Endüstriyel Soğutma Sistemlerine Yönelik Siber Saldırı Uyarısı: Yangın ve Envanter Kaybı Riski

Endüstriyel Soğutma Sistemlerine Yönelik Siber Saldırı Uyarısı: Yangın ve Envanter Kaybı Riski

ABD hükümetine bağlı kurumlar, dünya genelindeki endüstriyel soğutma ve soğuk zincir izleme sistemlerinin siber saldırganlar tarafından hedef alındığını duyurdu. Bu saldırılar, hizmet kesintilerine, yangın tehlikelerine ve envanter kayıplarına yol açabilir.

Yapılan ortak uyarıda, siber saldırganların yamalanmamış veya internete açık kontrolörlerdeki güvenlik açıklarını veya zayıflıkları kullandığı belirtildi. Bu sayede ayarları uzaktan değiştirebilir ve üniteleri sürekli ısıtma ve buz çözme döngülerine zorlayabilirler. Bu durum, yaygın envanter kaybına ve ekipman tehlikelerine neden olabilir.

Saldırıların Potansiyel Etkileri ve Hedefleri

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Bürosu (FBI), Sağlık ve İnsan Hizmetleri (HHS), Tarım Bakanlığı (USDA) ve Ulaştırma Bakanlığı (DOT) ortak bir açıklama yaptı. Açıklamaya göre, tehdit aktörleri bu sistemlere erişim sağlamak için kimlik doğrulama atlamalarını, rastgele kod enjeksiyonunu ve zayıf yapılandırmaları kullanabilir. Bu erişim aşağıdaki sonuçları doğurabilir:

• Sıcaklık değişiklikleri: Bu değişiklikler sistem ömrünü etkileyebilir, yangın tehlikesi oluşturabilir, envanter kaybına yol açabilir veya güvenli olmayan depolama sonrası ürün satın alan tüketicilere zarar verebilir.
• Hizmet reddi saldırıları nedeniyle mevcut sıcaklıklar hakkında görünürlük kaybı.

FBI Siber Şube Operasyon Direktörü Brett Leatherman, “Endüstriyel soğutma ve soğuk zincir izleme sistemleri gıda, ilaç ve diğer sıcaklığa duyarlı ürünleri korur. Bu da onları kötü niyetli siber aktörler için cazip hedefler haline getirir” dedi. Leatherman, bu sistemlerin dünya genelindeki kritik altyapı sektörlerinde hedef alındığını ve envanter ile ekipmanları riske attığını ekledi.

Avrupa’daki Son Saldırılar ve Alınması Gereken Önlemler

Son haftalarda, Avrupa genelinde yüzlerce süpermarket hedef alındı. İnternete açık soğutma kontrolörlerindeki zayıflıklar kullanılarak yapılan bu saldırılarda sıcaklıklar 50 santigrat dereceye (122 Fahrenheit) kadar yükseltildi veya soğutma üniteleri buz çözme moduna zorlandı. Bu durum, gıdaların bozulmasına ve finansal kayıplara yol açtı. Belçika, Estonya, Finlandiya, Fransa, Almanya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz, İsveç ve Birleşik Krallık’taki büyük süpermarket zincirlerinden küçük bakkallara ve kasaplara kadar birçok işletme bu saldırılardan etkilendi.

Fransız Kan Kurumu (EFS), bir siber güvenlik olayının kan plazması depolamak için kullanılan üç tesiste bir soğutma ekipmanı sağlayıcısını etkilediğini doğruladı. Bu olayda sıcaklık ve buz çözme ayarları “aşırı yüksek seviyelere” çıkarıldı. Bu saldırıların arkasında kimin olduğu henüz belirsizliğini koruyor.

Censys’in verilerine göre, dünya genelinde hala yüzlerce Danfoss StoreView örneği internete açık durumda. Bu sayı, 9 Ekim ile 5 Kasım 2026 tarihleri arasında 3.004’ten 708’e düşmüş olsa da, çoğu Fransa‘da bulunuyor. Benzer şekilde, Copeland/Dixell XWEB maruziyeti de 3.708’den 2.420’ye geriledi. Saldırı yüzeyi yönetim platformu, Avrupa’daki soğutma saldırılarını, benzin istasyonu tank göstergeleri, hava saldırısı sistemleri ve su kuleleri gibi kritik altyapıyı hedef alan diğer son olaylar listesine ekledi.

Censys, “Kuzey Amerika, küresel endüstriyel kontrol sistemleri (ICS) maruziyetinin yaklaşık %38’ini oluşturuyor” dedi. “Asya’nın payı 2024’te %22’den 2026’da %25’e yükselirken, Avrupa’nın payı %36,5’ten %32’ye düştü. Ancak bu değişimler genel bir düşüşe yol açmadı.”

Bu tehditlere yanıt olarak, sistem sahipleri ve operatörleri aşağıdaki önlemleri almaya çağrılıyor:

• Güçlü kimlik doğrulama kullanın.
• Sistemleri güncel tutun.
• İnternetten erişilebilen sistemleri belirleyin.
• Operasyonel teknoloji (OT) cihazlarını izole edin.
• Varsayılan parolaları değiştirin.
• Eski cihazları emekliye ayırıp değiştirin.
• Gereksiz uzaktan erişimi kaldırın.
• Gerekli uzaktan erişimi güvenli hale getirin.