Fransa’da marketlerin soğutma sistemleri siber saldırıyla hedef alındı

Fransa’da yüzlerce marketin soğutma sistemlerine yönelik gerçekleştirilen siber saldırı, uzaktan erişim güvenliğinin önemini bir kez daha gündeme taşıdı. Kontrol cihazlarının ayarlarının değiştirilmesi sonucu bazı dolaplarda sıcaklık 50 dereceye kadar yükselirken ürün kayıpları ve yangınlar yaşandı. Uzmanlar, Türkiye’de de benzer sistemlerin kullanıldığına dikkat çekerek işletmelerin yalnızca bilgisayarlarını değil, fiziksel faaliyetlerini yöneten sistemleri de siber güvenlik kapsamında değerlendirmesi gerektiğini belirtiyor.

Fransa’da 11 Ekim’i 12 Ekim’e bağlayan gece farklı market zincirlerine bağlı yüzlerce mağazanın soğutma sistemleri siber saldırının hedefi oldu. Saldırganların uzaktan erişim sağlanan kontrol cihazlarının ayarlarını değiştirmesiyle buz çözme işlemleri zorlandı ve bazı dolaplarda sıcaklıklar 50 dereceye kadar yükseldi. Bazı mağazalarda yangın çıkarken taze ve dondurulmuş ürünler kullanılamaz hâle geldi.

Marketlerde kullanılan soğutma sistemleri, dolapların çalışma düzenini, buz çözme işlemlerini ve sıcaklık sınırlarının aşılması durumunda gönderilecek uyarıları belirleyen kontrol panelleri üzerinden yönetiliyor. Bakım ve teknik destek ekipleri de arızalara müdahale edebilmek amacıyla bu sistemlere uzaktan bağlanabiliyor. Ancak gerekli güvenlik önlemleri alınmadan kurulan bağlantılar, saldırganların fiziksel sistemlerin işleyişine müdahale etmesine imkân tanıyabiliyor.

Yaşanan olay, siber saldırıların yalnızca veri kaybına neden olmadığını, işletmelerin günlük faaliyetlerini aksatarak fiziksel zararlara ve ekonomik kayıplara da yol açabildiğini ortaya koydu.

SALDIRGANLAR SOĞUTMA SİSTEMLERİNİN AYARLARINI DEĞİŞTİRDİ

Fransa’nın siber olaylara müdahale merkezi CERT-FR tarafından yayımlanan uyarıya göre saldırıda, soğutma tesisatlarını uzaktan yönetmek amacıyla kullanılan kontrol cihazları hedef alındı. Cihazların ayarlarının değiştirilmesiyle buz çözme döngüsü zorlandı ve soğutma sistemleri işlevlerini yerine getiremez hâle geldi.

Haber ajanslarının aktardığı bilgilere göre farklı market zincirlerine bağlı yüzlerce mağazanın etkilendiği olayda ürün kayıpları yaşandı ve bazı mağazalarda yangın çıktı. Saldırının arkasında kimlerin bulunduğu ise henüz belirlenemedi.

Etkilenen cihazların bir bölümünde eski yazılımların kullanılması ve bu cihazların artık güncelleme almaması, olayda öne çıkan güvenlik sorunlarından biri oldu. Uzmanlar, internete bağlı fiziksel sistemlerin de bilgisayarlar ve kurumsal ağlar gibi düzenli güvenlik kontrollerinden geçirilmesi gerektiğine dikkat çekiyor.

Soğutma ve iklimlendirme sistemlerinin yanı sıra üretim süreçlerini yöneten kontrol cihazları da işletmelerin siber güvenlik açısından değerlendirmesi gereken alanlar arasında bulunuyor.

KOBİ’LERİN YALNIZCA %14’Ü TEDARİK ZİNCİRİ SALDIRILARINI ÖNCELİKLİ RİSK GÖRÜYOR

4 bin 400 küçük ve orta ölçekli işletmenin katılımıyla gerçekleştirilen KOBİ Siber Hazırlık Endeksi 2026 araştırması, tedarik zinciri kaynaklı siber saldırıların işletmelerin öncelikli endişeleri arasında yeterince yer bulmadığını ortaya koydu.

Araştırmaya göre tedarik zinciri saldırılarını öncelikli risk olarak değerlendiren işletmelerin oranı yalnızca %14 seviyesinde kaldı.

Fransa’da yaşanan saldırı, işletmelerin kendi sistemlerinin yanı sıra hizmet aldıkları şirketlerin kullandığı uzaktan erişim bağlantılarını da kontrol etmesi gerektiğini gösterdi. Özellikle bakım ve teknik destek amacıyla kurulan bağlantılar, yeterli güvenlik önlemleri bulunmadığında işletmelerin faaliyetlerini doğrudan etkileyebilecek riskler oluşturabiliyor.

TÜRKİYE’DE UZAKTAN SOĞUTMA SİSTEMLERİYLE İLİŞKİLİ 136 KAYIT TESPİT EDİLDİ

Siber güvenlik uzmanlarının gerçekleştirdiği incelemede, Türkiye’de uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek toplam 136 internet erişimli kayıt tespit edildi.

Ancak uzmanlar, bu kayıtların tamamının marketlerde kullanılan sistemlere ait olduğunun veya aynı güvenlik açıklarını taşıdığının söylenemeyeceğini belirtiyor. Kayıtların bir bölümünün soğuk hava depoları ya da üretim tesisleri gibi farklı alanlarda kullanılan sistemlerle ilişkili olabileceği, aynı cihazın birden fazla servis üzerinden görüntülenmesinin de mümkün olduğu ifade ediliyor.

Bu nedenle tespit edilen 136 kaydın doğrudan saldırıya açık cihaz sayısı olarak değerlendirilmemesi gerektiği vurgulanıyor.

Uzmanlar, Fransa’daki olayın Türkiye açısından da önemli bir uyarı niteliği taşıdığını belirterek uzaktan erişim yöntemlerinin, cihazların güncelleme durumlarının ve alarm mekanizmalarının gözden geçirilmesi gerektiğine dikkat çekiyor.

Siber güvenlik önlemlerinin yalnızca kurumsal verilerin korunmasıyla sınırlı tutulmaması, işletmelerin faaliyetlerini sürdürebilmesi için kullanılan fiziksel sistemleri de kapsaması gerektiği belirtiliyor.

UZAKTAN ERİŞİM GÜVENLİĞİNDE ÜÇ KRİTİK NOKTA

Fransa’daki saldırı, internete açık kontrol panellerinin, güncel olmayan yazılımların ve bağımsız sıcaklık uyarılarının bulunmamasının ciddi sonuçlar doğurabileceğini gösterdi. Uzmanlar, işletmelerin benzer riskleri azaltabilmesi için üç temel konuya dikkat etmesi gerektiğini belirtiyor.

KONTROL PANELİNE KİMLER, NASIL ERİŞİYOR?

Uzaktan bakım bağlantılarının, kontrol panelleri doğrudan internete açılmadan, yalnızca yetkili kişilerin erişebildiği sanal özel ağ (VPN) gibi güvenli kanallar üzerinden kurulması gerekiyor.

İşletmelerin hizmet aldıkları teknik servislerden kullanılan bağlantı yöntemlerini ve erişim yetkilerini öğrenmesi önem taşıyor. Güvenlik duvarlarında yalnızca belirli internet protokolü (IP) adreslerine izin verilmesi ek koruma sağlayabilse de bu yöntemin tek başına yeterli olmadığı belirtiliyor.

KONTROL CİHAZLARININ YAZILIMLARI GÜNCEL Mİ?

Üretici desteği sona eren cihazlarda yeni ortaya çıkan güvenlik açıklarının giderilememesi, işletmeler açısından risk oluşturuyor.

Bu nedenle yalnızca soğutma sistemlerinin fiziksel durumlarının değil, sistemleri yöneten kontrol panellerinin modellerinin, yazılım sürümlerinin ve güncelleme durumlarının da kontrol edilmesi gerekiyor. İhtiyaç duyulması hâlinde cihazların yenilenmesi veya daha güvenli bir yapılandırmaya geçirilmesi öneriliyor.

SICAKLIK YÜKSELDİĞİNDE ALARM SİSTEMİ ÇALIŞIYOR MU?

Soğutma sistemlerinin kontrol panellerinin ele geçirilmesi durumunda sıcaklık uyarıları da devre dışı kalabiliyor. Bu nedenle kritik soğutma sistemlerinde kontrol panelinden bağımsız çalışan sıcaklık sensörlerinin ve alarm mekanizmalarının kullanılması önem taşıyor.

Bağımsız uyarı sistemleri, sıcaklık değişimlerinin zamanında fark edilmesini sağlayarak ürün kayıplarının ve operasyonel aksaklıkların büyümesini önleyebiliyor.

SİBER GÜVENLİK İŞ SÜREKLİLİĞİNİN DE BİR PARÇASI

Fransa’da marketlerin soğutma sistemlerine yönelik gerçekleştirilen saldırı, dijital güvenlik açıklarının fiziksel sistemlerde de ciddi sonuçlara neden olabileceğini ortaya koydu.

Uzmanlar, işletmelerin üretim, depolama, soğutma ve iklimlendirme gibi günlük faaliyetlerini sürdüren sistemlere yönelik uzaktan erişim bağlantılarını düzenli olarak kontrol etmesi gerektiğini vurguluyor.

Siber güvenliğin yalnızca bilgisayarların ve verilerin korunmasıyla sınırlı olmadığına dikkat çekilirken fiziksel sistemlerin güvenliğinin de iş sürekliliğinin sağlanmasında önemli bir unsur olduğu belirtiliyor.