Market dolaplarını ısıtan siber saldırı uzaktan erişim riskini ortaya koydu

İşletmeler  uzaktan erişim güvenliği denince bilgisayarlarını ve e-postalarını düşünür. Fransa’da marketlerin soğuk depolarının siber saldırganlar tarafından ele geçirilmesi konunun ne kadar önemli olduğunun altını bir kez daha çizdi.  ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban uzaktan erişim güvenliği ile ilgili dikkat edilmesi gereken konuları değerlendirdi; yaşanabilecek riskleri göz önüne alarak dikkat edilmesi gereken noktaları paylaştı.  

Bir marketteki soğutma sistemleri, kimi zaman tek bir kontrol paneli üzerinden yönetiliyor. Bu panel, dolapların ne zaman soğutacağını, ne zaman buz çözeceğini ve sıcaklık sınırı aşıldığında kime alarm göndereceğini belirliyor. Bakım hizmeti veren ekipler de arızalara müdahale edebilmek için bu sistemlere uzaktan bağlanabiliyor. Ancak güvenli yapılandırılmayan bu bağlantılar, siber saldırganlara fiziksel sistemler üzerinde kontrol imkânı verebiliyor.

11 Ekim’i 12 Ekim’e bağlayan gece Fransa’da yüzlerce marketin soğutma sistemleri siber saldırının hedefi oldu. Kontrol ayarlarının değiştirilmesiyle buz çözme işlemi zorlandı ve bazı dolaplarda sıcaklıklar 50 dereceye kadar yükseldi. Bazı mağazalarda yangın çıkarken taze ve dondurulmuş ürünler kullanılamaz hâle geldi. Olay, siber saldırıların yalnızca veri kaybına değil, işletmelerin günlük faaliyetlerini doğrudan etkileyen fiziksel zararlara da yol açabileceğini gösterdi.

Saldırganlar dolabı değil, ayarını değiştirdi

Fransa’nın siber olaylara müdahale merkezi CERT-FR’nin yayımladığı uyarıya göre olayda, soğutma tesisatlarını uzaktan yönetmek için kullanılan kontrol cihazları hedef alındı. Saldırganlar, cihazların ayarlarını değiştirerek buz çözme döngüsünü zorladı. Böylece soğutma sistemleri işlevini yerine getiremez hâle geldi ve sıcaklıklar yükseldi. Haber ajanslarının aktardığı bilgilere göre olaydan farklı market zincirlerine bağlı yüzlerce mağaza etkilendi. Bazı mağazalarda ürün kayıpları yaşandı ve yangın çıktı. Saldırının arkasında kimin bulunduğu ise henüz açıklığa kavuşmadı. Olayda dikkat çeken unsurlardan biri, etkilenen cihazların bir bölümünün eski yazılımlar kullanması ve artık güncelleme almamasıydı. Bu durum, internete bağlı fiziksel sistemlerin de düzenli güvenlik kontrollerine ihtiyaç duyduğunu ortaya koydu. İşletmeler açısından risk, yalnızca bilgisayarlara veya kurumsal ağlara yönelik saldırılarla sınırlı değil. Soğutma, iklimlendirme ve üretim gibi kritik işlevleri yöneten sistemler de siber güvenliğin bir parçası.

KOBİ’ler tedarik zinciri kaynaklı riskleri gözden kaçırabiliyor

ESET’in 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirdiği KOBİ Siber Hazırlık Endeksi 2026 araştırması, tedarik zinciri kaynaklı saldırıların işletmelerin öncelikli endişeleri arasında yeterince yer bulmadığına işaret ediyor. Araştırmaya göre bu riski öne çıkaran işletmelerin oranı yalnızca yüzde 14. Fransa’daki olay, işletmelerin kendi sistemlerinin yanı sıra hizmet aldıkları şirketlerin uzaktan erişim bağlantılarını da değerlendirmesi gerektiğini gösteriyor. Bakım ve teknik destek amacıyla kurulan bağlantılar, gerekli güvenlik önlemleri alınmadığında işletmeler için bir risk oluşturabiliyor. 

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, siber güvenlik yaklaşımının fiziksel sistemleri de kapsaması gerektiğini belirterek şunları söyledi: “Fransa’da yaşanan olay, siber saldırıların yalnızca bilgisayarları ve verileri değil, işletmelerin günlük faaliyetlerini sürdürmek için kullandığı fiziksel sistemleri de hedef alabileceğini gösteriyor. Bir soğutma sisteminin kontrol paneline uzaktan erişilebilmesi, bakım ve işletme süreçleri açısından kolaylık sağlıyor. Ancak bu erişimin kimler tarafından, hangi yöntemle ve hangi güvenlik koşulları altında kullanıldığı mutlaka kontrol edilmeli. Yaptığımız incelemede, Türkiye’de uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek toplam 136 internet erişimli kayıt olabileceğini tespit ettik. Ancak bu kayıtların tamamının marketlerde kullanıldığını, aynı güvenlik açıklarına sahip olduğunu veya doğrudan saldırıya açık bulunduğunu söylemek mümkün değil. Bazıları soğuk hava depoları ya da üretim tesisleri gibi farklı alanlarda kullanılan sistemlere ait olabilir. Aynı cihazın birden fazla servis üzerinden görünmesi de mümkün. Bu veriler, işletmelerin uzaktan erişim yapılandırmalarını, cihazlarının güncelleme durumunu ve alarm sistemlerini gözden geçirmeleri gerektiğini hatırlatıyor. Siber güvenlik yatırımlarını yalnızca verileri korumakla sınırlamamak, iş sürekliliğini sağlayan fiziksel sistemleri de bu kapsamda değerlendirmek gerekiyor.”

Uzaktan erişim güvenliği üç soruyla başlıyor

Fransa’daki olay, internete açık kontrol panellerinin, güncel olmayan yazılımların ve bağımsız sıcaklık uyarılarının bulunmamasının bir araya geldiğinde ciddi sonuçlar doğurabileceğini gösteriyor. İşletmelerin bu riskleri azaltmak için üç temel konuya odaklanması gerekiyor.

1. Kontrol paneline kimler, nasıl erişiyor?

Uzaktan bakım bağlantıları, kontrol panelini doğrudan internete açmak yerine VPN gibi yalnızca yetkili kişilerin erişebildiği güvenli kanallar üzerinden kurulmalı. İşletmeler, servis sağlayıcılarından kullanılan bağlantı yöntemini ve erişim yetkilerini öğrenmeli. Güvenlik duvarında yalnızca belirli IP adreslerine izin verilmesi ek bir önlem sağlayabilir; ancak tek başına yeterli bir güvenlik yaklaşımı olarak görülmemeli.

2. Kontrol cihazı güncel mi?

Üretici desteği sona eren cihazlarda yeni ortaya çıkan güvenlik açıkları giderilemeyebilir. Bu nedenle işletmeler yalnızca soğutma sisteminin fiziksel durumunu değil, sistemi yöneten kontrol panelinin modelini, yazılım sürümünü ve güncelleme durumunu da kontrol etmeli. Gerektiğinde cihazın yenilenmesi veya güvenli bir yapılandırmaya geçirilmesi değerlendirilmeli.

3. Sıcaklık yükseldiğinde alarm çalışıyor mu?

Kontrol paneli ele geçirildiğinde sıcaklık uyarıları da etkisiz kalabilir. Kritik soğutma sistemlerinde kontrol panelinden bağımsız çalışan sıcaklık sensörleri ve alarm mekanizmaları kullanılması, olası bir sorunun geç fark edilmesini önleyebilir. Böylece ürün kayıplarının ve operasyonel aksaklıkların büyümesi engellenebilir.

Fransa’daki olayın gösterdiği gibi siber güvenlik, yalnızca bilgisayarlara ve veriye açılan bağlantıları korumakla sınırlı değil. İşletmelerin üretimini, depolamasını ve günlük faaliyetlerini sürdüren sistemlere uzaktan erişimin de güvenli biçimde yönetilmesi gerekiyor. Çünkü bazen bir işletmenin en önemli güvenlik riski, duvardaki kontrol paneline açılan bağlantıda saklı olabiliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı