Fransa’da Marketlerin Soğutma Sistemlerine Siber Saldırı: Türkiye İçin de Uyarı

Fransa’da yüzlerce marketin soğutma sistemlerini hedef alan siber saldırı, dijital güvenlik açıklarının işletmelerde fiziksel zararlara dönüşebileceğini ortaya koydu. Soğutma sistemlerinin uzaktan kontrol ayarlarına müdahale edilmesi sonucu bazı dolaplarda sıcaklıkların 50 dereceye kadar yükseldiği, ürün kayıpları yaşandığı ve bazı mağazalarda yangın çıktığı bildirildi.

11 Ekim’i 12 Ekim 2026’ya bağlayan gece gerçekleştiği aktarılan olay, özellikle uzaktan erişimle yönetilen soğutma, iklimlendirme ve üretim sistemlerinin güvenliğini yeniden gündeme getirdi.

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, işletmelerin siber güvenlik yatırımlarını yalnızca bilgisayar ve veri güvenliğiyle sınırlandırmaması gerektiğine dikkat çekti.

Siber saldırganlar soğutma sistemlerinin ayarlarını değiştirdi

Fransa’nın siber olaylara müdahale merkezi CERT-FR’nin yayımladığı belirtilen uyarıya göre saldırganlar, marketlerin soğutma sistemlerini uzaktan yönetmek için kullanılan kontrol cihazlarını hedef aldı.

Cihazların ayarlarının değiştirilmesiyle buz çözme döngüleri zorlandı ve soğutma sistemleri işlevlerini yerine getiremez hâle geldi.

Olaydan farklı market zincirlerine bağlı yüzlerce mağazanın etkilendiği, bazı işletmelerde taze ve dondurulmuş ürünlerin kullanılamaz duruma geldiği bildirildi. Saldırının arkasındaki kişi veya gruplar ise henüz belirlenemedi.

Etkilenen cihazların bir bölümünün eski yazılımlar kullanması ve üretici desteğinin sona ermiş olması, internete bağlı fiziksel sistemlerde güncelleme ve erişim güvenliğinin önemini ortaya koydu.

Siber saldırılar işletmelerde fiziksel hasara ve iş durmasına neden olabiliyor

Yaşanan olay, siber saldırıların yalnızca veri hırsızlığı veya bilgi sistemlerinin devre dışı kalmasıyla sınırlı olmadığını gösteriyor.

Özellikle marketler, gıda üreticileri, lojistik şirketleri ve soğuk hava depoları açısından uzaktan yönetilen sistemlere yönelik saldırılar; ürün bozulması, ekipman hasarı, faaliyetlerin aksaması ve gelir kaybı gibi sonuçlar doğurabiliyor.

Sigortacılık açısından bakıldığında ise bu tür olaylar, siber risklerin fiziksel varlıklar ve iş sürekliliği üzerindeki etkisini gündeme taşıyor. Siber sigorta, elektronik cihaz, emtia ve iş durması teminatlarının kapsamı, poliçelerdeki istisnalar ve hasarın oluşum nedeni bu tür olaylarda önem kazanıyor.

Ancak siber saldırı kaynaklı fiziksel zararların her poliçede otomatik olarak teminat altında olduğu söylenemiyor. Teminatın kapsamı ve olası tazminat değerlendirmesi, poliçe özel şartları ve istisnalara göre değişebiliyor.

KOBİ’lerin yalnızca yüzde 14’ü tedarik zinciri saldırılarını öncelikli risk görüyor

ESET’in 4 bin 400 küçük ve orta ölçekli işletmeyle gerçekleştirdiği KOBİ Siber Hazırlık Endeksi 2026 araştırması, tedarik zinciri kaynaklı siber tehditlere yönelik farkındalığın sınırlı kaldığını ortaya koydu.

Araştırmaya göre tedarik zinciri saldırılarını öncelikli riskleri arasında gösteren işletmelerin oranı yalnızca yüzde 14 seviyesinde bulunuyor.

Fransa’daki olay, işletmelerin yalnızca kendi bilgi teknolojileri altyapılarını değil, bakım ve teknik destek hizmeti aldıkları şirketlerin uzaktan erişim bağlantılarını da güvenlik açısından değerlendirmesi gerektiğini gösteriyor.

ESET: Türkiye’de 136 internet erişimli kayıt tespit edildi

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Fransa’da yaşanan olayın Türkiye açısından da önemli bir uyarı niteliği taşıdığını belirtti.

Erginkurban, konuya ilişkin değerlendirmesinde şu ifadeleri kullandı:

“Fransa’da yaşanan olay, siber saldırıların yalnızca bilgisayarları ve verileri değil, işletmelerin günlük faaliyetlerini sürdürmek için kullandığı fiziksel sistemleri de hedef alabileceğini gösteriyor. Bir soğutma sisteminin kontrol paneline uzaktan erişilebilmesi, bakım ve işletme süreçleri açısından kolaylık sağlıyor. Ancak bu erişimin kimler tarafından, hangi yöntemle ve hangi güvenlik koşulları altında kullanıldığı mutlaka kontrol edilmeli.”

Türkiye’deki sistemlere ilişkin incelemelerin sonuçlarını da paylaşan Erginkurban, uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek 136 internet erişimli kayıt tespit ettiklerini açıkladı.

Erginkurban, bu kayıtların tamamının marketlerde kullanıldığının veya doğrudan saldırıya açık olduğunun söylenemeyeceğini vurguladı. Kayıtların bir bölümünün soğuk hava depoları ve üretim tesislerine ait olabileceğini, aynı cihazın birden fazla servis üzerinden görüntülenebileceğini ifade etti.

İşletmeler uzaktan erişim güvenliğinde üç noktaya dikkat etmeli

ESET, işletmelerin uzaktan erişim kaynaklı siber risklerini azaltabilmeleri için üç temel güvenlik önlemine dikkat çekiyor.

1. Kontrol panellerine erişim güvenli hâle getirilmeli

Soğutma sistemlerine uzaktan bakım bağlantıları, doğrudan internet üzerinden değil, VPN gibi güvenli erişim yöntemleri kullanılarak gerçekleştirilmeli. Yetkilendirme süreçleri düzenli olarak kontrol edilmeli.

2. Kontrol cihazlarının yazılımları güncel tutulmalı

Üretici desteği sona ermiş veya güvenlik güncellemeleri yapılmayan cihazlar işletmeler açısından risk oluşturabiliyor. Kontrol panellerinin yazılım sürümleri ve güncelleme durumları düzenli olarak denetlenmeli.

3. Bağımsız sıcaklık alarm sistemleri kullanılmalı

Siber saldırı sonucunda ana kontrol panelinin devre dışı kalması veya manipüle edilmesi durumunda, bağımsız sıcaklık sensörleri ve alarm mekanizmaları olası ürün kayıplarını azaltmaya yardımcı olabilir.

Siber güvenlik ve sigorta birlikte değerlendirilmeli

Fransa’daki olay, dijital altyapılarla fiziksel işletme sistemlerinin giderek daha fazla iç içe geçtiğini ortaya koyuyor.

Özellikle soğuk zincire bağımlı sektörlerde siber saldırıların yol açabileceği ürün kayıpları, fiziksel hasarlar ve faaliyet kesintileri, işletmelerin risk yönetimi stratejilerinde dikkate alınması gereken başlıklar arasında bulunuyor.

Bu nedenle işletmelerin teknik güvenlik önlemlerinin yanı sıra mevcut sigorta poliçelerini de gözden geçirmeleri, siber saldırı kaynaklı fiziksel zarar ve iş durması risklerinin hangi koşullarda teminat altına alınabileceğini değerlendirmeleri önem taşıyor.