Süpermarket soğutma saldırısının ardından Danfoss StoreView panellerinin Fransa'daki görünürlüğü üç günde yüzde 71 düştü

Saldırının ardından hızlı bir geri çekilme

Infosecurity Magazine'in haberine göre 11 Ekim 2026'da yüzlerce Fransız süpermarketindeki soğutma sistemlerine siber saldırı düzenlendi. Censys'e göre aynı gün halka açık internetten erişilebilen 2.991 Danfoss StoreView kontrol paneli vardı ve bunların 1.825'i — yüzde 61'i — Fransa'daydı. 14 Ekim'e gelindiğinde Fransa'daki sayı 537'ye düştü; üç günde yüzde 71'lik bir düşüş. Aynı dönemde Fransa dışındaki paneller 1.166'dan 966'ya geriledi; Censys bu yüzde 17'lik düşüşü herhangi bir belirli nedene bağlamadı.

İki motor, iki çok farklı sayı

Saldırıdan on bir gün sonra, 22 Ekim'de alınan bağımsız bir ölçüm çok daha küçük bir tablo çiziyor. HTTP başlık dizgesinde "Danfoss" ile eşleşen bir ZoomEye sorgusu dünya genelinde 260 varlık döndürdü: 54'ü Hollanda'da, 28'i Amerika Birleşik Devletleri'nde, 25'i Almanya'da ve yalnızca biri Fransa'daydı.

dev.to'da yayımlanan analizler hiçbir sayının yanlış olmadığını savunuyor; motorlar farklı şeyleri ölçüyor. Censys doğrudan StoreView arayüzünü parmak iziyle tanımlarken, ZoomEye araması yalnızca yanıtta bir başlıkta üretici adını gönderen cihazları yakalıyor — bu dizgeyi göndermeyen bir panel ona görünmezdir. ZoomEye'nin StoreView için kendi ürün parmak izleri sıfır döndürdü, dolayısıyla başlık sinyali orada kullanılabilen tek sinyaldi. Zamanlama da önemli: Fransız operatörler dönem boyunca panelleri kaldırıyordu, bu yüzden 22 Ekim'deki bir sayım motordan bağımsız olarak 11 Ekim'dekiyle karşılanamaz. Üstelik bir olaydan sonra bazı varlıklar güvenlik duvarı arkasına alınır, kapatılır veya adresleri değiştirilir; dolayısıyla sonraki bir tarama yalnızca hayatta kalanları görür.

Tek Fransız başlık eşleşmesi, Fransa'nın sorundan kurtulduğunun kanıtı değildir. Bu, başlık dizgesinin Fransa dışındaki varlıklarda daha yaygın olduğunu, Censys'in saydığı Fransız cihazların ise farklı bir imza açığa çıkardığını düşündürüyor. ZoomEye'deki geniş başlık aramaları durumu pekiştiriyor: "Danfoss" aynı gün 27.287 sayfayla, "StoreView" 17.384 sayfayla eşleşti ve hiçbiri bir cihaz sayısı değil.

Yamalamayı yenen bağlantı kesme

Censys, izlediği üç StoreView sürüm kategorisinin tamamının kabaca yüzde 70 küçüldüğünü buldu — yamalı sürümleri çalıştıran paneller dahil. Yamalama cihazları kategoriler arasında kaydırırdı; eğrinin şeklini yalnızca kaldırma açıklıyor. Operatörlerin panelleri güncellemek yerine internetten çektiği sonucu, tek bir üreticinin telemetrisinden çıkan güçlü bir çıkarımdır ve saha saha bağımsız olarak doğrulanmamıştır.

Bu seçimin ardındaki mantık basittir. Canlı bir soğutma zinciri denetleyicisinde firmware çalışması bir bakım penceresi, sahada personel ve güncelleme sırasında soğutma çevriminin bozulma riski gerektirir. Bir panelin halka açık erişilebilirliğini kaldırmaksa, kompresöre dokunmadan, uzaktan uygulanan bir güvenlik duvarı kuralı veya yönlendirme değişikliğiyle yapılır.

Hızlı bir düşüş geride neyi ödenmemiş bırakır

CVE-2025-41450, CVE-2025-41451 ve CVE-2025-41452'yi kapsayan 4.3.1 sürümü Ağustos 2025'ten beri mevcut ve güncel sürüm 5.3.2. Panellerin bağlantısını kesmek bu yama borcunu ödemez; birileri uzaktan erişimi yeniden etkinleştirene kadar erteler. Halka açık şekilde erişilemeyen bir panel aynı zamanda harici tarayıcılardan da kaybolur, dolayısıyla düzeltme hâlâ beklerken bağımsız görünürlük de aynı anda kaybolur. Görünürlük verilerinde hiçbir şey, kaldırmaların kalıcı olup olmadığını göstermiyor.

Neden önemli

İki tanınmış tarama servisi birkaç bin cihazlık bir popülasyonda on bir kat fark gösterdiğinde, üç anlamlı basamağa taşınan her sayı yanıltıcıdır. Açığa çıkan operasyonel teknolojiyi ölçen ekipler, her sayının yanına motoru, kullanılan parmak izini, tam sorgu dizgesini ve zaman damgasını kaydetmeli ve motorlar arasındaki uyuşmazlığı ortalanacak bir hata değil, kapsam hakkında bilgi olarak değerlendirmelidir. Dürüst özet dardır: saldırıdan önce çok sayıda soğutma denetleyicisi halka açık şekilde erişilebilirdi, Fransa'daki görünürlük günler içinde çöktü ve her motor filonun farklı bir dilimini gözlemliyor. Yanıtın gerçek sınavı yüzde 71'lik düşüş değil, kaldırılan 1.288 Fransız panosundan kaçının 4.3.1 veya sonraki bir sürümü çalıştırarak geri döneceğidir — şu anda hiçbir kamusal kaynak bu soruyu yanıtlamıyor.