Belçika, İsveç ve Hollanda'daki süpermarketlerin soğutma sistemlerine siber saldırı düzenlendi, dondurucuların buz çözme modu uzaktan aktive edildi. Sıcaklıkların hızla yükselmesi sonucu ürünler bozuldu ve mağazalar gıda maddelerini imha etmek zorunda kaldı. Olay, perakende sektöründe güvenlik endişelerini artırdı.
Öne çıkanlar
Çatışma: Hackler, dondurucuların buz çözme modunu uzaktan açtı
Ülke: Saldırı Belçika, İsveç ve Hollanda süpermarketlerini hedef aldı
Sonuç: Artan sıcaklıklar nedeniyle gıda ürünleri imha edildi
Haberin Detayı
Geçtiğimiz haftalarda Belçika, İsveç ve Hollanda sınırları içinde faaliyet gösteren büyük süpermarket zincirlerinin soğutma altyapısına siber saldırı gerçekleştirildi. Saldırganlar, dondurucuların kontrol panellerine yetkisiz erişim sağlayarak buz çözme modunu uzaktan devreye soktu. Bu müdahale, cihazların iç sıcaklıklarını dakikalar içinde 10 °C’den 25 °C’ye kadar yükseltti. Soğuk zincirin bu şekilde bozulması, marketlerin raflarındaki dondurulmuş gıdaların hızla bozulmasına yol açtı. Mağaza yönetimleri, durumu kontrol altına almak için acil prosedürler başlattı.
Saldırının teknik yönü, IoT (Internet of Things) tabanlı soğutma sistemlerindeki zayıf kimlik doğrulama mekanizmalarına dayanıyordu. Hackerlar, cihazların firmware güncellemelerinde kullanılan varsayılan şifreleri ve açık portları tarayarak erişim sağladı. Uzaktan komut gönderildiğinde, dondurucuların termostat ayarları otomatik olarak değiştirildi ve buz çözme devresi aktif hâle getirildi. Bu tür bir müdahale, yalnızca birkaç dakika içinde binlerce litre gıdayı etkileyebilecek kapasitede gerçekleşti. Erişim sağlandıktan sonra saldırganlar, komut dosyalarını sistemin zamanlayıcı fonksiyonuna yerleştirerek tekrar eden sıcaklık artışlarını garanti etti.
Akıllı ev ve ticari cihazların yaygınlaşması, perakende sektöründe operasyonel verimliliği artırsa da siber güvenlik risklerini de beraberinde getiriyor. Soğutma üniteleri, bulut tabanlı yönetim platformları üzerinden güncellenirken genellikle şifreleme ve iki faktörlü kimlik doğrulama gibi ek korumalardan yoksun kalıyor. Uzmanlar, bu tür altyapıların güvenlik yamalarının düzenli olarak uygulanmasının zorunlu olduğunu belirtiyor. Özellikle Avrupa Birliği içinde, GDPR ve NIS2 gibi düzenlemeler bu alanda daha sıkı denetimleri öngörüyor.
Marketler, artan sıcaklıklar nedeniyle bozulmuş ürünleri atmak zorunda kaldı ve bu durum gıda israfını önemli ölçüde artırdı. İlgili süpermarket zincirleri, müşterilerine yaşanan gecikme ve ürün kaybı hakkında bilgi vererek tazminat ve indirim teklifleri sundu. Ayrıca, soğutma sistemlerinin geçici olarak manuel kontrol altına alınması ve yedek jeneratörlerin devreye sokulmasıyla hizmetin devamı sağlandı. Bu süreç, çalışanların yoğun bir çalışma temposuna girmesine ve lojistik maliyetlerin yükselmesine neden oldu.
Yaşanan saldırı, perakende sektörü için siber güvenlik önlemlerinin yeniden gözden geçirilmesi gerektiğini ortaya koydu. Şirketler, IoT cihazları için güçlü parola politikaları, düzenli güvenlik denetimleri ve ağ segmentasyonu gibi önlemleri acilen hayata geçirmeyi planlıyor. Ayrıca, uluslararası siber suç birimleriyle iş birliği yaparak saldırı izlerini takip etmeyi ve sorumluları tespit etmeyi hedefliyorlar. Uzmanlar, benzer bir olayın tekrarlanmasını önlemek için standartlaşmış güvenlik çerçevelerinin benimsenmesinin şart olduğunu vurguluyor.
AI YORUMUHaberinAi editör analizi
Süpermarketlerin IoT soğutma sistemlerine yönelik bu saldırı, temel gıda güvenliğini tehdit ediyor. Saldırganların, cihazların firmware güncellemelerindeki varsayılan şifreleri kullanarak uzaktan buz çözme modunu devreye sokması, güvenlik açıklarının acilen kapatılması gerektiğini gösteriyor. Bu durum, özellikle soğuk zincir lojistiğiyle çalışan perakendecileri ve son tüketicileri doğrudan etkiliyor. Benzer bir saldırı, önceki yıl Avrupa’da bir otobüs firmasının yolcu konforunu bozmuşken, bu sefer gıda israfı ve maliyet artışı gibi daha ağır sonuçlar doğuruyor.
Belçika ve İsveç'te 60 mağazayı etkileyen uzak kontrol saldırısı, market dondurucularını 60°C'ye kadar ısıttı. Sonuçta milyonda 3 milyon lira tutarında gıda boşa gitti.
Saldırganlar, dondurucuların sıcaklık ayarlarını uzaktan ısıttı; 50–60 °C’ye yükseldi.
Belçika’da 60 mağaza, İsveç'te ise 8 mağaza sıcaklık kontrolü dışında kaldı.
Toplam 3 milyon lira değerinde gıda boşa çıktı; en az 60 bin avroluk kayıp rapor edildi.
2024 yılına ait son siber güvenlik raporları, perakende sektöründe kritik bir açığın ortaya çıktığını gösteriyor. Belçika ve İsveç’in en büyük market zincirleri, dondurucularını uzaktan ısıtarak 50°C’nin üstüne çıkan sıcaklıklarla karşı karşıya kaldı. Bu durum, gıda ürünlerinin bozulmasına ve 3 milyon lira değerinde kayıplara yol açtı.
Saldırganlar, Belçika’da sabah yarısı 22°C’den 15°C’ye yükselen sıcaklıkları, İsveç’in Øland adasındaki bir markette ise 55°C ölçüldü. 60 mağazadan 20’si Sabcobel’in soğutma sistemlerinde kritik arızalar yaşadı; Delhaize, Carrefour ve Colruyt gibi zincirler ise sadece kısmi etkilenme bildirdi.
Sabcobel CEO’su Stephan Moelans, saldırganların “buz çözme” modunu devreye soktuğunu açıkladı. Bu teknik, süreç içinde dondurucu içindeki buzun erimesini hızlandırarak iç sıcaklığın kontrollü bir şekilde yükselmesine sebep oldu. Müşteri güvenliği ve tedarik zinciri sürekliliği açısından ciddi bir tehdit oluşturdu.
İsveç Ulusal Siber Güvenlik Merkezi, olayları detaylıca inceliyor ve marketleri güvenlik protokollerini gözden geçirmeye çağırdı. Bu tür siber saldırılar, hem ekonomik hem de halk sağlığı açısından büyük riskler taşıyor. Kızılcık ve diğer çiğ ürünlerin tüketilemez hale gelmesi, gıda israfını tetikledi ve sürdürülebilirlik hedeflerine zarar verdi.
AI YORUMU
Bu saldırı, perakende sektöründeki dijitalleşmenin beraberinde getirdiği zafiyetleri gözler önüne seriyor. Ürün bozulması, hem finansal kayıp hem de tüketici güveni üzerinde olumsuz etki yaratıyor. Şirketlerin siber savunma stratejilerini yeniden gözden geçirmesi kaçınılmaz.
Binance kurucusu Changpeng Zhao, ABD makamlarının kripto para borsasına yönelik altı milyar dolarlık devasa bir siber saldırı girişimini engellediğini duyurdu. Başarısızlıkla sonuçlanan bu saldırı girişimi, platformun güvenlik altyapısı ve küresel iş birlikleri açısından yeni bir inceleme konusu haline geldi.
ABD makamları, Binance borsasını hedef alan 6 milyar dolarlık siber saldırıyı durdurdu.
Borsa kurucusu Changpeng Zhao, operasyonun başarıyla sonuçlandığını resmen açıkladı.
Büyük ölçekli saldırı girişimi, kripto varlık güvenliği konusundaki tartışmaları yeniden alevlendirdi.
Kripto para borsası Binance, geçtiğimiz günlerde devasa bir siber saldırı tehdidiyle karşı karşıya kaldı. Şirketin kurucusu Changpeng Zhao tarafından yapılan açıklamaya göre, ABD güvenlik birimleri ve ilgili otoriteler, toplam değeri 6 milyar doları bulan yasa dışı bir para transferi girişimini tespit ederek müdahalede bulundu. Bu denli büyük bir rakamın hedef alınması, dijital borsalara yönelik tehditlerin karmaşıklığını ve boyutunu net bir şekilde ortaya koyuyor.
Siber saldırı girişimi, Binance sistemlerine sızmaya çalışan kötü niyetli aktörlerin, borsanın güvenlik katmanlarını aşmaya yönelik yoğun çabalarıyla başladı. Ancak, ABD makamlarının yürüttüğü izleme mekanizmaları sayesinde, saldırganların planları uygulamaya konulmadan önce etkisiz hale getirildi. Changpeng Zhao, operasyonun kusursuz bir koordinasyon içinde gerçekleştiğini vurgulayarak, kullanıcı fonlarının güvende olduğunu ve herhangi bir maddi kaybın yaşanmadığını belirtti.
Kripto dünyasında güvenliğin ne kadar hassas bir konu olduğu, bu tür saldırı girişimleriyle her geçen gün daha fazla hissediliyor. Milyarlarca dolarlık işlem hacmine sahip bir borsa, her saniye binlerce siber saldırganın hedefi haline gelebiliyor. Binance gibi merkezi platformlar, bu tür riskleri minimize etmek adına sürekli olarak güvenlik protokollerini güncelliyor ve küresel otoritelerle veri paylaşımında bulunuyor.
Söz konusu saldırının arka planında hangi grubun olduğu ya da hangi teknik açığın hedef alındığına dair detaylar henüz paylaşılmadı. Güvenlik uzmanları, bu tür girişimlerin genellikle çok aşamalı ve uzun süreli bir hazırlık sürecine dayandığını ifade ediyor. 6 milyar dolarlık tutar, finansal tarihin en büyük siber soygun denemelerinden biri olarak kayıtlara geçebilir.
Bundan sonraki süreçte, kripto para dünyasında güvenlik standartlarının daha da sıkılaştırılması bekleniyor. Borsa kullanıcıları için bu gelişme, varlıklarını koruma adına kullanılan güvenlik araçlarının ne kadar kritik olduğunu bir kez daha kanıtlıyor. Binance üzerindeki denetimlerin artması, sektörün genel güven algısını iyileştirebilecek bir gelişme olarak değerlendiriliyor.
Yaşanan bu olay, dijital varlıkların çalınmasına yönelik saldırıların önlenmesinde uluslararası iş birliğinin ne kadar vazgeçilmez olduğunu gösteriyor. ABD makamlarının hızla müdahale etmesi, kripto borsalarının yasal düzenleyicilerle kurduğu bağın güvenliği nasıl artırdığını kanıtlıyor. Önümüzdeki günlerde diğer borsaların da benzer güvenlik önlemlerini gözden geçireceği ve saldırı tespit sistemlerini güçlendireceği tahmin ediliyor.
AI YORUMU
Binance'in 6 milyar dolarlık bu devasa saldırıyı atlatması, merkezi borsaların siber güvenlik altyapısının test edildiği en somut örneklerden biri oldu. Bireysel yatırımcıların, platformların aldığı bu tür önleyici tedbirleri takip ederek varlıklarının bulunduğu borsanın güvenlik protokollerini sorgulaması gerekiyor. 6 milyar dolarlık tutar, tek bir işlemde gerçekleşebilecek en büyük hırsızlık girişimlerinden biri olarak değerlendirilmeli. Eğer bu saldırı başarılı olsaydı, kripto para piyasalarında yaşanabilecek güven sarsılması, sektörün yıllar boyunca toparlanamayacağı bir finansal yıkıma yol açabilirdi.
Binance TR, küresel siber saldırının Türkiye'deki kullanıcıları etkilemediğini ve tüm varlıkların güvende olduğunu açıkladı. İlk raporlarda 5,8 milyar dolarlık kayıptan bahsedilirken, güncel bilanço 6,3 milyar dolar seviyesine çıktı. Şirket, kayıpların şirket kaynaklarından karşılanacağını belirtti.
Küresel zarar tahmini 6,3 milyar dolara yükseldi.
Türkiye'de para yatırma ve çekme işlemleri normale döndü.
Yaklaşık 3 milyar dolarlık varlık blokzincir üzerinde donduruldu.
Dünyanın en büyük kripto para borsası Binance, son günlerde yaşadığı siber saldırının yankıları devam ederken Türkiye operasyonlarından gelen resmi açıklama merak edilenleri giderdi. Binance TR, resmi sosyal medya hesabı üzerinden yaptığı duyuruda, platform üzerindeki tüm kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz olarak sürdüğünü bildirdi.
Saldırının boyutuna ilişkin rakamlar günler içinde değişti. İlk değerlemelerde yaklaşık 5,8 milyar dolarlık bir kayıptan söz edilirken, 30 Ekim tarihli güncel verilere göre zararın 6,3 milyar dolar seviyesine ulaştığı tahmin ediliyor. Şirket, bu devasa kaybın tamamının kullanıcıları koruma amacıyla oluşturulan SAFU fonu ve şirketin kendi öz kaynaklarından karşılanacağını taahhüt etti.
Teknik inceleme süreci, saldırının mekanizmasına dair ipuçları ortaya koydu. İlk bulgulara göre saldırganlar, bir DevOps mühendisinin bilgisayarını ele geçirerek şirketin hizmet altyapısına sızdı. Bu yetkisiz erişim sonucunda para çekme işlemleri gerçekleştirildi ancak herhangi bir cüzdan özel anahtarının dışarı sızdığına dair bir kanıt bulunamadı.
Küresel platformda güvenlik önlemleri kapsamında para yatırma ve çekme işlemleri geçici olarak durduruldu, etkilenen adresin yetkisi de iptal edildi. Ancak Binance TR, Türkiye'deki kullanıcıların bu kısıtlamalardan etkilenmediğini ve işlemlerinin normal seyrinde devam ettiğini vurguladı. Şirket, kullanıcı varlıklarının korunmasının en temel önceliği olduğunu ve güvenlik protokollerinin titizlikle uygulandığını ifade etti.
Olayın ardından başlatılan kurtarma çalışmaları hızla sürüyor. Binance, blokzincir analiz firmaları ve kolluk kuvvetleri ile koordineli bir şekilde varlıkların izini sürüyor. Şu ana kadar yaklaşık 3 milyar dolarlık varlığın dondurulduğu ve geri alma sürecinin devam ettiği bildirildi. Bu çalışmalar, kaybedilen fonların ne kadarının kurtarılacağı konusunda belirleyici olacak.
AI YORUMU
Merkeziyetsizlik iddiasıyla doğan Kripto borsalarında, tek bir çalışanın bilgisayarındaki zafiyetin 6,3 milyar dolarlık devasa bir hasara yol açması, sektörün temel güvenlik paradigmasını sorgulatıyor. Türkiye'deki kullanıcılar için asıl teselli veren nokta, küresel sistemin çökmesine rağmen yerel operasyonun ayağa kalkabilmesi; bu, yurt içi altyapının izolasyon yeteneğini gösteriyor. Ancak 3 milyar dolarlık dondurma oranı, kalan 3 milyar doların izini sürmenin ne kadar zor olduğunu ima ediyor. Eğer geri kalan varlıklar kurtarılamazsa, bu olay 'sıfır sıfır' doğrulanabilir blokzincir güvenlik modelinin sınırlarını net bir şekilde çizmiş olacak.
Dünyanın önde gelen kripto borsası Binance, güvenlik ihlali şüphesi üzerine tüm ağlardaki para çekme işlemlerini dondurdu. Şirket kurucusu Changpeng Zhao olası saldırıyı doğrularken Tether ve Circle toplamda 2,3 milyar dolardan fazla varlığı kilitledi. Sıcak cüzdanlardan çekilen miktarın 2 milyar doları aştığı tahmin ediliyor.
Sıcak cüzdanlardan en az 2 milyar dolarlık kripto varlığın çekildiği iddia ediliyor.
Tether ve Circle şüpheli işlemlerle bağlantılı 2,3 milyar dolarlık varlığı dondurdu.
Kurucu Changpeng Zhao kullanıcı fonlarının eksiksiz karşılanacağını açıkladı.
Kripto para dünyasının en büyük işlem hacmine sahip borsası Binance, altyapısında meydana gelen şüpheli hareketlilik nedeniyle para çekme işlemlerini tüm ağlarda geçici olarak durdurdu. Platform yetkilileri, potansiyel bir güvenlik ihlaline ilişkin raporları detaylı şekilde incelediklerini ve durumun kontrol altına alınması için aktif çalışma yürütüldüğünü açıkladı. Şirket sözcüsü Ross O’Leary, tedbir amaçlı alınan bu kararın birden fazla blokzincir ağını kapsadığını doğrularken, kullanıcıların yalnızca resmi iletişim kanallarından gelecek bilgilendirmeleri takip etmelerini istedi. Borsanın güvenlik ekipleri, sistem erişimlerini ve cüzdan hareketlerini acil koduyla denetlemeye devam ediyor.
Şirketin kurucusu Changpeng Zhao, sosyal medya platformları üzerinden yaptığı ilk açıklamada platformun bir siber saldırıya maruz kalmış olabileceğini kabul etti. Zhao, olası tüm zararların ve kullanıcı kayıplarının borsa tarafından tamamen karşılanacağı yönünde güvence verdi ancak olayın teknik detaylarına ilişkin kapsamlı bir bilgi paylaşmaktan kaçındı. Kripto piyasasını yakından izleyen analistler, internete bağlı sıcak cüzdanlardan kısa süre içerisinde en az 2 milyar dolarlık varlığın çıkış yaptığını saptadı. Sektördeki bazı uzman tahminleri ise toplam hırsızlık miktarının 5,7 milyar dolara kadar yükselebileceğine işaret ediyor.
Şüpheli fon akışının tespit edilmesinin ardından sektörün önde gelen stabil koin ihraççıları hızlıca devreye girdi. Finansal teknoloji devi Circle, kendi altyapısı üzerinden iletilen yaklaşık 800 milyon dolar değerindeki Tether varlığını anında dondurma kararı aldı. Bununla birlikte Tether firması da söz konusu güvenlik ihlaliyle doğrudan bağlantılı görülen yaklaşık 1,56 milyar dolarlık dijital varlığı kilitlediğini duyurdu. Saldırının arkasında hangi hacker grubunun bulunduğu veya borsayla iletişime geçip geçmedikleri konusundaki belirsizlik ise sürüyor.
Rakamların resmi olarak doğrulanması halinde bu gelişme, dijital varlık sektöründe bugüne kadar yaşanmış en büyük soygun olarak tarihe geçecek. Sektördeki bir önceki hırsızlık rekoru, 2025 yılında Bybit borsasına düzenlenen ve Kuzey Koreli korsanlarca gerçekleştirildiği belirtilen 1,4 milyar dolarlık saldırıyla kırılmıştı. Benzer bir güvenlik zaafı aynı gün tahmin piyasası platformu Polymarket tarafında da yaşandı. Şirket, DebugBear isimli üçüncü taraf bir yazılımın ele geçirilmesi sonucu 2 milyon dolarlık kullanıcı fonunun çalındığını ve işlemlerin geçici olarak durdurulduğunu açıkladı.
Binance yönetimi, kriz anlarını fırsat bilerek kullanıcıları hedef alabilecek dolandırıcılık faaliyetlerine karşı müşterilerine kritik uyarılarda bulundu. Borsa, resmi olmayan hiçbir mesaja, e-postaya veya bağlantıya güvenilmemesi gerektiğinin altını çizdi. Kullanıcı fonlarının güvende tutulduğunu yineleyen şirket yetkilileri, doğrulanmış teknik detaylar elde edildikçe kamuoyuna yeni güncellemeler sunulacağını aktardı. Güvenlik taramalarının tamamlanmasının ardından platformdaki para çekim kısıtlamalarının ne zaman kaldırılacağı ise merakla bekleniyor.
Sektör temsilcileri, merkezi borsa yapılarının ve üçüncü taraf yazılım entegrasyonlarının siber tehditler karşısındaki hassasiyetini yeniden değerlendiriyor. Altyapı sağlayıcıları ile borsalar arasındaki veri transferi süreçlerinin sıkılaştırılması gerektiği ifade ediliyor. Binance tarafında yürütülen adli bilişim incelemelerinin sonuçları, kripto ekosisteminin tamamı tarafından yakından takip edilen temel gündem maddesi haline gelmiş durumda.
AI YORUMU
Merkezi kripto borsalarına tam bağımlılıkla hareket eden yatırımcılar, varlıklarını soğuk cüzdanlara aktarmadıkları sürece her an sıfırlanma riskiyle karşı karşıya kalır. Tether'in tek hamlede 1,56 milyar doları dondurması sistemdeki merkezi müdahale gücünü kanıtlasa da, sıcak cüzdanlardan sızan 5,7 milyar dolarlık olası kayıp güvenlik protokollerinin yetersizliğini ortaya koyuyor. Bu durum özellikle küçük bakiyeli bireysel kullanıcıları borsaların tazminat kapasitesine mahkûm bırakıyor. 2025'teki 1,4 milyar dolarlık Bybit rekorunu aşan bu boyuttaki bir ihlal doğrulanırsa, piyasada ciddi bir likidite kaçışı yaşanabilir.
