten geniş bir saldırı yüzeyine sahiptir. Makamlar, kaynakların yayımlandığı zamana kadar saldırı yöntemini kamuya açıklamadılar.

Toplumsal Bağlam

4 Kasım 2026 itibarıyla birçok maddi soru açık kalmıştır. Ekim ayındaki Fransa saldırısından ya da Kasım ayında sekiz veya daha fazla Avrupa ülkesini etkileyen dalgadan hiçbir birey, grup veya devlet aktörü sorumluluk üstlenmemiştir. Soğutma sıcaklıklarını manipüle etmek için kullanılan kesin teknik yöntem kamuya açıklanmamıştır, araştırmacılar da iki olay dalgasının ortak bir saldırı yolunu paylaşıp paylaşmadığını açıklamamıştır.

Siber güvenlik tartışmaları alevlenirken, daha güvenli ve sürdürülebilir yol tartışılmamaktadır. Daha karmaşık siber güvenlik katmanları eklemek yerine, doğası gereği internet bağlantısı gerektirmeyen teknolojiler tersine teknolojiden arındırılmalı ve düzenlemelerden kurtarılmalıdır. Güncel olaylar, gereksiz "internetleştirilmenin" ne gibi sonuçlar doğurabileceğini göstermektedir; endüstriyel makinelerin bağlantılılığının yararı istikrar dönemlerinde rahat olabilse de, tartışma yanlış yöne gitmektedir. Zira gıda güvenliği gibi bazı konular, verimlilik artışı için risk almaya çok önemlidir; geleneksel teknolojiler çok uzun bir süre boyunca yeterli olmuştur.