Fransa'daki market soğutucularını hedef alan siber saldırıların ardından ESET Türkiye, önemli bir uyarıda bulundu. Şirket, Türkiye'de uzaktan soğutma kontrol sistemleriyle ilişkili olabilecek 136 internet erişimli kayıt belirlediğini duyurdu. Bu tespitler, ilgili marketlerin saldırıya uğradığı veya güvenliklerinin aşıldığı anlamına gelmese de, işletmelerin siber güvenlik açısından soğutma sistemlerinin bakım bağlantılarını acilen gözden geçirmeleri gerektiğine işaret ediyor.
Soğutma Kontrol Sistemlerindeki Riskler ve ESET'in Bulguları
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban'ın detaylı yazısına göre, 14 Ekim'de yapılan bir sayımda, Danfoss yönetim panelleriyle ilişkili 10 ve xweb panelleriyle ilişkili 126 Türkiye kaydı görüldü. Toplam 136 kayıt, bu iki panel grubunun birleşiminden oluşuyor.
Şirket, bu kayıtların her birinin fiziksel bir cihazı temsil etmeyebileceğini, aynı cihazın birden fazla servis üzerinden görünebileceğini belirtti. Ayrıca, bu kayıtların sadece marketleri değil; soğuk hava depolarını, eczaneleri veya üretim tesislerini de kapsayabileceği vurgulandı. ESET, bu kayıtların tamamında aynı güvenlik açığının bulunduğunu doğrulamadığını da açıkladı.
Siber Güvenlik Uzmanlarından İşletmelere Önemli Uyarılar
Soğutma sistemlerinin yönetim panelleri, sıcaklık sınırlarını ve buz çözme zamanlarını kontrol ederek teknik servislere uzaktan bakım imkanı sunar. Ancak yönetim arayüzünün doğrudan internete açılması, işletmenin fiziksel ekipmanını da erişim güvenliğine bağımlı hâle getiriyor.
Bu durum, sorunu yalnızca müşteri verilerinin veya ofis bilgisayarlarının korunmasıyla sınırlı bırakmıyor; fiziksel altyapıyı da potansiyel bir siber saldırı hedefi haline getiriyor. Fransa Siber Güvenlik Ajansı CERT-FR, bu tür saldırıların muhtemelen sürdüğü konusunda uyararak siber güvenlik önlemlerinin artırılması gerektiğini belirtiyor.
ESET, işletmelerin potansiyel güvenlik açıklarını kapatmak ve siber saldırılara karşı korunmak amacıyla uzaktan erişim sağlayan tüm kontrol sistemlerinin güvenliğini yeniden değerlendirmelerini öneriyor. Bu kritik adım, işletmelerin hem veri bütünlüğünü hem de fiziksel operasyonel devamlılığını sağlamak için hayati önem taşıyor.
