Ekim ayında Fransa’da yüzlerce süpermarketin soğutma sistemlerini etkileyen siber saldırının ardından Avrupa’da benzer olaylar yeniden yaşandı. 2 Kasım’da İsveç’teki mağazaların yanı sıra Belçika, Estonya ve İrlanda’daki mağazalarda da soğutma ve dondurma sistemleriyle ilgili kesintiler bildirildi. Siber güvenlik şirketi Kron Teknoloji, olayların kritik sistemlerde erişim güvenliğinin önemini yeniden gündeme taşıdığını belirtti.
- Bazı mağazalarda sıcaklıklar 50°C’nin üzerine çıktı ve ürünler bozuldu.
- İlk saldırının Fransa’da yol açtığı kaybın onlarca milyon euro düzeyinde olduğu belirtiliyor.
- Ağustos 2026’da Danfoss AK-SM 800A kontrolöründe güvenlik açıkları duyurulmuştu; bu açıkların marketlere yönelik saldırıda kullanıldığı ise doğrulanmadı.
Saldırılar neden bu kadar etkili oluyor?
Olayların siber saldırı kaynaklı olup olmadığına ilişkin incelemeler sürerken, etkilenen şirketlerin bir bölümü yaşananları henüz BT olayı olarak tanımlıyor. Saldırıların kesin yöntemi kamuoyuna açıklanmadı; ancak olay, internete açık yönetim arayüzleri ve güncel olmayan yazılımların oluşturduğu riskleri yeniden gündeme taşıdı. Soğutma ekipmanları, endüstriyel kontrol sistemleri ve bina yönetim altyapıları gibi OT sistemlerinin uzun kullanım ömrü ile mühendislerin ve üçüncü taraf hizmet sağlayıcıların uzaktan erişim ihtiyacı, güvenlik yönetimini zorlaştırıyor.
Kritik sistemler nasıl korunabilir?
Kron Teknoloji Eş Genel Müdürü Ayşe Yenel, OT sistemlerinde ayrıcalıklı erişimlerin kontrol altında tutulmasının operasyonel risk yönetiminin önemli bir parçası olduğunu vurguladı. Yenel, bakım ve müdahale süreçlerinde kullanıcıların yalnızca yetkili oldukları sistemlere erişebilmesi ve gerçekleştirilen faaliyetlerin izlenebilmesi gerektiğini söyledi.
“Ayrıcalıklı erişim yönetimi, yazılım açıklarını tek başına ortadan kaldırmıyor. OT sistemlerinin korunması için üretici güvenlik güncellemelerinin uygulanması, kurumsal ağlarla OT ağlarının ayrıştırılması, yönetim arayüzlerinin doğrudan internete açık bırakılmaması ve uzaktan bağlantıların güvenli kanallar üzerinden sağlanması gerekiyor.” – Ayşe Yenel, Kron Teknoloji Eş Genel Müdürü
Fransa’daki saldırı, kritik sistemlere erişim güvenliğinin yalnızca siber tehditleri önlemekle sınırlı olmadığını; ürünlerin, hizmetlerin ve iş sürekliliğinin yanı sıra ciddi maddi kayıpların önlenmesiyle de doğrudan bağlantılı olduğunu gösteriyor.