Fransa’da marketlerin soğutma sistemleri hedef alındı: Türkiye için de uyarı
Fransa’da yüzlerce marketin soğutma sistemlerinin siber saldırıyla hedef alındığı bildirildi. Kontrol ayarlarının değiştirilmesi sonucu bazı dolaplarda sıcaklıkların yükseldiği, ürünlerin kullanılamaz hâle geldiği ve bazı mağazalarda yangın çıktığı aktarıldı. Olay, internete bağlı fiziksel sistemlere uzaktan erişimin oluşturabileceği riskleri gündeme getirdi.
11 Ekim’i 12 Ekim’e bağlayan gece gerçekleştiği belirtilen saldırıda, soğutma tesisatlarını yönetmek için kullanılan kontrol cihazları hedef alındı. Saldırganların cihaz ayarlarını değiştirerek buz çözme döngüsünü etkilediği ve soğutma sistemlerinin işlevini yerine getirmesini engellediği bildirildi.
Saldırının arkasında kimin bulunduğu henüz açıklanmazken olay, siber saldırıların yalnızca veri kaybına değil, işletmelerin fiziksel faaliyetlerini etkileyen zararlara da yol açabileceğini gösterdi.
Türkiye’de 136 internet erişimli kayıt tespit edildi
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Fransa’daki olayın uzaktan erişim güvenliğinin önemini ortaya koyduğunu belirtti.
Erginkurban, Türkiye’de uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek toplam 136 internet erişimli kayıt tespit ettiklerini açıkladı. Ancak bu kayıtların tamamının marketlerde kullanılan sistemlere ait olduğu, aynı güvenlik açıklarını barındırdığı veya doğrudan saldırıya açık bulunduğu söylenemiyor. Kayıtların bir bölümü soğuk hava depoları ya da üretim tesislerinde kullanılan cihazlarla ilişkili olabilir. Aynı cihazın birden fazla servis üzerinden görünmesi de mümkün.
Erginkurban, işletmelerin yalnızca bilgisayarlarını ve kurumsal ağlarını değil, üretim, depolama ve soğutma gibi süreçleri yöneten sistemleri de siber güvenlik kapsamında değerlendirmesi gerektiğini vurguladı.
KOBİ’lerde tedarik zinciri riski göz ardı edilebiliyor
ESET’in 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirdiği KOBİ Siber Hazırlık Endeksi 2026 araştırmasına göre, tedarik zinciri kaynaklı saldırıları öncelikli risk olarak gören işletmelerin oranı yüzde 14.
Bakım ve teknik destek amacıyla kurulan uzaktan erişim bağlantıları, yeterli güvenlik önlemleri alınmadığında işletmeler açısından risk oluşturabiliyor. Bu nedenle yalnızca işletmenin kendi sistemlerinin değil, dış hizmet sağlayıcılarının bağlantılarının da kontrol edilmesi gerekiyor.
Uzaktan erişim güvenliğinde üç önemli önlem
Siber güvenlik uzmanları, işletmelerin olası riskleri azaltmak için üç temel konuya dikkat etmesi gerektiğini belirtiyor:
Uzaktan erişimi sınırlandırın: Kontrol panellerine doğrudan internet üzerinden erişim yerine VPN gibi güvenli bağlantılar kullanılmalı. Erişim yetkileri yalnızca gerekli kişilere verilmeli.
Yazılım güncellemelerini kontrol edin: Kontrol cihazlarının yazılım sürümleri ve üretici desteği incelenmeli. Güncelleme desteği sona eren cihazlar için güvenli yapılandırma veya yenileme seçenekleri değerlendirilmeli.
Bağımsız alarm sistemleri kullanın: Sıcaklık yükseldiğinde uyarı veren sensör ve alarm mekanizmalarının kontrol panelinden bağımsız çalışması, olası sorunların geç fark edilmesini önlemeye yardımcı olabilir.
Fransa’daki olay, siber güvenlik risklerinin bilgisayarlar ve dijital verilerle sınırlı olmadığını ortaya koydu. İşletmelerin günlük faaliyetlerini sürdürmesini sağlayan fiziksel sistemlere uzaktan erişimin de güvenli biçimde yönetilmesi gerekiyor.
