Avrupa’daki marketlerde buzdolabı ve dondurucuların ayarlarının uzaktan değiştirilmesi gıda kayıplarına yol açtı. Bu olayların ardından ABD’de CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı), FBI, Sağlık ve İnsan Hizmetleri Bakanlığı (HHS), Tarım Bakanlığı (USDA) ve Ulaştırma Bakanlığı (DOT), 5 Kasım 2026’da endüstriyel soğutma ve soğuk zincir izleme sistemlerine yönelik tehditler hakkında ortak bir uyarı yayımladı.
1
6
Buradaki “soğuk zincir”, gıda veya sağlık ürünlerinin uygun sıcaklıkta tutulmasını sağlayan depolama ve taşıma sistemlerini kapsıyor. Dolayısıyla bu tür bir saldırının etkisi yalnızca bilgisayar sistemleriyle sınırlı kalmayabilir: gıda bozulabilir, ekipman zarar görebilir ve fiziksel güvenlik riski doğabilir.
6
13
Saldırılarda ne yaşandı?
Güvenlik haberlerinde hedef olarak internete açık soğutma yönetim kontrol cihazları gösterildi. Saldırganların bu sistemlere uzaktan erişerek ayarları değiştirdiği; bazı olaylarda ekipmanları buz çözme moduna alıp sıcaklık hedeflerini yükselttiği bildirildi. Bazı sistemlerde sıcaklığın yaklaşık 50°C’ye ulaştığı aktarıldı.
11
12
15
Ancak olayların her birinde hangi cihazın veya yazılım açığının kullanıldığına dair kaynaklar aynı düzeyde ayrıntı sunmuyor. Bu nedenle tüm saldırıların aynı yöntemle gerçekleştirildiğini ya da belirli bir yamanın eksikliğinin her vakada etkili olduğunu söylemek için yeterli doğrulama yok.
Avrupa’daki olayların zaman çizelgesi
- 11–12 Ekim, Fransa: Haberlerde yüzlerce marketin etkilendiği bildirildi. Bir kaynak, saldırıların 150–200 Intermarché mağazasını ve Coopérative U’nun yaklaşık 100 şubesini etkilediğini aktardı; toplam etkilenen mağaza sayısına ilişkin tahminler farklılık gösterdi.
9
10
- 2 Kasım ve sonrasındaki haberler: Reuters, birden fazla Avrupa ülkesinde 100’den fazla mağazanın buzdolabı ve dondurucularında sorun yaşandığını bildirdi.
5 BBC’nin sonraki haberinde, en az 10 ülkede marketlerin etkilendiği aktarıldı.
4
- Sonuçlar: Bazı işletmeler sıcaklık artışı nedeniyle ürünleri elden çıkarmak zorunda kaldı. Bu vakalar, soğutma sistemlerine yönelik siber saldırıların doğrudan maddi ve operasyonel sonuçlar doğurabileceğini gösteriyor.
4
6
Sağlık kuruluşları için neden önemli?
NPR, sağlık sektöründeki bilgi paylaşım kuruluşu Health ISAC’ın, soğuk depolama sistemlerine yönelik saldırıların ardından üyelerine sistemlerini güvenceye alma çağrısı yaptığını bildirdi. Haberde, olaylardan birinin Fransa’daki bir kan bankasını etkilediği de belirtildi.
8 Mevcut kaynaklar, kan ürünlerinde kayıp yaşanıp yaşanmadığı veya olayın tüm teknik ayrıntıları konusunda kesin sonuca varmak için yeterli bilgi sunmuyor.
ABD kurumları hangi önlemleri öneriyor?
Ortak uyarı, sistem sahipleri ve işletmeciler için şu temel adımları öne çıkarıyor:
- Güçlü kimlik doğrulama kullanmak.
- Sistemleri güncel tutmak.
- İnternetten erişilebilen cihazları tespit etmek.
- Gereksiz uzaktan erişimi kaldırmak; gerekli olan erişimi ise güvenli hâle getirmek.
1
3
Bu öneriler, soğutma ekipmanlarının uzaktan yönetim bağlantılarını ve internete açık kontrol sistemlerini gözden geçirmeyi gerektiriyor. Uyarı, sağlık, gıda ve tarım, kimya ve ulaştırma gibi bu sistemlerden yaygın biçimde yararlanan sektörleri kapsıyor.
1
Saldırıların arkasında kim var?
Mevcut kaynaklar, Avrupa’daki olayların sorumlusunu bağımsız biçimde doğrulamıyor. Sosyal medyada bazı grupların saldırıları üstlendiğine dair iddialar yer aldı; ancak bu paylaşımlar tek başına sorumluluğu kanıtlamıyor.
53
ABD’deki askeri üslerde Ağustos ayında yaşanan bazı dondurucu arızaları da Pentagon tarafından şüpheli bir siber saldırı olarak ele alınıyor. Bu, olayın kesin olarak bir saldırı olduğunun kanıtlandığı anlamına gelmiyor.
7
Özetle, doğrulanabilen tablo şu: Soğutma sistemlerinin kontrol ayarları uzaktan değiştirilmiş, Avrupa’daki marketlerde gıda kayıpları bildirilmiş ve ABD kurumları benzer sistemlerin güvenliğini artırma çağrısı yapmış durumda. Saldırganların kimliği ve vakaların tamamında kullanılan teknik yöntemler ise henüz kesinleşmiş değil.