Fransa'da Geniş Çaplı Siber Saldırı
11 Ekim'i 12 Ekim'e bağlayan gece Fransa'da yüzlerce marketin soğutma sistemleri siber saldırıya hedef oldu. Fransa'nın siber olaylara müdahale merkezi CERT-FR'nin yayımladığı uyarıya göre saldırganlar, soğutma tesisatını uzaktan yönetmek için kullanılan kontrol cihazlarında ayarları değiştirerek sistemleri işlevini yerine getiremez hale getirdi.
Kontrol Cihazlarında Yapılan Değişiklikler
Soğutma sistemlerinin kontrolü genellikle tek bir kontrol paneli üzerinden yönetiliyor. Bu panel, dolapların ne zaman soğutacağını, ne zaman buz çözeceğini ve sıcaklık sınırı aşıldığında alarm kime gönderileceğini belirliyor. Bakım hizmeti veren ekipler de arızalara müdahale edebilmek için bu sistemlere uzaktan bağlanabiliyor.
Saldırganlar, bu kontrol cihazlarının ayarlarını değiştirerek buz çözme döngüsünü zorladı. Böylece soğutma sistemleri işlevini yerine getiremez hale geldi ve dolapların içerisindeki sıcaklıklar 50 dereceye kadar yükseldi.
Ürün Kayıpları ve Fiziksel Hasarlar
Olaydan farklı market zincirlerine bağlı yüzlerce mağaza etkilendi. Bazı mağazalarda soğuk depodaki taze ve dondurulmuş ürünler kullanılamaz hale gelirken, yangın çıkan lokasyonlar da rapor edildi. Olay, siber saldırıların yalnızca veri kaybına değil, işletmelerin günlük faaliyetlerini doğrudan etkileyen fiziksel zararlara da yol açabileceğini ortaya koydu.
Eski Yazılımlar Güvenlik Açığı Oluşturdu
Dikkat çeken unsurlardan biri, etkilenen cihazların bir bölümünün eski yazılımlar kullanması ve artık güncelleme almayışıydı. Bu durum, internete bağlı fiziksel sistemlerin de düzenli güvenlik kontrollerine ihtiyaç duyduğunu gösterdi.
Kritik Altyapıların Siber Güvenliği
İşletmeler açısından risk, yalnızca bilgisayarlara veya kurumsal ağlara yönelik saldırılarla sınırlı değil. Soğutma, iklimlendirme ve üretim gibi kritik işlevleri yöneten sistemler de siber güvenliğin önemli bir parçası. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, olayın Türkiye için de uyarı niteliğinde olduğunu vurgulayarak, işletmelerin uzaktan erişim güvenliğine önem vermesi gerektiğini belirtmiştir.
KOBİ'lerde Tedarik Zinciri Riski
ESET'in 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirdiği KOBİ Siber Hazırlık Endeksi 2026 araştırması, tedarik zinciri kaynaklı saldırıların işletmelerin öncelikli endişeleri arasında yeterince yer bulmadığına işaret ediyor. Bu bulgular, özellikle KOBİ'lerin tedarik zinciri kaynaklı siber risklere karşı dikkatli olması gerektiğini göstermektedir.
