Fransa'da soğuk zincir siber saldırısı: Süpermarket soğutma sistemleri devre dışı, tonlarca gıda israf edildi

Fransa'nın ulusal siber güvenlik ajansı ANSSI (Agence nationale de la sécurité des systèmes d'information), ülkenin önde gelen perakende zincirlerine hizmet veren ortak soğuk zincir lojistik altyapısını hedef alan ve hâlâ etkileri süren kapsamlı bir siber saldırıyı resmi olarak onayladı. Saldırı, mağaza ve depo soğutma birimlerinin endüstriyel kontrol sistemlerine (ICS/SCADA) yönelik olarak düzenlendi ve sıcaklık kontrol mekanizmalarının manipüle edilmesine yol açtı.

Operasyonel teknolojilere (OT) yönelik hassas vuruş

İlk teknik incelemelere göre saldırganlar, soğutma ünitelerini yöneten programlanabilir mantık denetleyiciler (PLC) ile merkezi yönetim yazılımı arasındaki iletişimi hedef aldı. Kullanılan fidye yazılımı varyantı, endüstriyel protokolleri (Modbus/TCP, OPC UA) tanıyan modüler bir yapıya sahip. Bu sayede saldırganlar sadece verileri şifrelemekle kalmadı, soğutma cihazlarının "güvenli mod" protokollerini devre dışı bırakarak sıkıştırıcıların aşırı ısınmasına ve sistemlerin fiziksel hasar almasına neden olan komutlar enjekte ettiler. ANSSI yetkilileri, saldırının "bilinmeyen bir sıfır gün (zero-day) açığı" mı yoksa "yönetimsiz uzaktan erişim portları" mı kullanıldığını henüz netleştiremediğini belirtti.

Gıda israfı ve ekonomik darbe boyutları ortaya çıkıyor

Soğutma sistemlerinin ortalama 18 saate yakın devre dışı kalması, kırmızı et, balık, süt ürünleri ve hazır yemekler gibi hassas kategorilerde "soğuk zincir kırılması" riskini doğurdu. Fransız Gıda Güvenliği Genel Müdürlüğü (DGAL) uyarısı üzerine perakendeciler, sağlık riskini önlemek amacıyla depolardaki ve raflardaki ürünlerin büyük kısmını imha etmeye zoruldu. Sektör temsilcileri, sadece ilk 48 saatte 3.000 ila 5.000 ton arası gıdanın israf edildiğini, maliyetin ise lojistik ve imha giderleriyle birlikte 50 milyon Avro'yu bulabileceğini tahmin ediyor. Carrefour, Intermarché ve Système U gibi dev markaların mağazalarında boş raflar görüldü, bazı şubeler geçici olarak kapatıldı.

ANSSI: "Kritik altyapı tehlikesi" uyarısı ve müdahale

ANSSI, olayı "ulusal güvenlik ve süreklilik için kritik" seviyesine yükselterek kriz hücresini (CERT-FR) devreye soktu. Uzman ekipler, enfekte sistemleri ağdan ayırmak, yedeklerden geri yükleme yapmak ve PLC donanımlarının firmware bütünlüğünü doğrulamak için bölgelere sevk edildi. Ajans, etkilenen kuruluşlara yönelik acil bir uyarıda (CERTFR-2026-ALE-XXX), soğutma otomasyon sistemlerinin internete açık yönetim arayüzlerinin (HMI/SCADA web arayüzleri) derhal kapatılmasını ve çok faktörlü kimlik doğrulamasının (MFA) zorunlu kılınmasını istedi. Henüz bir fidye talep mektubu resmen paylaşılmasa da, siber suç örgütü "Fog Ransomware" veya "Akira" varyantlarının işaret ettiği yönünde teknik göstergeler (IoC) paylaşıldı.

NIS2 Yönelişi sınavında gıda sektörü

Bu olay, Ocak 2026 itibarıyla Fransa'da tam uygulama aşamasına giren AB NIS2 Yönelişi'nin (Ağ ve Bilgi Sistemleri Güvenliği) ilk büyük "stres testlerinden" biri olarak değerlendiriliyor. Gıda perakendeciliği NIS2 kapsamında "temel varlık" (essential entity) sınıflandırmasında yer alıyor. Uzmanlar, saldırının sadece veri hırsızlığı değil, fiziki süreçlerin (soğutma, lojistik) durdurulması amacıyla tasarlandığını vurguluyor. Bu durum, BT (IT) ve OT ağ segmentasyonundaki boşlukları, tedarik zinciri risk yönetimini ve olay bildirim süreçlerini (24 saatlik erken uyarı) test ediyor. Fransız Ekonomi Bakanlığı, sektörün dayanıklılığını artırmak için "Soğuk Zincir Siber Dayanıklılık Paketi" hazırladığını duyurdu.