Fransa’da 11 Ekim gecesi başlayan ve 12 Ekim 2026’da market zincirlerince doğrulanan siber saldırı, mağazalardaki soğutma sistemlerinin çalışmasını bozdu. Intermarché, Coopérative U ve E. Leclerc saldırıdan etkilendiklerini açıkladı. Bazı mağazalarda taze ve donmuş ürünler satılamaz hâle geldiği için imha edildi. Paris savcılığı, olayın kapsamını ve meydana gelen zararı belirlemek üzere soruşturma başlattı.
İlk açıklamalarda Intermarché’ye ait yaklaşık 150 mağaza ve Coopérative U’ya ait yaklaşık 100 mağazadan söz ediliyordu. Gün içinde yapılan daha kapsamlı açıklamalar, Intermarché ve Netto markalarında en az 300, Coopérative U’da ise 100’ün üzerinde mağazanın hedef alındığını ortaya koydu. Bu nedenle erken saatlerde paylaşılan rakamlar, saldırının kesin toplamı olarak değerlendirilmemeli.
Soğutma ayarları uzaktan değiştirildi
Aktarılan bilgilere göre saldırganlar, soğutma kontrol sistemlerine erişerek buz çözme işlevini devreye soktu. Intermarché tarafında bazı ünitelerde sıcaklığın yaklaşık altı saat boyunca 50 dereceye kadar yükseldiği bildirildi. Böylece dijital sistemlere müdahale, doğrudan mağazalardaki fiziksel ürünlerin kaybına dönüştü. Şirketler toplam mali zararı henüz kesinleştirmedi.
E. Leclerc, soğutma ekipmanı tedarikçilerinden birinin saldırıdan etkilendiğini ve bunun bazı mağazalardaki sistemlere yansıdığını açıkladı. Danfoss ise etkilenen ekipmanların önemli bölümünün eski ürünlerden oluştuğunu, bunların artık yazılım veya güvenlik güncellemesi almadığını belirtti. Şirketin açıklaması, bütün cihazlarının etkilendiği veya her olayda aynı açığın kullanıldığının kanıtlandığı anlamına gelmiyor.
Soruşturma zararın kapsamını belirleyecek
Fransa’nın ulusal siber güvenlik kurumu ANSSI de incelemeye dahil oldu. Paris savcılığı, mağazalardaki gıda kayıplarının yanı sıra bildirilen yangınların saldırıyla bağlantısını araştırıyor. Yangın bildirimleri ile saldırı arasındaki ilişkinin soruşturulması, her olay için bu bağın kesinleştiği şeklinde aktarılmamalı.
Coopérative U yönetimi, ekiplerinin sistemleri yeniden çalışır hâle getirmek üzere görevlendirildiğini duyurdu. Saldırganların kimliği kamuoyuna açıklanmadı. Etkilenen mağaza ve ekipman sayılarıyla mali kaybın netleşmesi, şirketlerin kontrolleri ve resmî incelemenin ilerlemesine bağlı.