O siber saldırı uzaktan erişim riskini ortaya koydu

İşletmeler  uzaktan erişim güvenliği denince bilgisayarlarını ve e-postalarını düşünür. Fransa’da marketlerin soğuk depolarının siber saldırı yapan saldırganlar tarafından ele geçirilmesi konunun ne kadar önemli olduğunun altını bir kez daha çizdi.

Bir marketteki soğutma sistemleri, kimi zaman tek bir kontrol paneli üzerinden yönetiliyor. Bu panel, dolapların ne zaman soğutacağını, ne zaman buz çözeceğini ve sıcaklık sınırı aşıldığında kime alarm göndereceğini belirliyor. Bakım hizmeti veren ekipler de arızalara müdahale edebilmek için bu sistemlere uzaktan bağlanabiliyor. Ancak güvenli yapılandırılmayan bu bağlantılar, siber saldırganlara fiziksel sistemler üzerinde kontrol imkânı verebiliyor.

11 Ekim’i 12 Ekim’e bağlayan gece Fransa’da yüzlerce marketin soğutma sistemleri siber saldırının hedefi oldu. Kontrol ayarlarının değiştirilmesiyle buz çözme işlemi zorlandı ve bazı dolaplarda sıcaklıklar 50 dereceye kadar yükseldi. Bazı mağazalarda yangın çıkarken taze ve dondurulmuş ürünler kullanılamaz hâle geldi. Olay, siber saldırıların yalnızca veri kaybına değil, işletmelerin günlük faaliyetlerini doğrudan etkileyen fiziksel zararlara da yol açabileceğini gösterdi.

Saldırganlar dolabı değil, ayarını değiştirdi

Fransa’nın siber olaylara müdahale merkezi CERT-FR’nin yayımladığı uyarıya göre olayda, soğutma tesisatlarını uzaktan yönetmek için kullanılan kontrol cihazları hedef alındı. Saldırganlar, cihazların ayarlarını değiştirerek buz çözme döngüsünü zorladı. Böylece soğutma sistemleri işlevini yerine getiremez hâle geldi ve sıcaklıklar yükseldi. Haber ajanslarının aktardığı bilgilere göre olaydan farklı market zincirlerine bağlı yüzlerce mağaza etkilendi.

Bazı mağazalarda ürün kayıpları yaşandı ve yangın çıktı. Saldırının arkasında kimin bulunduğu ise henüz açıklığa kavuşmadı. Olayda dikkat çeken unsurlardan biri, etkilenen cihazların bir bölümünün eski yazılımlar kullanması ve artık güncelleme almamasıydı. Bu durum, internete bağlı fiziksel sistemlerin de düzenli güvenlik kontrollerine ihtiyaç duyduğunu ortaya koydu. İşletmeler açısından risk, yalnızca bilgisayarlara veya kurumsal ağlara yönelik saldırılarla sınırlı değil. Soğutma, iklimlendirme ve üretim gibi kritik işlevleri yöneten sistemler de siber güvenliğin bir parçası.

 KOBİ’ler tedarik zinciri kaynaklı riskleri gözden kaçırabiliyor

4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirilen KOBİ Siber Hazırlık Endeksi 2026 araştırması, tedarik zinciri kaynaklı saldırıların işletmelerin öncelikli endişeleri arasında yeterince yer bulmadığına işaret ediyor. Araştırmaya göre bu riski öne çıkaran işletmelerin oranı yalnızca yüzde 14. Fransa’daki olay, işletmelerin kendi sistemlerinin yanı sıra hizmet aldıkları şirketlerin uzaktan erişim bağlantılarını da değerlendirmesi gerektiğini gösteriyor. Bakım ve teknik destek amacıyla kurulan bağlantılar, gerekli güvenlik önlemleri alınmadığında işletmeler için bir risk oluşturabiliyor.