Fransa'da yüzlerce marketi etkileyen siber saldırı, internete bağlı fiziksel sistemlerin güvenliğini yeniden gündeme taşıdı. 11 Ekim'i 12 Ekim'e bağlayan gece gerçekleştirilen saldırıda marketlerin soğutma sistemleri hedef alındı. Saldırganların uzaktan yönetim cihazlarının ayarlarını değiştirmesi sonucunda bazı soğutucu dolaplarda sıcaklıklar 50 dereceye kadar yükseldi. Olay nedeniyle bazı mağazalarda yangın çıktı, taze ve dondurulmuş gıda ürünleri kullanılamaz hale geldi.
SOĞUTMA SİSTEMLERİNİN KONTROL AYARLARI DEĞİŞTİRİLDİ
Marketlerde kullanılan soğutma sistemleri, dolapların soğutma zamanlarını, buz çözme işlemlerini ve sıcaklık sınırlarının aşılması halinde gönderilecek uyarıları belirleyen merkezi kontrol panelleri üzerinden yönetilebiliyor. Bakım ve teknik destek ekipleri de arızalara müdahale etmek amacıyla bu panellere uzaktan bağlantı kurabiliyor.
Ancak yeterli güvenlik önlemleriyle yapılandırılmayan uzaktan erişim bağlantıları, saldırganların fiziksel ekipmanların çalışma düzenine müdahale etmesine olanak sağlayabiliyor. Fransa'daki olayda da doğrudan soğutucu dolapların kendisinden ziyade cihazların çalışma ayarları hedef alındı.
CERT-FR SALDIRININ YÖNTEMİNİ AÇIKLADI
Fransa'nın siber olaylara müdahale merkezi CERT-FR tarafından yayımlanan uyarıda, soğutma tesisatlarının uzaktan yönetilmesinde kullanılan kontrol cihazlarına müdahale edildiği bildirildi.
Saldırganların cihazlardaki ayarları değiştirerek buz çözme döngüsünü zorladığı belirtildi. Bu müdahale sonucunda soğutma sistemleri normal işlevlerini yerine getiremedi ve dolapların iç sıcaklıkları yükseldi.
FARKLI MARKET ZİNCİRLERİNDEN YÜZLERCE MAĞAZA ETKİLENDİ
Aktarılan bilgilere göre saldırı, tek bir market zinciriyle sınırlı kalmadı. Fransa'da farklı market zincirlerine bağlı yüzlerce mağazanın soğutma sistemleri olaydan etkilendi.
Bazı mağazalarda yaşanan sıcaklık artışları nedeniyle taze ve dondurulmuş ürünler kullanılamaz duruma geldi. Saldırının yol açtığı sorunlar arasında yangınlar da yer aldı. Böylece siber güvenlik ihlalinin yalnızca dijital sistemleri değil, işletmelerin fiziksel ekipmanlarını ve günlük faaliyetlerini de etkileyebildiği ortaya çıktı.
Saldırının arkasındaki kişi veya grubun kimliği ise henüz belirlenmiş değil.
ESKİ YAZILIMLAR VE GÜNCELLEME EKSİKLİĞİ DİKKAT ÇEKTİ
Olayda öne çıkan güvenlik sorunlarından biri, etkilenen kontrol cihazlarının bir bölümünde eski yazılımların kullanılmasıydı. Bu cihazlardan bazılarının artık yazılım güncellemesi almadığı belirtildi.
Güncelleme desteği bulunmayan sistemler, internete bağlı fiziksel ekipmanların güvenlik bakımından da değerlendirilmesi gerektiğini gündeme getirdi. Soğutma, iklimlendirme ve üretim süreçlerini yöneten cihazlar, işletmelerin siber güvenlik kapsamının dışında tutulamayacak sistemler arasında bulunuyor.
KOBİ'LERİN YALNIZCA YÜZDE 14'Ü TEDARİK ZİNCİRİ SALDIRILARINI ÖNE ÇIKARIYOR
Küçük ve orta ölçekli işletmelerin siber güvenlik önceliklerine ilişkin KOBİ Siber Hazırlık Endeksi 2026 araştırması da dikkat çekici sonuçlar ortaya koydu.
Toplam 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirilen araştırmaya göre tedarik zinciri kaynaklı saldırıları öncelikli endişeleri arasında gösteren işletmelerin oranı yalnızca yüzde 14 olarak belirlendi.
Bu sonuç, işletmelerin dışarıdan hizmet aldıkları şirketlerle kurulan dijital bağlantılardan doğabilecek riskleri her zaman öncelikli güvenlik başlıkları arasında değerlendirmediğine işaret ediyor.
UZAKTAN BAKIM BAĞLANTILARI DA GÜVENLİK KAPSAMINDA
Fransa'daki saldırı, işletmelerin kendi bilgisayarları ve kurumsal ağları kadar dış hizmet sağlayıcılarının erişim bağlantılarını da değerlendirmesi gerektiğini gösterdi.
Bakım ve teknik destek amacıyla kullanılan uzaktan bağlantılar, yeterli güvenlik önlemleri bulunmadığında üretim ve soğutma gibi temel faaliyetleri etkileyebilecek müdahalelere açık hale gelebiliyor. Marketlerde yaşanan olay, dijital erişim güvenliği ile fiziksel sistemlerin güvenliği arasındaki bağlantıyı somut biçimde ortaya koydu.
Kaynak: Haber Merkezi
