Yunanistan Ulusal Siber Güvenlik Otoritesi, süpermarket zincirlerinin soğutma sistemlerine yönelik siber saldırılara karşı alarm verdi. Otorite, Yunanistan Süpermarketler Birliği'ne gönderdiği yazıda üyelerden belirli koruma önlemlerini uygulamalarını istedi. Bu çağrı, Avrupa'daki mağazalarda art arda yaşanan saldırıların ardından geldi.
Otoriteye göre Yunanistan'da 300'den fazla açıkta bulunan sistem tespit edildi. Bu sistemlerin çoğunluğunu Danfoss, Copeland/Dixell ve Carel marka ticari soğutma kontrol cihazları oluşturuyor. Otorite sorunun kaynağının, internetten erişilebilen soğutma kontrol sistemlerinde olduğunu, bu sistemlerde eski yazılımların kullanıldığını ve yeterli koruma bulunmadığını belirtiyor.
Süpermarketlerden acilen istenen adımlar
Otorite bir adım daha atarak Birlik üyelerinden aşağıdaki koruma önlemlerini derhal uygulamalarını istiyor. Otorite özellikle şunları talep ediyor:
Soğutma kontrol sistemlerini halka açık internetten ayırmaları ve uzaktan erişime yalnızca çok faktörlü kimlik doğrulamalı güvenli bağlantı (VPN) üzerinden izin vermeleri.
Varsayılan şifreleri değiştirmeleri ve güvenlik güncellemelerini yüklemeleri.
Üretici tarafından artık desteklenmeyen ekipmanları değiştirmeleri.
Soğutma sistemlerini kuran ve bakımını yapan iş ortaklarından yukarıdaki önlemleri derhal uygulamalarını istemeleri.
Masutis: Yunan süpermarketlerinde saldırı yok
Yunanistan Süpermarketler Birliği Başkanı Yannis Masutis, OT.gr'ye yaptığı açıklamada ülkedeki büyük market zincirlerinde soğutucu hackerları tarafından gerçekleştirilmiş herhangi bir siber saldırı tespit edilmediğini söyledi. Masutis, sektörün her ihtimale karşı uyanık olduğunu ve işletim sistemlerini izlemeye devam ettiğini de ekledi. Masutis ayrıca sektörün pandemi sırasında kapanma koşullarına uyum sağlayarak hanelerin düzenli tedarikini güvence altına aldığını hatırlattı.
Olaylar Fransa'dan beş ülkeye yayıldı
Ulusal Siber Güvenlik Otoritesi'ne göre olaylar, 11'den 12 Ekim 2026'ya geçen gece Fransa'da bir süpermarkete yapılan saldırıyla başladı. Ardından 1'den 2 Kasım'a geçen gece Belçika, Lüksemburg, İsveç, İrlanda ve Estonya'daki 100'den fazla mağazayı kapsayan yeni bir dalga yaşandı.
Fransa'da hedef alınan soğutma kontrol sistemlerinin üreticisi Danfoss, yeni olaylarda da kendi ürünlerinin etkilendiğini doğruladı. Şirket, Ekim ortasından itibaren müşterilerinden sistemlerini internetten ayırmalarını istemişti.
Üreticinin açıklamasına göre etkilenen cihazların çoğu eski modellerdi. Bu modeller artık desteklenmiyor ve güvenlik güncellemesi almıyor. Fransız olay müdahale ekibi CERT-FR ise Fransa'daki olayın ardından Danfoss ve Copeland/Dixell sistemleri için uyarı yayımladı. Otoritenin incelemesine göre bu sistemler Yunanistan'daki mağazalarda da kullanılıyor.
Pazartesi günü Avrupa'nın çeşitli ülkelerinde 100'den fazla mağazada buzdolapları ve dondurucular devre dışı kaldı. Bazı şirketler bu durumu siber saldırıya bağladı. Olay, geçen ay Fransa'da yaşanan benzer bir olayı izledi. O olayda soğutma üniteleri sıcaklığı 50 santigrat dereceye kadar yükseltti ve yangınlara ile gıda bozulmasına yol açtı.
Kifisia'da bir kasap zincirine siber saldırı
Yunanistan'da da çok sayıda vaka tespit edildi. Kifisia'da bir kasap zincirinin sahibi, kayıtlara geçen ilk hack vakasını kendisi bildirdi. İşletmesindeki profesyonel soğutucuların 150 santigrat dereceye ayarlandığını fark ettiğini söyledi. Ayrıca teknisyenlerin yazılıma müdahale etmesine de izin verilmediğini belirtti.
İşletme sahibinin SKAI televizyon kanalına anlattıklarına göre bilinmeyen hackerler, soğutma odalarının dijital yönetim sistemine uzaktan erişim sağladı. İddiaya göre saldırganlar, 150 dereceye ulaşan benzeri görülmemiş sıcaklık değişikliğiyle ürünleri tamamen bozmayı amaçladı. MEGA'nın haberine göre Arta ve Girit'te dondurulmuş gıda ve lojistik şirketlerinde de benzer siber saldırı vakaları tespit edildi.
