Fransız süpermarketlerine siber saldırı: Uzmanlara göre sorun yapay zekâ değil

Fransa'da Ekim 2026 ortasında gerçekleşen bir siber saldırıda, Intermarché ve Carrefour gibi zincirlere ait yüzlerce süpermarketin soğutma sistemleri uzaktan ele geçirilerek sıcaklıkları yükseltildi. Perakendeciler çözülen gıdaları ve bozulan sütleri imha etmek zorunda kaldı. Saldırganların kimliği ve amacı henüz bilinmiyor.

Olay, Avrupa'da aylardır süren gelişmiş yapay zekâ riskleri tartışmasının gerçek dünyaya yansıyıp yansımadığı sorusunu gündeme getirdi. Ancak siber güvenlik uzmanları, saldırganların büyük olasılıkla internete gereksiz yere açık bırakılmış cihazları geleneksel yöntemlerle istismar ettiğini belirtiyor.

Başbakan Sébastien Lecornu krizin yönetimini bizzat üstlendi; olay AB düzeyinde koordinasyon ve bilgi paylaşımını da tetikledi. Başbakanlıkla çalışan bir uzman, hükümetin süpermarketlerin ötesinde etkilenebilecek sektörleri belirlemek için toplantılar yaptığını, grip aşısı kampanyası sürerken aşı depolamasının da sıcaklık kontrolüne dayandığını hatırlattı. Bu alanda herhangi bir saldırı kaydedilmedi.

Eski açıklar, yeni hız

Siber güvenlik şirketi Claroty, hedef alınan soğutma üreticilerinden Danfoss'un bir ürününde yazılım açığı tespit etmişti; Danfoss bu açığı 2025'te kapattı. Claroty, yapay zekânın saldırıları hızlandırdığına örnek olarak Danfoss ürünlerindeki açıkları 28 dakikada ve 6 dolar maliyetle yeniden ürettiğini açıkladı. Fransız ve Alman siber otoriteleri saldırıların muhtemelen sürdüğü uyarısında bulunurken Yunanistan'ın siber ajansı yüzlerce cihazın hâlâ internete bağlı olduğunu bildirdi; başka bir araştırma grubu ise açık Danfoss cihazlarının sayısının belirgin biçimde azaldığını tespit etti.

Saldırıda bildirilmiş bir fidye talebi bulunmaması dikkat çekiyor. Olay, Rusya'nın Avrupa'ya karşı hibrit savaş kampanyasını yoğunlaştırdığı bir döneme denk geldi; AB'li yetkililer Moskova'nın siber saldırılarla kritik hizmetleri aksatabileceği uyarısını sık sık yapıyor. Aynı hafta Hollanda ve Belçika'daki süpermarketlerde de bağlantısız ve sınırlı etkili siber olaylar yaşandı.

Temellere dönüş çağrısı

Uzmanlar, soğutma sistemleri gibi fiziksel çıktısı olan ve çoğu zaman eski, zayıf korunan operasyonel teknolojinin uzun süredir ihmal edildiğini vurguluyor. Cisco bünyesindeki Splunk'ın teknoloji direktörlerinden Rémi Enjolras, kritik sektörlerin yapay zekâyı "her şeyi çözecek sihirli bir araç" olarak görmeyi bırakıp temellere dönmesi gerektiğini söyledi.

AB, kritik sektörleri ve ürün üreticilerini bu temel güvenlik önlemlerine zorlayan yasalar çıkardı. Ancak Fransa gibi bazı üye ülkelerin bu düzenlemeleri ulusal mevzuata aktarmada geride kaldığı belirtiliyor. Saldırı, kuraklık ve Hürmüz Boğazı'ndaki aksaklıklar nedeniyle zaten baskı altındaki Avrupa gıda güvenliği açısından da yeni bir kırılganlığı gözler önüne serdi.