--- title: "AB süpermarketleri güncellenmemiş soğutma firmware'i yüzünden milyonlarca euro zarar etti" url: "https://teknotayf.com/haber/ab-supermarketleri-guncellenmemis-sogutma-firmware-i-yuzunden-milyonlarca-euro-zarar-etti" markdown_url: "https://teknotayf.com/haber/ab-supermarketleri-guncellenmemis-sogutma-firmware-i-yuzunden-milyonlarca-euro-zarar-etti.md" site: "teknotayf.com" language: "tr" published: "2026-10-22 22:30:20" updated: "2026-10-23 03:30:28" category: "Siber Güvenlik" tags: ["Siber Saldırı","OT Güvenliği","Soğutma Sistemi","Gıda Perakendesi","Danfoss"] source: "Dark Reading" --- # AB süpermarketleri güncellenmemiş soğutma firmware'i yüzünden milyonlarca euro zarar etti > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/ab-supermarketleri-guncellenmemis-sogutma-firmware-i-yuzunden-milyonlarca-euro-zarar-etti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Pazartesi gecesi Fransa'daki süpermarketlerin soğutma kontrolörlerine yapılan siber saldırı, 700'den fazla mağazada gıda kaybına yol açtı. Saldırganlar Danfoss ve XWEB platformlarındaki eski mikromühendislik açıklarını kullanarak dondurucuları ısıtıcıya çevirdi. Uzmanlar, güncellemelerin yapılmaması ve üçüncü taraflara verilen erişimin saldırıyı kolaylaştırdığını belirtiyor. - **Yayın tarihi:** 2026-10-22 22:30 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, OT Güvenliği, Soğutma Sistemi, Gıda Perakendesi, Danfoss - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/ics-ot-security/eu-grocers-unpatched-fridge-firmware-french) ![AB süpermarketleri güncellenmemiş soğutma firmware'i yüzünden milyonlarca euro zarar etti](https://teknotayf.com/assets/uploads/2026/10/c3ea5a89b480c8f52e5ea99662b9bc26.jpg) Yüzlerce mağaza, iklimlendirme sistemlerini çalıştıran eski OT mikromühendisliğini üçüncü taraflara yönettirdiği için milyonlarca euro tutarında zarar gördü. Bu hafta Fransa'daki yüzlerce süpermarket, soğutma sistemlerini bozarak gıda kayıplarına yol açan siber saldırılar sonrası onlarca hatta yüzlerce milyon euro zarar etti. Pazartesi gecesi bilgisayar korsanları, Fransa'daki büyük süpermarket zincirlerinin ticari soğutma sistemleri kontrolörlerine sızdı. Buzdolaplarını, dondurucuları ve soğuk hava depolarını ısıtıcıya çevirdiler; sıcaklık **50 santigrat dereceye** kadar çıktı. Bu durum içerideki tüm gıdaları kullanılamaz hale getirdi ve birkaç küçük yangın bile çıktı. Saldırganın kimliği ve motivasyonu bilinmiyor. Soğutma kontrolörleri, mağaza işletmelerinin buzdolaplarının sıcaklığını 7/24 uzaktan ayarlamasını ve izlemesini sağlıyor. Bu nedenle mağaza yöneticilerinin bir sorun olduğunu fark etmesi veya manuel olarak tespit etmesi beklenirdi. Fransız kaynaklarına göre saldırganlar, hedeflenen sistemlerin buz çözme döngülerini uzattı. Buz çözme, dondurucuların biriken kırağı ve buzları kasıtlı olarak eritmesi işlemidir; böylece ısınma rutin bakım gibi göründü. Şirketlerin kendi raporlarına göre saldırılar aynı gece **700'den fazla** gıda mağazası ve perakende noktasını etkiledi. Fransız siber güvenlik şirketi Sekoia'nın bir analisti Reuters'a, İspanya, Portekiz, Polonya, Almanya ve Belçika'nın da etkilendiğini söyledi ve AP'ye göre Hollanda'da büyük bir süpermarket zinciri önlem olarak sistemlerini kapattı. Fransa'daki tek zincir Intermarché, zararının onlarca milyon euro olduğunu açıkladı. Uzmanlar, bu saldırıların temel siber güvenlik önlemleriyle büyük ölçüde önlenebileceğini vurguluyor. ## Buzdolabı yangınlarını ne tetikledi? İlk raporlar, pazartesi saldırılarıyla Danimarkalı üretici Danfoss'un soğutma kontrolörleri arasında bağlantı olduğunu öne sürdü. Danfoss'un sitesine göre şirketin teknolojisi dünya genelinde 50 binden fazla kurulumla süpermarket ve gıda perakendesi kontrol çözümlerinde önemli bir yere sahip. 9 Ağustos'ta Claroty ekibi Team82'den siber güvenlik araştırmacıları, Danfoss'un AK-SM 800A platformunda üç açık açıkladı. CVE-2025-41450, CVE-2025-41451 ve CVE-2025-41452 numaralı bu açıklar, saldırganların işletmelerin soğutma parklarına karşı uzaktan kod çalıştırma veya hizmet reddi saldırısı yapmasına olanak tanıyordu. Danfoss açıkları giderdi ancak güncellemeyi müşterilerin kendisinin yapmasına güvendi. Reuters'a yaptığı açıklamada Danfoss, sorumluluğu eski mikromühendislik kullanan müşterilere yükledi ve 'uzun süredir müşterilerine desteklenen sistemleri en güncel mikromühendislikle güncel tutmalarını ve eski sistemleri yeni nesil çözümlere geçirmelerini tavsiye ediyoruz' dedi. OEM üretici, soğutma uzmanı Cooling Post'a verdiği bilgide etkilenen birimlerin 'çoğunluğunun' AK-SM 800 veya öncüsü AK-SC355 altında çalıştığını belirtti. Her iki sistem de uzun süredir yaşam döngüsünü tamamladı; ilki 2021'de, ikincisi 2016'da. Salı günü Fransız Ulusal CERT'i CERT-FR, Dixell ve ana şirketi Copeland'ın tedarikçisi olduğu 'XWEB' adlı başka bir soğutma kontrolör platformunun da saldırılarda yer aldığını tespit etti. Hangi açıkların veya mikromühendislik sürümlerinin söz konusu olduğu belirtilmedi. Olay örgüsü, saldırganların Team82 araştırmalarına dayandığını gösteriyor. Araştırmacılar Danfoss açıklarını açıkladıkları gün, XWEB Pro'yu etkileyen 23 açık daha duyurdu; bunların 21'i yüksek şiddetliydi. ## Tüccarlar buzdolaplarına yönelik saldırılar konusunda uyarılmıştı 26 Ağustos'ta benzer tuhaf raporlar ABD askeri tesislerinden gelmeye başladı. Soğutma grupları arızalandı. Bu durumun yaşandığı her üste insanlar muhtemelen alışılmadık bir elektrik sorunu olduğunu düşündü. Ancak giderek daha fazla site aynı fenomeni bildirdi. Bu tuhaf raporları sosyal medyada görünce bağımsız bir gazeteci temkinli bir varsayımda bulundu. Substack'te M. Elizabeth 'Yeterince ayık olduğumu biliyorum, bu saçma görünüyor ama beni takip etmenizi istiyorum' yazdı. 'Askeri kantinlerdeki dondurucuların birisi tarafından hacklenmiş olma ihtimalinin sıfır olmadığını düşünüyorum.' Şu ana kadar ABD ordusu, en az 14 ayrı Hava Kuvvetleri üssü, Deniz Kuvvetleri tesisi ve Kara Kuvvetleri karakolundaki kantinlerde yaşanan arızaların kaynağını doğrulamadı. Saldırıların Danfoss'un açıklarını duyurmasından sadece iki hafta sonra gerçekleşmesi bir tesadüf olabilir. Bu bir tesadüf olmasının nedeni, Savunma Komiseri Ajansı DeCA'nın yani Savunma Bakanlığı'na bağlı askeri mağazaları denetleyen merkezi ajansın geçmişte Danfoss teknolojilerini kullandığını açıkça belirtmiş olması. Haziran 2022 tarihli askeri mağaza tedarikçileri için teknik şartname modelinde DeCA, Danfoss AK-SM 800A'yı kontrol üniteleri için 'tasarım temeli' olarak gösteriyordu. ## Dünya genelindeki tüccarlara uyarı Deneyimine dayanarak Xona Systems CEO'su Bill Moore hatırlıyor: 'Birçok fiziksel mağazada, imalathanelerde, elektrik santrallerinde, petrol ve gaz sahalarında durum böyle, en büyük sorun örgütlerin kendi ağlarını oldukça iyi segmente etmesi. Ancak operasyonel teknolojide tüm bu ekipman üreticilerinin ve üçüncü tarafların erişime ihtiyacı var. Ve şirketler buna gerçekten dikkat etmiyor.' Birçok tedarikçi ve ekipman üreticisine sistemlerine erişim vererek şirketler kendilerini uzaktan saldırılara açık hale getiriyor. 'Ve bu bağlantıların çoğunda gerçek anlamda görünürlük ya da yönetişim yok. Bunun yüksek bir yüzde için doğru olduğunu söyleyebilirim, genel olarak yarısı belki daha fazlası. Her şeyi ekipman üreticilerine bırakıyorlar ama birçok korsan bu üçüncü taraf bağlantılarını tehlikeye atıyor' diye yakınıyor. CNBC'ye gönderdiği e-postada Intermarché ve Netto'nun ana şirketi Les Mousquetaires, saldırının bazı mağazalarındaki soğutma sistemlerinden sorumlu bir hizmet sağlayıcısı üzerinden gerçekleştiğini açıkladı. Waterfall Security Solutions'da endüstriyel güvenlikten sorumlu başkan yardımcısı Andrew Ginter 'Özetle: ekipmanlarınızı internetten ayırın' diyor. Bu hafta Shodan'da yapılan araştırmalar binlerce Danfoss sisteminin internete açık olduğunu gösterdi; bunların yaklaşık **1.500'ü** sadece Fransa'da. M. Ginter 'İdeal dünyada şirketler kontrol sistemlerini donanım kontrollü uzaktan erişimin arkasına alırlar' açıklıyor, 'ama bu cihazlar ile internet arasında basit bir güvenlik duvarı bile faydalı olur.' Temel güvenlik duvarları için şirketlere şunları öneriyor: Her şeyi reddet kuralı uygulayın Bağlantılara yalnızca belirli IP adreslerinden izin verin Bu bağlantılara parola ve iki faktörlü kimlik doğrulama uygulayın Güvenlik duvarını unutmayın diye otomatik olarak güncelleyin Tüketici yerine ticari veya endüstriyel kalite cihazlar kullanın; birçok tüketici cihazı güncelleme sunmuyor ya da güncellemiyor Son olarak ekliyor, 'Güvenlik duvarını kesinlikle dört yılda bir değiştirin. Neden mi? Çünkü cihazlarımız internete açıksa, on kez dokuzunda güvenlik ekibimiz yok ve güvenlik duvarlarımızın artık desteklenmediğini ve otomatik güncellemelerin durduğunu fark etmiyoruz.' 'Temel önlemler büyük ölçekli kritik altyapı veya ağır sanayi için yeterli değil ama hacktivistlerin dondurucularınıza girmesini büyük ölçüde engeller' diye sonuçlandırıyor Ginter. 'Ekipmanlarınızı internetten çıkarın. Bunu acilen yapın.' --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/ab-supermarketleri-guncellenmemis-sogutma-firmware-i-yuzunden-milyonlarca-euro-zarar-etti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.