Fransa'da gerçekleşen ve yüzlerce marketin soğutma sistemlerinin hedef alındığı büyük ölçekli siber saldırı olayı, işletmelerin uzaktan erişim güvenlik protokollerini gözden geçirmesi gerektiği gerçeğini bir kez daha gündeme getirdi. 11 Ekim ile 12 Ekim tarihleri arasında yaşanan bu kriz, dijital tehditlerin artık yalnızca veri kayıplarına veya bilgi sızıntılarına yol açmadığını; doğrudan fiziksel altyapıları ve günlük operasyonları felç edebildiğini kanıtladı. Saldırının ardından bazı mağazalarda sıcaklıkların 50 dereceye kadar yükseldiği, ürünlerin kullanılamaz hale geldiği ve hatta yangınların çıktığı bildirildi.
Fiziksel Sistemler Dijital Tehditlere Açık
Geleneksel olarak siber güvenlik önlemlerinin bilgisayar ağları ve e-posta sunucuları üzerinde yoğunlaştığı düşünülürken, Fransa'daki vakalar endüstriyel kontrol sistemlerinin de ciddi risk altında olduğunu gösterdi. Marketlerdeki soğutma dolaplarının yönetimi genellikle merkezi bir kontrol paneli üzerinden gerçekleştiriliyor. Bu paneller, buz çözme döngülerini ayarlıyor ve sıcaklık sınırları aşıldığında alarm gönderiyor. Bakım ekiplerinin arızaları müdahale etmek için kullandığı bu uzaktan bağlantılar, uygun güvenlik önlemleri alınmadığında saldırganlar için fiziksel sistemin kontrolünü ele geçirebilecek bir kapı niteliği taşıyor. CERT-FR tarafından yayımlanan açıklamalara göre, saldırganlar uzaktan yönetim cihazlarının ayarlarını manipüle ederek buz çözme işlemini zorladı ve soğutma sistemlerinin devre dışı kalmasına neden oldu. Etkilenen cihazların bir kısmında eski yazılımların kullanılması ve güncelleme desteğinin kesilmiş olması, güvenlik açıklarının artmasını sağlayan temel faktörlerden biri olarak değerlendirildi.
KOBİ'ler Tedarik Zinciri Risklerini Göz Ardı Ediyor
ESET'in 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirdiği KOBİ Siber Hazırlık Endeksi 2026 araştırması, firmaların tedarik zinciri kaynaklı siber riskleri yeterince önemsemediğine dikkat çekiyor. Araştırma sonuçlarına göre, bu tür tehditleri öncelikli endişe olarak gören işletmelerin oranı sadece yüzde 14 seviyesinde kalıyor. Oysa bakım ve teknik destek amacıyla kurulan uzaktan erişim bağlantıları, gerekli kontrollerle donatılmadığında işletmeler için büyük bir zafiyet noktası oluşturabiliyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Türkiye'de uzaktan soğutma kontrol sistemleriyle ilişkili 136 internet erişimli kayıt tespit edildiğini ancak bunların tamamının doğrudan saldırıya açık olduğunu söylemenin doğru olmayacağını belirtti. Yine de bu verilerin, işletmelerin cihaz güncellemelerini ve erişim yapılandırmalarını gözden geçirmesi gerektiğini vurguluyor.
- Erişim Kontrolü: Uzaktan bakım bağlantıları, doğrudan internete açık bırakılmak yerine VPN gibi güvenli kanallar üzerinden kurulmalı ve yetkili kişiler harici IP adresleriyle sınırlandırılmalıdır.
- Yazılım Güncelliği: Üretici desteği sona eren cihazlardaki güvenlik açıkları kapatılamayacağından, kontrol panelinin modelinin ve yazılım sürümünün düzenli olarak denetlenmesi şarttır.
- Bağımsız Alarm Sistemleri: Kontrol paneli ele geçirildiğinde devre dışı kalan uyarı mekanizmalarının yerini alacak, panelinden bağımsız çalışan sıcaklık sensörleri ve alarm sistemleri kritik öneme sahiptir.
Siber güvenlik yaklaşımının yalnızca dijital verileri korumakla sınırlı kalmaması, üretim, depolama ve iklimlendirme gibi fiziksel süreçleri yöneten sistemlerin de aynı titizlikle korunması gerektiği anlamına geliyor. Duvarlardaki kontrol panellerindeki bağlantı noktaları, bazen işletmelerin en büyük güvenlik riskini barındırabiliyor.
