Fransa’da marketlerin soğuk depolarının siber saldırganlar tarafından ele geçirilmesi, uzaktan erişim güvenliğinin önemini bir kez daha ortaya koydu. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, uzaktan erişim güvenliğiyle ilgili dikkat edilmesi gereken noktaları değerlendirdi.
Bir marketteki soğutma sistemleri genellikle tek bir kontrol paneli üzerinden yönetiliyor. Bu panel, dolapların ne zaman soğutacağını, ne zaman buz çözeceğini ve sıcaklık sınırı aşıldığında kime alarm göndereceğini belirliyor. Bakım ekipleri arızalara müdahale etmek için bu sistemlere uzaktan bağlanabiliyor. Ancak güvenli yapılandırılmayan bağlantılar, siber saldırganlara fiziksel sistemler üzerinde kontrol imkânı tanıyor.
11 Ekim’i 12 Ekim’e bağlayan gece Fransa’da yüzlerce marketin soğutma sistemleri siber saldırının hedefi oldu. Kontrol ayarlarının değiştirilmesiyle buz çözme işlemi zorlandı ve bazı dolaplarda sıcaklıklar 50 dereceye kadar yükseldi. Bazı mağazalarda yangın çıktı ve taze ile dondurulmuş ürünler kullanılamaz hale geldi. Bu olay, siber saldırıların yalnızca veri kaybına değil, işletmelerin günlük faaliyetlerini doğrudan etkileyen fiziksel zararlara da yol açabileceğini gösterdi.
Fransa’nın siber olaylara müdahale merkezi CERT-FR’nin yayımladığı uyarıya göre, saldırıda soğutma tesisatlarını uzaktan yönetmek için kullanılan kontrol cihazları hedef alındı. Saldırganlar, cihazların ayarlarını değiştirerek buz çözme döngüsünü zorladı. Böylece soğutma sistemleri işlevini yerine getiremez hale geldi ve sıcaklıklar yükseldi.
Haber ajanslarının aktardığı bilgilere göre, olaydan farklı market zincirlerine bağlı yüzlerce mağaza etkilendi. Bazı mağazalarda ürün kayıpları yaşandı ve yangın çıktı. Saldırının arkasında kimin bulunduğu henüz açıklanmadı. Etkilenen cihazların bir bölümünün eski yazılımlar kullanması ve artık güncelleme almaması dikkat çekti. Bu durum, internete bağlı fiziksel sistemlerin düzenli güvenlik kontrollerine ihtiyaç duyduğunu ortaya koydu.
İşletmeler açısından risk, yalnızca bilgisayarlara veya kurumsal ağlara yönelik saldırılarla sınırlı değil. Soğutma, iklimlendirme ve üretim gibi kritik işlevleri yöneten sistemler de siber güvenliğin bir parçası.
ESET’in 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirdiği KOBİ Siber Hazırlık Endeksi 2026 araştırması, tedarik zinciri kaynaklı saldırıların işletmelerin öncelikli endişeleri arasında yeterince yer bulmadığını gösteriyor. Araştırmaya göre bu riski öne çıkaran işletmelerin oranı yalnızca %14.
Fransa’daki olay, işletmelerin kendi sistemlerinin yanı sıra hizmet aldıkları şirketlerin uzaktan erişim bağlantılarını da değerlendirmesi gerektiğini ortaya koyuyor. Bakım ve teknik destek amacıyla kurulan bağlantılar, gerekli güvenlik önlemleri alınmadığında işletmeler için risk oluşturabiliyor.
Can Erginkurban, siber güvenlik yaklaşımının fiziksel sistemleri de kapsaması gerektiğini belirterek şunları söyledi:
“Fransa’da yaşanan olay, siber saldırıların yalnızca bilgisayarları ve verileri değil, işletmelerin günlük faaliyetlerini sürdürmek için kullandığı fiziksel sistemleri de hedef alabileceğini gösteriyor. Bir soğutma sisteminin kontrol paneline uzaktan erişilebilmesi, bakım ve işletme süreçleri açısından kolaylık sağlıyor. Ancak bu erişimin kimler tarafından, hangi yöntemle ve hangi güvenlik koşulları altında kullanıldığı mutlaka kontrol edilmeli.
Yaptığımız incelemede, Türkiye’de uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek toplam 136 internet erişimli kayıt tespit ettik. Ancak bu kayıtların tamamının marketlerde kullanıldığını, aynı güvenlik açıklarına sahip olduğunu veya doğrudan saldırıya açık bulunduğunu söylemek mümkün değil. Bazıları soğuk hava depoları ya da üretim tesisleri gibi farklı alanlarda kullanılan sistemlere ait olabilir. Aynı cihazın birden fazla servis üzerinden görünmesi de mümkün.
Bu veriler, işletmelerin uzaktan erişim yapılandırmalarını, cihazlarının güncelleme durumunu ve alarm sistemlerini gözden geçirmeleri gerektiğini hatırlatıyor. Siber güvenlik yatırımlarını yalnızca verileri korumakla sınırlamamak, iş sürekliliğini sağlayan fiziksel sistemleri de bu kapsamda değerlendirmek gerekiyor.”
Fransa’daki olay, internete açık kontrol panellerinin, güncel olmayan yazılımların ve bağımsız sıcaklık uyarılarının bulunmamasının bir araya geldiğinde ciddi sonuçlar doğurabileceğini gösteriyor. İşletmelerin bu riskleri azaltmak için üç temel konuya odaklanması gerekiyor.
1. Kontrol paneline kimler, nasıl erişiyor?
Uzaktan bakım bağlantıları, kontrol panelini doğrudan internete açmak yerine VPN gibi yalnızca yetkili kişilerin erişebildiği güvenli kanallar üzerinden kurulmalı. İşletmeler, servis sağlayıcılarından kullanılan bağlantı yöntemini ve erişim yetkilerini öğrenmeli. Güvenlik duvarında yalnızca belirli IP adreslerine izin verilmesi ek bir önlem sağlayabilir; ancak tek başına yeterli bir güvenlik yaklaşımı olarak görülmemeli.
2. Kontrol cihazı güncel mi?
Üretici desteği sona eren cihazlarda yeni ortaya çıkan güvenlik açıkları giderilemeyebilir. Bu nedenle işletmeler yalnızca soğutma sisteminin fiziksel durumunu değil, sistemi yöneten kontrol panelinin modelini, yazılım sürümünü ve güncelleme durumunu da kontrol etmeli. Gerektiğinde cihazın yenilenmesi veya güvenli bir yapılandırmaya geçirilmesi değerlendirilmeli.
3. Sıcaklık yükseldiğinde alarm çalışıyor mu?
Kontrol paneli ele geçirildiğinde sıcaklık uyarıları da etkisiz kalabilir. Kritik soğutma sistemlerinde kontrol panelinden bağımsız çalışan sıcaklık sensörleri ve alarm mekanizmaları kullanılması, olası bir sorunun geç fark edilmesini önleyebilir. Böylece ürün kayıplarının ve operasyonel aksaklıkların büyümesi engellenebilir.
Fransa’daki olayın gösterdiği gibi, siber güvenlik yalnızca bilgisayarlara ve veriye açılan bağlantıları korumakla sınırlı değil. İşletmelerin üretimini, depolamasını ve günlük faaliyetlerini sürdüren sistemlere uzaktan erişimin de güvenli biçimde yönetilmesi gerekiyor. Çünkü bazen bir işletmenin en önemli güvenlik riski, duvardaki kontrol paneline açılan bağlantıda saklı olabiliyor.
Avrupa merkezli ESET®, dünya çapında ofisleri bulunan bölgenin önde gelen siber güvenlik sağlayıcısıdır. Saldırıları gerçekleşmeden önlemek için en son teknolojiye sahip siber güvenlik çözümleri sunar. ESET, yapay zekâ ve insan uzmanlığının gücünü birleştirerek, bilinen ve bilinmeyen yeni küresel siber tehditlerin bir adım önünde yer alır; işletmeleri, kritik altyapıları ve bireyleri güvence altına alır.
İster uç nokta ister bulut veya mobil koruma olsun, yapay zekâ tabanlı, bulut öncelikli çözümleri ve hizmetleri son derece etkili ve kullanımı kolaydır. ESET teknolojisi “AB’de üretilmiştir” ve sağlam algılama ve yanıt, ultra güvenli şifreleme ve çok faktörlü kimlik doğrulama özelliklerini içerir. 7/24 gerçek zamanlı savunma ve güçlü yerel destek ile kullanıcıları güvende tutar ve işletmelerin kesintisiz çalışmasını sağlar.
Sürekli gelişen dijital ortam, güvenlik konusunda ilerici bir yaklaşım gerektirir: ESET, Ar-Ge merkezleri ve güçlü bir küresel iş ortağı ağıyla desteklenen, dünya çapında güçlü tehdit istihbaratı sunmaya kendini adamıştır.
ESET hakkında daha fazla bilgi için www.eset.com.tr adresini ziyaret edebilirsiniz.
