Avrupa’daki bazı marketlerde soğutma sistemlerinin ayarlarının uzaktan değiştirilmesi, siber saldırıların fiziksel ekipman ve ürünler üzerindeki etkisini gözler önüne serdi. Bunun ardından ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), FBI ile Sağlık ve İnsan Hizmetleri, Tarım ve Ulaştırma bakanlıkları 5 Kasım 2026’da ortak bir uyarı yayımladı. Kurumlar, endüstriyel soğutma ve soğuk zincir izleme sistemlerinin hedef alındığını bildirdi. Ancak kamuya açık bilgiler, saldırıların arkasında kimin olduğunu ya da bildirilen tüm olayların birbiriyle bağlantılı olup olmadığını ortaya koymuyor.
17
19
Hangi sistemler hedef alındı, saldırı nasıl işliyor?
ABD kurumlarının uyarısında, market ve soğuk hava depolarında kullanılan elektronik sıcaklık kontrol üniteleri ile ticari soğutma kontrol cihazları yer alıyor. Bu sistemler sıcaklığın yanı sıra buz çözme döngüsü gibi işlevleri de yönetiyor. Kurumlara göre saldırganlar, güncel olmayan veya internete açık kontrol cihazlarındaki zayıflıklardan yararlanarak ayarları uzaktan değiştirebilir.
17
21
26
Avrupa’daki olaylara ilişkin haberlerde, soğutma ünitelerinin buz çözme moduna alındığı ya da sıcaklıklarının olağan dışı seviyelere çıkarıldığı aktarıldı. Bazı bildirimlerde sıcaklığın 50°C’ye yaklaştığı belirtildi.
5
8
16 Bu tür olaylar, operasyonel teknoloji sistemlerine yönelik bir ihlalin yalnızca şirketlerin bilişim altyapısını değil, fiziksel ekipmanları ve stokları da etkileyebileceğini gösteriyor. ABD kurumları olası sonuçlar arasında gıda bozulması, ekipman hasarı ve yangın tehlikesini saydı.
13
Uyarı yalnızca süpermarketleri ilgilendirmiyor. Kurumlara göre sağlık, kimya, gıda ve tarım ile ulaştırma sektörlerinde endüstriyel soğutma ve soğuk zincir izleme sistemleri yaygın biçimde kullanılıyor. Dolayısıyla sıcaklığa duyarlı ürünlerin veya süreçlerin soğutmaya bağlı olduğu her yerde bu kontrollerin güvenliği önem taşıyor.
17
Avrupa’daki olaylarda neler yaşandı?
Fransa’da ekim ayında yüzlerce marketin saldırılardan etkilendiğine ilişkin haberler yayımlandı. WFAE’nin aktardığı perakendeci verilerine göre Intermarché’den 150–200, Coopérative U’dan ise yaklaşık 100 mağaza hedef alındı. Etkilenen toplam mağaza sayısına ilişkin tahminler haberden habere değiştiği için kesin bir toplam vermek mümkün değil.
2
6
Reuters, 2 Kasım’da Avrupa’nın çeşitli ülkelerindeki 100’den fazla mağazada soğutma sorunları yaşandığını bildirdi.
45 İlk haberlerde etkilenen ülkelerin sayısı ve listesi farklılık gösterdi. BBC daha sonra en az 10 ülkede olay bildirildiğini, sıcaklıkların yükselmesinin ardından bazı perakendecilerin gıdaları elden çıkardığını aktardı. Bu farklı sayılar, haberlerin farklı tarihlerde yayımlanmış olmasından kaynaklanıyor; tüm etkilenen noktaların kesin dökümü olarak değerlendirilmemeli.
44
Fransa’nın ulusal kan hizmetinin kullandığı üç soğuk hava deposundaki sıcaklık izleme veya kontrol sistemlerinin de ayrı bir olaydan etkilendiği bildirildi. Kurum, kan ürünlerinde kayıp yaşanmadığını açıkladı. NPR’a göre sağlık sektörüne yönelik bilgi paylaşım kuruluşu Health ISAC, kan hizmetini etkileyen olayın da yer aldığı soğuk depolama saldırılarının ardından üyelerine uyarı gönderdi. Mevcut haberler, bu olayın market saldırılarıyla bağlantılı olduğunu doğrulamıyor.
20
29
39
Kurumların önerdiği önlemler
Ortak uyarı belgesi, sistemlerin saldırıya açık olma riskini azaltmak ve erişimi daha iyi denetlemek için şu adımları öneriyor:
19
- Güçlü kimlik doğrulama kullanın.
- Sistemleri güncel tutun.
- İnternetten erişilebilen soğutma sistemlerini tespit edin.
- Gerekli olmayan uzaktan erişimi kaldırın.
- Kullanılması gereken uzaktan erişimi güvenli hâle getirin.
Bu öneriler, uyarıda öne çıkan risklere karşılık geliyor: internete açık bırakılan ya da güncellenmeyen kontrol cihazlarına erişmek veya bu cihazlardaki zayıflıklardan yararlanmak daha kolay olabilir. Kurumların, soğutma ekipmanlarını ve bu ekipmanlara uzaktan bağlanan sistemleri siber güvenlik sorumluluğunun dışında görmemesi gerekiyor.
19
21
Saldırıların arkasında kimin olduğu belirsiz
Mevcut haberlerde, olayları kimin gerçekleştirdiğini veya farklı saldırıların aynı aktör tarafından yapılıp yapılmadığını gösteren güvenilir ve bağımsız bir kanıt bulunmuyor. NoName057(16) ve Z-Pentest’in bazı saldırıların sorumluluğunu üstlendiği bildirildi; ancak bir grubun iddiası, tek başına bağımsız doğrulama anlamına gelmiyor.
32
33 Bu nedenle eldeki bilgiler, olayları ve kurumların uyarısını anlatmayı destekliyor; saldırıların sorumluluğunu kesinleştirmeyi değil.
Temel mesaj açık: Soğutma ve soğuk zincir kontrolleri kritik sistemlerdir. Bu sistemlerin internete açık olmasını sınırlamak, gerekli uzaktan erişimi güvenceye almak ve yazılımları güncel tutmak, bir siber olayın fiziksel aksaklığa dönüşme riskini azaltmaya yardımcı olabilir.