Fransa: İran 700 marketin dondurucusunu 50 dereceye çıkardı

Dondurucu saldırısında ne oldu?

Ekim 2026'da Casino, Leclerc, Coopérative U, Metro, Carrefour ve Intermarché gibi Fransız market zincirleri vuruldu.

Yöntem, sonuçları kadar sıradan: saldırganlar marketlerin soğutma ve dondurma sistemlerini yöneten sıcaklık kontrol birimlerine sızdı ve ayarı ters yöne çevirdi. Sıcaklıklar 50°C'nin üzerine tırmandı. Gıdalar bozuldu, bazı mağazalarda yangın çıktı.

Fransa'nın Siber Kriz Koordinasyon Merkezi (C4) zararı on milyonlarca avro olarak açıkladı. Dışişleri Bakanlığı saldırıyı "hem ölçeği hem de saldırganlık düzeyi bakımından eşi görülmemiş" diye nitelendirdi ve ülke topraklarında yalnızca sabotaj amacıyla düzenlenen ilk siber saldırı olarak tanımladı.

Dışişleri Bakanı Jean-Noël Barrot'un sözleri de sert: saldırı "ulusun çıkarlarına ve Fransız halkının güvenliğine yönelik büyük bir saldırı" teşkil ediyor. Fransa, resmi protesto için İran'ın Paris Büyükelçisi'ni bakanlığa çağırdı.

Marketten kan plazmasına: kampanya genişledi

Dondurucu saldırılarının ardından Avrupa'daki diğer marketlere ikinci bir dalga, Fransız kan plazması stoklarına ise üçüncü bir dalga geldi.

Fransız mağazaları vurulduktan birkaç gün sonra Avrupa'nın başka ülkelerindeki marketler hedef alındı. Ardından en ürkütücü bölüm geldi: ameliyatlarda kullanılan kan ürünlerini toplayan ve dağıtan Fransız Kan Kurumu'nun (EFS) tedarikçisi Coolworld'a saldırı düzenlendi.

Bu kez sıcaklık artışları hızla fark edildi ve düzeltildi; ciddi bir operasyonel sonuç doğmadı. Bu bir dayanıklılık değil, şans. Kan tedarik zinciri, birkaç saat fark edilmeyen sıcaklık sapmasının hayati bir soruna dönüşebileceği tam da o tür bir hedef.

Tek tek olaylardan çok örüntü önemli: önce market dondurucuları, sonra yurt dışındaki perakendeciler, sonra tıbbi soğuk depolama. Saldırganlar basit bir sıcaklık kontrolünün ne kadar ileri götürülebileceğini yokluyordu.

Neden İran ve neden şimdi?

Fransa, son aylarda bir dizi sanayi ve altyapı saldırısıyla ilişkilendirilen İran Devrim Muhafızları'nı işaret ediyor.

Devrim Muhafızları bu yıl birkaç yüksek profilli olayla suçlandı. Ağustos 2026'da Birleşik Krallık'taki bir elektrik santrali günlerce devre dışı kaldı; ABD'nin Minnesota eyaletinde 30'dan fazla su idaresi İran bağlantılı aktörlere atfedilen koordineli bir saldırıda hedef alındı.

Paris'e göre bu yeni bir düşman değil. Dışişleri Bakanlığı, 2023'te Charlie Hebdo dergisinin ve 2024'te Paris Olimpiyat Oyunları'nın hedef alınması gibi önceki istikrarsızlaştırma eylemlerini hatırlattı.

İran'dan resmi bir yanıt gelmedi; bazı İran medya organları suçlamaları temelsiz diye nitelendirdi. Bu inkâr, şimdi soğutma kontrol cihazlarına bakıp başka kimin erişebileceğini düşünen perakendecileri pek rahatlatmayacak.

Perakendeciler için rahatsız edici ders

Sıcaklık kontrol sistemleri operasyonel teknolojidir ve operasyonel teknoloji nadiren bir düşman düşünülerek tasarlanır.

Market soğutması, elektrik santrallerini ve su idarelerini çalıştıran endüstriyel kontrol sistemleri ailesinin bir parçası. Genellikle uzaktan, bazen üçüncü taraf yükleniciler tarafından yönetiliyor ve çoğu zaman güvenlik değil kesintisiz çalışma için tasarlanıyor.

Bu da bir dondurucuyu etkisi büyük, koruması zayıf bir hedef yapıyor. Kurumsal ağa sızmanız ya da müşteri verisi çalmanız gerekmiyor. Bir termostata erişim ve birkaç milyon avroluk gıdayı heba etme niyeti yeterli.

Çözüm egzotik değil: bu sistemleri kurumsal ağdan ayırın, beklenmedik sıcaklık ayarı değişikliklerini izleyin ve sıcaklık alarmını bakım kaydı değil güvenlik olayı olarak görün. Fransız kan kurumu şanslıydı. Sıradaki hedef o kadar şanslı olmayabilir.

• Soğutma ve bina yönetim sistemlerini kurumsal ağlardan ayırın.
• Beklenmedik sıcaklık ayarı değişikliklerini ve sıcaklık sapmalarını izleyin.
• Sıcaklık alarmlarını potansiyel güvenlik olayı olarak değerlendirin, sadece bakım sorunu değil.
• Operasyonel teknolojiye üçüncü taraf uzaktan erişimini denetleyin.

Türkiye'de durum ne?

Saldırılar Fransa ve Avrupa'daki market zincirlerini hedef aldı; Türkiye'de benzer bir olay bildirilmedi. Yine de Türkiye'deki zincir marketler ve soğuk zincir lojistiği aynı riskle karşı karşıya: uzaktan erişilebilen sıcaklık kontrol sistemleri, gıda güvenliği ve yangın riski açısından ciddi bir açık oluşturuyor. Türkiye'deki perakendecilerin bu sistemleri kurumsal ağdan ayırması ve sıcaklık alarmlarını güvenlik olayı olarak izlemesi gerekiyor. Benzer bir veri sızıntısı riskini Iris Ohyama veri ihlali haberimizde de görmüştük.

Fransa'da zarar on milyonlarca avroyla ifade edildi; bu, 1 avro = 56,35 TL kuruyla yaklaşık 563 milyon TL'ye denk geliyor. Ancak bu yalnızca kur çevirisi; Türkiye'deki olası bir olayın maliyeti vergiler, sigorta ve yerel fiyatlarla çok daha farklı hesaplanır.

Fransa'nın suçlaması, bağlı endüstriyel ekipmanı yöneten herkes için riski artırıyor. Saldırı veri çalan ya da dosyaları kilitleyen kötü amaçlı yazılıma ihtiyaç duymadı. Sadece bir sıcaklık ayarına erişim ve zarar verme motivasyonu yeterliydi. Bu daha ucuz ve daha çirkin bir siber savaş türü ve artık kayıtlara geçti.