Fransa’da yüzlerce marketin soğutma sistemlerini hedef alan siber saldırı, dijital güvenlik açıklarının fiziksel hasara ve ciddi ekonomik kayıplara yol açabileceğini gündeme taşıdı. Uzaktan erişilebilen kontrol cihazlarının ayarlarının değiştirilmesi sonucu bazı soğutma dolaplarında sıcaklıkların 50 dereceye kadar yükseldiği, ürünlerin kullanılamaz hâle geldiği ve bazı mağazalarda yangın çıktığı bildirildi. Siber güvenlik şirketi ESET, benzer risklere karşı Türkiye’deki işletmelerin de uzaktan erişim altyapılarını kontrol etmesi gerektiğini vurguladı.
11 Ekim’i 12 Ekim 2026’ya bağlayan gece yaşanan olay, siber saldırıların yalnızca bilgisayar sistemleri, müşteri verileri veya kurumsal ağlarla sınırlı olmadığını gösterdi. Marketlerdeki soğutma dolapları gibi günlük operasyonların merkezinde bulunan fiziksel sistemler de dijital saldırıların hedefi hâline gelebiliyor.
Fransa’daki Siber Saldırıda Soğutma Sistemleri Nasıl Hedef Alındı?
Fransa’nın siber olaylara müdahale merkezi CERT-FR tarafından yayımlanan uyarıya göre saldırganlar, marketlerin soğutma tesisatlarını uzaktan yönetmek için kullanılan kontrol cihazlarını hedef aldı.
Normal koşullarda bu cihazlar, soğutma dolaplarının sıcaklıklarını düzenliyor, buz çözme döngülerini yönetiyor ve belirlenen sıcaklık sınırlarının aşılması durumunda uyarı oluşturuyor.
Bakım ve teknik destek ekipleri de arızaları gidermek veya sistem ayarlarını değiştirmek amacıyla bu kontrol panellerine uzaktan bağlanabiliyor.
Fransa’daki olayda saldırganların kontrol ayarlarını değiştirerek buz çözme işlemini zorladığı bildirildi. Böylece soğutma sistemlerinin normal işleyişi bozuldu ve bazı dolaplarda sıcaklıklar yükseldi.
Soğutma Dolaplarında Sıcaklık 50 Dereceye Kadar Yükseldi
Haber ajanslarının aktardığı bilgilere göre saldırıdan farklı market zincirlerine bağlı yüzlerce mağaza etkilendi.
Kontrol cihazlarındaki ayar değişiklikleri nedeniyle bazı dolapların sıcaklığı 50 dereceye kadar yükseldi.
Olay sonucunda bazı mağazalarda yangın çıktığı, taze ve dondurulmuş ürünlerin kullanılamaz hâle geldiği bildirildi.
Saldırının arkasında hangi kişi veya grubun bulunduğu ise henüz açıklığa kavuşmadı.
Olay, internet bağlantısına sahip fiziksel kontrol sistemlerinin güvenliğinin sağlanmaması durumunda siber saldırıların doğrudan iş sürekliliğini etkileyebileceğini ortaya koydu.
Eski Yazılımlar ve İnternete Açık Kontrol Panelleri Risk Oluşturuyor
Fransa’daki olayda dikkat çeken unsurlardan biri, etkilenen kontrol cihazlarının bir bölümünün eski yazılımlar kullanması ve artık güvenlik güncellemesi almaması oldu.
Üretici desteği sona eren cihazlarda yeni tespit edilen güvenlik açıkları giderilemeyebiliyor.
Bu durum özellikle soğutma, iklimlendirme, üretim ve depolama gibi fiziksel süreçleri yöneten sistemlerde önemli riskler oluşturuyor.
İşletmeler açısından yalnızca bilgisayarların ve sunucuların korunması yeterli değil. İnternete bağlı kontrol panellerinin, uzaktan bakım bağlantılarının ve otomasyon cihazlarının da güvenlik politikalarına dâhil edilmesi gerekiyor.
ESET Türkiye’de 136 İnternet Erişimli Kayıt Tespit Etti
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Fransa’daki saldırının ardından Türkiye’deki uzaktan soğutma kontrol sistemlerine ilişkin yaptıkları incelemenin sonuçlarını paylaştı.
Erginkurban, Türkiye’de uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek toplam 136 internet erişimli kayıt tespit ettiklerini açıkladı.
Ancak bu kayıtların tamamının güvenlik açığı taşıdığı veya doğrudan saldırıya açık olduğu sonucuna varılamayacağını özellikle vurguladı.
“Yaptığımız incelemede, Türkiye’de uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek toplam 136 internet erişimli kayıt olabileceğini tespit ettik. Ancak bu kayıtların tamamının marketlerde kullanıldığını, aynı güvenlik açıklarına sahip olduğunu veya doğrudan saldırıya açık bulunduğunu söylemek mümkün değil.”
Erginkurban, kayıtların bazılarının soğuk hava depoları veya üretim tesisleri gibi farklı alanlarda kullanılan sistemlere ait olabileceğini, aynı cihazın birden fazla servis üzerinden görünmesinin de mümkün olduğunu belirtti.
Dolayısıyla açıklanan 136 kayıt, Türkiye’de 136 savunmasız cihaz veya 136 risk altındaki market bulunduğu anlamına gelmiyor.
Can Erginkurban Siber Güvenlik Fiziksel Sistemleri de Kapsamalı
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, siber güvenlik yaklaşımının işletmelerin fiziksel altyapılarını da kapsaması gerektiğini ifade etti.
“Fransa’da yaşanan olay, siber saldırıların yalnızca bilgisayarları ve verileri değil, işletmelerin günlük faaliyetlerini sürdürmek için kullandığı fiziksel sistemleri de hedef alabileceğini gösteriyor.”
Uzaktan erişimin bakım ve işletme süreçlerinde önemli kolaylıklar sağladığını belirten Erginkurban, bu bağlantıların güvenli biçimde yönetilmesi gerektiğini söyledi.
“Bir soğutma sisteminin kontrol paneline uzaktan erişilebilmesi, bakım ve işletme süreçleri açısından kolaylık sağlıyor. Ancak bu erişimin kimler tarafından, hangi yöntemle ve hangi güvenlik koşulları altında kullanıldığı mutlaka kontrol edilmeli.”
Erginkurban, işletmelerin cihazlarının güncelleme durumunu, uzaktan erişim yapılandırmalarını ve alarm mekanizmalarını gözden geçirmesi gerektiğini vurguladı.
KOBİ’ler Tedarik Zinciri Kaynaklı Siber Riskleri Yeterince Önemsemiyor
ESET’in 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirdiği KOBİ Siber Hazırlık Endeksi 2026 araştırması, tedarik zinciri kaynaklı saldırıların işletmelerin öncelikli endişeleri arasında yeterince yer bulmadığına işaret ediyor.
Araştırmaya göre tedarik zinciri saldırılarını öncelikli risk olarak değerlendiren işletmelerin oranı yalnızca yüzde 14.
Bu sonuç, işletmelerin kendi dijital altyapılarına odaklanırken dışarıdan hizmet aldıkları şirketlerin erişim yetkilerini ve bağlantı yöntemlerini gözden kaçırabildiğini gösteriyor.
Özellikle bakım, teknik destek ve uzaktan sistem yönetimi hizmetleri veren tedarikçilerin bağlantıları, uygun güvenlik önlemleri bulunmadığında işletmeler için ek bir risk oluşturabiliyor.
Uzaktan Erişim Güvenliği İçin Dikkat Edilmesi Gereken 3 Kritik Nokta
ESET, işletmelerin soğutma ve benzeri fiziksel kontrol sistemlerini korumak için üç temel güvenlik sorusuna odaklanmasını öneriyor.
1. Kontrol Paneline Kimler ve Nasıl Erişiyor?
Uzaktan bakım amacıyla kullanılan kontrol panellerinin doğrudan internete açık olması, yetkisiz erişim riskini artırabiliyor.
ESET, bu bağlantıların VPN gibi güvenli erişim yöntemleri üzerinden gerçekleştirilmesini öneriyor.
İşletmelerin ayrıca bakım ve teknik destek hizmeti aldıkları şirketlerden kullanılan bağlantı yöntemleri ve erişim yetkileri hakkında bilgi edinmesi gerekiyor.
Güvenlik duvarında yalnızca belirli IP adreslerine izin verilmesi ek bir koruma sağlayabilse de tek başına yeterli bir güvenlik önlemi olarak değerlendirilmemeli.
2. Kontrol Cihazının Yazılımı Güncel mi?
Soğutma sistemlerinin yalnızca mekanik bakımının yapılması, siber güvenlik açısından yeterli olmayabiliyor.
Kontrol panelinin modeli, yazılım sürümü, üretici desteği ve güvenlik güncellemeleri de düzenli olarak kontrol edilmeli.
Üretici desteği sona eren cihazların güvenli bir yapılandırmaya geçirilmesi veya gerektiğinde yenilenmesi değerlendirilmeli.
Özellikle uzun yıllardır kullanılan otomasyon sistemlerinde yazılım desteğinin devam edip etmediğinin belirlenmesi önem taşıyor.
3. Sıcaklık Yükseldiğinde Bağımsız Alarm Çalışıyor mu?
Soğutma sistemlerinde sıcaklık takibi çoğu zaman merkezi kontrol paneli üzerinden gerçekleştiriliyor.
Ancak kontrol panelinin ele geçirilmesi durumunda aynı sistem üzerinden çalışan sıcaklık uyarıları da etkisiz kalabiliyor.
Bu nedenle kritik soğutma sistemlerinde ana kontrol panelinden bağımsız çalışan sıcaklık sensörleri ve alarm mekanizmaları kullanılması öneriliyor.
Bağımsız uyarı sistemleri, olağan dışı sıcaklık artışlarının daha erken fark edilmesine yardımcı olarak ürün kayıplarının ve operasyonel aksaklıkların büyümesini önleyebilir.
Marketler, Soğuk Hava Depoları ve Üretim Tesisleri İçin Önemli Uyarı
Fransa’da yaşanan saldırı, özellikle soğuk zincire bağımlı sektörler açısından siber güvenliğin önemini bir kez daha gündeme getirdi.
Marketler, gıda depoları, soğuk hava tesisleri ve üretim işletmeleri, sıcaklık kontrolünün kesintisiz sürdürülmesine ihtiyaç duyuyor.
Bu sistemlerde meydana gelebilecek bir güvenlik ihlali, yalnızca dijital hizmetleri değil, fiziksel ürünleri ve günlük operasyonları da etkileyebiliyor.
Bu nedenle işletmelerin kendi sistemlerinin yanı sıra bakım ve teknik destek sağlayıcılarının erişim yöntemlerini de değerlendirmesi önem taşıyor.
Siber Saldırılar Artık Yalnızca Veri Kaybıyla Sınırlı Değil
Fransa’daki market soğutma sistemlerine yönelik saldırı, siber güvenlik ile fiziksel operasyonların giderek daha fazla iç içe geçtiğini gösteren bir örnek oldu.
Bir kontrol panelindeki ayar değişikliği, sıcaklıkların yükselmesine, ürünlerin kullanılamaz hâle gelmesine ve işletme faaliyetlerinin aksamasına neden olabiliyor.
ESET, işletmelerin uzaktan erişim yetkilerini, cihaz güncellemelerini ve bağımsız alarm sistemlerini düzenli olarak kontrol etmesi gerektiğini vurguluyor.
Uzaktan yönetilen fiziksel sistemlerin güvenliği, yalnızca bilgi teknolojileri ekiplerinin değil, işletme yönetiminin ve teknik bakım süreçlerinin de ortak sorumluluk alanında bulunuyor.
