Hackerlar soğutucuları ısıtıyor: Avrupa’daki süpermarketlere yönelik saldırı senin işletmen için ne anlama geliyor
Derin dondurucuda birden 50 derece: Ekim ayından bu yana kimliği belirsiz kişiler Avrupa genelinde süpermarketlerin soğutma sistemlerini manipüle ediyor – artık Almanya’da da. AB Komisyonu kriz toplantıları düzenledi. Vakalar, bağlantılı teknolojinin ne kadar savunmasız olduğunu ve birçok işletmenin en pahalı hasar için hiç sigortalı olmadığını gösteriyor.
Kısaca en önemli noktalar
- Avrupa çapında saldırılar: Basında çıkan haberlere göre en az on bir ülkede süpermarketlerdeki soğutucu ve dondurucular uzaktan 50 °C’ye kadar ayarlandı.
- Almanya da etkilendi: Bildirilen vakalar arasında Edeka ve Rewe de var. Bir markette 34.000 € değerinde gıda imha edildi.
- Giriş kapısı: Doğrudan internetten erişilebilen soğutma kontrol sistemleri – çoğu zaman eski yazılımla ya da varsayılan şifrelerle.
- Sigorta açığı: Bozulan mal maddi bir hasardır. Birçok siber poliçe bunu ödemez – ve birçok mal sigortası poliçesi siber saldırıları kapsam dışı bırakır.
Ne oldu?
- 12 Ekim 2026, Fransa: Aralarında Intermarché, Netto, Coopérative U ve Leclerc’in de bulunduğu birkaç yüz market etkilendi. Soğutucu ve dondurucular sabit 50 °C’ye ayarlandı. Fransız basınına göre tek bir market yaklaşık 220.000 € değerinde malı imha etmek zorunda kaldı; Les Mousquetaires grubunun başkanı toplam hasarı on milyonlarca euro olarak tahmin ediyor.
- 1 ve 2 Kasım 2026, ikinci dalga: Etkilenen ülkeler arasında Belçika, İsveç, Lüksemburg, Hollanda, İtalya ve Almanya vardı. Almanya’da dpa ve t-online, Edeka (Reisbach, Lilienthal), Rewe (Raesfeld) ile Wuppertal ve Wetter’deki marketlerde yaşanan vakaları bildirdi. Lilienthal’de 34.000 € değerinde gıda çöpe gitti.
- AB’nin tepkisi: AB Komisyonu, AB Siber Güvenlik Ajansı ENISA ve Europol ile iki kriz toplantısı düzenledi. Soruşturmalar sürüyor, fail henüz bilinmiyor.
Bu nasıl olabildi?
Basında çıkan haberlere göre saldırılar, aralarında Danfoss üreticisine ait olanların da bulunduğu ve doğrudan internetten erişilebilen soğutma noktası kontrol sistemlerini hedef aldı. Birçok cihaz artık güncelleme almayan eski yazılımlarla ya da değiştirilmemiş varsayılan şifrelerle çalışıyordu. Otomatik tarama programları bu tür sistemleri kısa sürede bulur. Güvenlik şirketi Forescout, ekim ayında 99 ülkede internetten erişilebilen yaklaşık 13.000 soğutma yönetim sistemi saydı.
Uzmanlar, saldırı için çok az teknik bilgi gerektiğini vurguluyor. Asıl uyarı da tam olarak bu: Bağlantılı teknoloji kullanan her işletme etkilenebilir – yalnızca süpermarketler değil, kasaplar, fırınlar, gastronomi işletmeleri, oteller, eczaneler, laboratuvarlar, aşı soğutması olan muayenehaneler ya da tarım işletmeleri de.
İşletmeni böyle korursun: İşaretlemek için 8 madde
Federal Bilgi Güvenliği Dairesi (BSI), işletmecileri bu tür kontrol sistemlerini derhal açık ağdan ayırmaya çağırdı. Bu maddeler BSI’nin, Fransız kurumu CERT-FR’nin ve güvenlik uzmanlarının önerileriyle örtüşüyor:
- Envanter çıkar: İşletmedeki hangi cihazlar internete bağlı? Soğutma, ısıtma, havalandırma, kasa sistemleri, kameralar, fotovoltaik.
- Açık internetten ayır: Kontrol sistemlerine doğrudan internetten erişilememeli.
- Uzaktan bakımı güvenceye al: Erişim yalnızca iki faktörlü girişli VPN üzerinden – ve yalnızca hizmet sağlayıcının gerçekten ihtiyaç duyduğu kadar.
- Varsayılan şifreleri değiştir: Her cihaz kendine ait, güçlü bir şifre alır.
- Güncellemeleri yükle: Bir cihaz artık güncelleme almıyorsa, üreticiyle değiştirme ya da izole etme konusunu konuş.
- Ağları ayır: Bina teknolojisi ve ofis BT’si ayrı ağ bölümlerinde olmalı.
- Ayrı bir sıcaklık alarmı kur: Kontrol sisteminin kendisi manipüle edilmiş olsa bile SMS ile uyaran ayrı bir alarm.
- Acil durum planını hazır tut: Gece kim bilgilendirilir, kim kapatma yetkisine sahip, mallar nereye götürülür?
Siber sigortanın yardım ettiği yer – ve bittiği yer
Böyle bir saldırıda siber sigorta çok değerlidir. Tarifeye bağlı olarak şunları üstlenir:
- BT adli bilişim uzmanlarınca acil yardım: Saldırganlar nasıl içeri girdi, hâlâ sistemdeler mi?
- Sistemlerin ve verilerin kurtarılması
- İşletme durduğunda gelir kaybı
- Basın ve müşteriler soru sorduğunda kriz iletişimi
- Üçüncü kişilerin sorumluluk talepleri, ör. müşteri verileri etkilendiğinde
Ancak sigorta sektörü basınına ve büyük sanayi brokerlerine göre bir açık kalıyor: Bozulan mal maddi bir hasardır – ve birçok siber poliçe bunu kapsam dışı bırakır. Aynı zamanda birçok mal ve soğutulmuş mal sigortası da siber saldırılardan kaynaklanan hasarları kapsam dışı bırakır. İşletme bu durumda ikisi de ödeme yapmayan iki poliçe arasında kalır. Intermarché, AFP haber ajansına sigortasının bu vakayı karşılamadığını söyledi.
Yapman gerekenler:
- İki poliçeyi yan yana koy: Siber poliçede maddi hasar istisnasını, mal ya da soğutulmuş mal sigortasında ise siber istisnasını kontrol et.
- Kapsama dahil edilenleri özellikle sor: Siber saldırı sonucu mal bozulması ya da maddi hasar için teminat var mı? Bazı sigortacılar artık bunu sunuyor.
- Yükümlülüklerini bil: Bazı poliçeler güvenlik güncellemelerinin belirli süreler içinde yüklenmesini şart koşar. Bunu ihmal eden, hasar durumunda sorun yaşama riskine girer.
Önleme, poliçenin bir parçasıdır
Modern siber sigortalar daha hasar oluşmadan yardımcı olur. Siber sigortacı Stoïk’te, sağlayıcının açıklamasına göre, dışarıdan erişilebilen zafiyetleri takip eden bir tarama hizmeti dahildir; kritik bulgularda bilgilendirilirsin – bunu önceden ya da tek tek durumlar için memnuniyetle senin adına netleştiririz. Tam da böyle bir şey açık soğutma kontrol sistemlerini fark ettirebilirdi. Daha fazlası: İşletmeler için siber güvenlik ve Stoïk neler sunuyor.
Teklifimiz: Siber, mal ve soğutulmuş mal sigortanı yan yana koyuyor ve açığın nerede olduğunu sana gösteriyoruz – aralarında Stoïk, Hiscox, Markel ve VHV’nin de bulunduğu tarifelerle.
Sık sorulan sorular
Siber sigortam bir hacker saldırısından sonra bozulan malları öder mi?
Çoğu zaman ödemez. Bozulan mal maddi bir hasardır ve birçok siber poliçe maddi hasarları kapsam dışı bırakır. Aynı zamanda birçok mal ve soğutulmuş mal sigortası da siber saldırıları kapsam dışı bırakır. Sözleşmenin ödeme yapıp yapmayacağı tam ifadesine bağlıdır – bunu memnuniyetle senin için kontrol ederiz.
Yalnızca süpermarketler mi risk altında?
Hayır. İnternetten erişilebilen bağlantılı teknolojiye sahip her işletme risk altındadır: kasaplar, fırınlar, gastronomi işletmeleri, oteller, eczaneler, laboratuvarlar, aşı soğutması olan muayenehaneler ya da tarım işletmeleri.
İlk olarak ne yapmalıyım?
İşletmendeki hangi kontrol sistemlerine internetten erişilebildiğini kontrol et ve onları açık ağdan ayır. Uzaktan bakıma yalnızca iki faktörlü girişli VPN üzerinden izin ver ve varsayılan şifreleri değiştir. Bunu BSI de öneriyor.
KiS’ten içten selamlar
Not: Genel bilgidir, güncelleme tarihi 03.11.2026, bireysel danışmanlık değildir. Olaya ilişkin bilgiler basın haberlerine dayanır; soruşturmalar sürüyor, rakamlar hâlâ değişebilir. İlgili sigortacının koşulları esastır. Kaynaklar: Lebensmittel Zeitung, dpa/dpa-AFX, WirtschaftsWoche, t-online, Journal du Geek (tümü Ekim/Kasım 2026), Lockton, Business Insurance, Insurance Business. KiS – Kontor im Schwarzwald GmbH, § 34d Abs. 1 GewO uyarınca izinli sigorta brokeri, Reg.-Nr. D-PS74-61V96-00.