Fransa’daki Market Soğutma Sistemleri Siber Saldırısı: Uzaktan Erişim Açıklarının Endüstriyel Riskleri

Fransa’da Saldırıya Uğrayan Soğutma Sistemleri

11-12 Ekim tarihleri arasında Fransa’da yüzlerce marketin soğutma ve dondurucu dolapları siber saldırganlar tarafından hedef alındı. Saldırganlar, bu sistemleri uzaktan yönetmek için kullanılan kontrol cihazlarına erişerek yapılandırma parametrelerini değiştirdi. Sonuç olarak bazı dolapların iç sıcaklığı 50 dereceye kadar yükseldi; bu da ürün kayıpları ve hatta bazı mağazalarda yangın çıkmasına yol açtı.

Fransa’nın siber olaylara müdahale merkezi CERT-FR tarafından yapılan değerlendirmede, olayın arkasında yer alan unsurlardan biri de etkilenen cihazların bazılarının eski yazılım sürümleri kullanması ve artık güvenlik güncellemeleri almamasıydı.

Endüstriyel Kontrol Sistemleriyle İlgili Temel Riskler

İşletmelerin soğutma, iklimlendirme ve üretim gibi kritik işlevleri yönetmek için kullandığı endüstriyel kontrol sistemleri, internete bağlandığında ciddi güvenlik riskleriyle karşı karşıya gelir. Tipik bir market ortamında:

• Bir merkezi kontrol paneli soğutma döngüsü, buz çözme zamanlaması ve sıcaklık eşikleri gibi kritik parametreleri yönetir
• Bakım ve arıza giderme hizmeti veren teknisyenler bu sistemlere uzaktan erişebilir
• Güvenli olmayan yapılandırma ve kontrol mekanizmaları, saldırganların fiziksel sistemler üzerinde doğrudan kontrol elde etmesine imkan tanır

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, olayın işletmeler için ne anlama geldiğini değerlendirerek, siber saldırıların artık yalnızca bilgisayarlar ve kurumsal ağlarla sınırlı olmadığını vurgulamıştır.

KOBİ’lerde Tedarik Zinciri Riskleri Göz Ardı Ediliyor

ESET tarafından 4.400 küçük ve orta ölçekli işletmeyle yapılan KOBİ Siber Hazırlık Endeksi 2026 araştırması endüstriyel otomasyon ve tedarik zinciri kaynaklı saldırılara yönelik hazırlığın yetersiz olduğunu gösteriyor. Araştırmaya göre birçok KOBİ, tedarik zinciri risklerini yeterli düzeyde operasyonel tehdit olarak değerlendirmiyor.

İş Sürekliliği ve Kurtarma Stratejileri

Market soğutma sistemlerine yönelik siber saldırılar sadece veri kaybı değil; işletmenin günlük operasyonlarında fiziksel ve maddi zararlara yol açabilir. Bu nedenle:

• Uzaktan erişim sistemlerinin güvenli şekilde yapılandırılması şarttır
• Endüstriyel cihazlar düzenli güvenlik güncellemeleri almalıdır
• Eski yazılım kullanan sistemler modernizasyon kapsamında değerlendirilmelidir
• Tedarik zincirindeki yüklü venör ve hizmet sağlayıcılarının siber güvenlik standartları denetlenmelidir

Olayın Türkiye bağlamında da önemli bir uyarı niteliği taşıdığı; benzer yapıdaki tesislerin ve dağıtım merkez zincirlerinin benzer risklere maruz olduğu kaydedilmektedir.