Mağazanızın, restoranınızın veya deponuzun buzdolapları, bakım yüklenicinizin internet üzerinden eriştiği bir kontrol paneliyle yönetiliyorsa, ona bugün tek bir soru sorun: Bu panel internete açık mı? 11 Ekim'i 12 Ekim 2026'ya bağlayan gece saldırganlar yüzlerce Avrupa süpermarketinin soğutma kontrol cihazlarına girdi ve onları saatlerce defrost modunda bıraktı; buzdolaplarının içindeki sıcaklık yaklaşık 50 °C'ye çıktı ve on milyonlarca değerinde ürün bozuldu. Karmaşık bir şey kırmadılar: İnternette güncellenmeden bırakılmış yönetim panellerini kullandılar. Çözüm ucuz ve stokunuzu kaybetmeden uygulayabilirsiniz.

Fransa'da tam olarak ne oldu?

Fransız müdahale merkezi CERT-FR, 12 Ekim 2026 tarihinde bir uyarı yayımladı ve 16 Ekim tarihinde güncelledi. Uyarı, 4 üründe soğutma sistemlerinin uzaktan kontrol cihazlarının çok sayıda ele geçirildiğini bildiriyor: Copeland XWEB, Dixell XWEB ile Danfoss AK-SC ve AK-SM serileri. Reuters ve AFP'ye dayanan Facilities Dive'a göre saldırı 6 ülkedeki mağazaları vurdu: Fransa, İspanya, Portekiz, Polonya, Almanya ve Belçika. Yalnızca Intermarché zincirinde yaklaşık 150 soğutma ünitesi etkilendi.

Danfoss, etkilenen cihazların çoğunun artık yazılım veya güvenlik güncellemesi almayan AK-SM 800 ve AK-SC 355 gibi eski modeller olduğunu ve müşterilerine uzun süredir yazılımı güncellemelerini ve güncel modellere geçmelerini önerdiğini açıkladı. Yani sorun buzdolabı değildi. Sorun, internete bağlı ve yıllardır unutulmuş bir yönetim kutusuydu.

Bu yalnızca Avrupa'nın sorunu mu?

Hayır. Forescout, 22 Ekim 2026 tarihinde yayımladığı internet taramasında 99 ülke ve bölgedeki 6.017 IP adresi üzerinde açıkta duran 12.976 soğutma yönetim hizmeti buldu. Bunların çoğu 7.075 adetle Copeland ve Dixell XWEB panelleriydi, ardından 4.697 adetle Danfoss StoreView geliyordu. Aynı ekipmanları Suudi Arabistan'daki perakende zincirleri, restoranlar, merkezi mutfaklar, soğuk hava depoları ve eczaneler kullanıyor; bunların çoğunu da alarmları telefondan takip etmek için uzaktan bir port açık bırakan iklimlendirme ve soğutma yüklenicisi kuruyor.

Rapor Suudi Arabistan için bir rakam vermiyor, bu yüzden biz de tahmin etmeyeceğiz. Ama kurulum şekli her yerde aynı: elektrik panosunun yanında küçük bir kutu, genel bir IP adresi, yüklenicinin teknisyenlerinin paylaştığı bir şifre ve işletmede varlığından haberi olmayan herkes.

Soğuk stokunuzu korumak için 5 adım

  • Kontrol cihazlarının envanterini çıkarın: soğutma yüklenicinizden şubelerinizdeki her kontrol cihazı veya izleme paneli için model, yazılım sürümü ve erişim yöntemini içeren yazılı bir liste isteyin.
  • İnternetten doğrudan erişimi kapatın: bu, CERT-FR uyarısındaki ve Forescout listesindeki ilk öneri. Yönetim arayüzü ağınızın dışından sıradan bir tarayıcıda asla açılmamalı.
  • Uzaktan bakımı VPN veya güvenli bir erişim ağ geçidi üzerinden yaptırın: her teknisyen için isimli bir hesap, çok faktörlü kimlik doğrulama, en az yetki ve oturum kayıtlarıyla. Eski ortak şifreleri silin.
  • Güncellenebileni güncelleyin, desteği bitmiş olanı değiştirin: CERT-FR, ömrünü tamamlamış bir cihazı çevrimiçi tutmanın ele geçirilmeyi çok olası kıldığını ve yalnızca fabrika ayarlarına dönmenin yeterli olmadığını uyarıyor.
  • Yalnızca sıcaklığı değil, ayarları da izleyin: her uzaktan oturumu defrost planları, ayar noktaları, alarmlar veya kullanıcılardaki değişikliklerle ilişkilendirin ve sıcaklık alarmlarını şube müdürüne kontrol cihazından bağımsız bir kanaldan gönderin.

Suudi düzenlemeleri ne diyor?

Ulusal Siber Güvenlik Otoritesi (NCA), endüstriyel kontrol sistemlerini korumak için Temel Siber Güvenlik Kontrollerinin bir uzantısı olarak Operasyonel Teknoloji Siber Güvenlik Kontrolleri OTCC-1:2022 belgesini yayımladı. Bu kontroller kapsamındaki kuruluşlar için zorunlu; ancak mantığı, soğutma dahil ağında operasyonel cihazları olan her işletme için yararlı: operasyonel ağı internetten ayırmak, uzaktan erişimi denetlemek, açıkları ve güncellemeleri yönetmek.

Origami'nin bakışı

Bu olayı, bir işletmedeki en tehlikeli cihazların kimsenin BT saymadığı cihazlar olduğunu hatırlatan bir uyarı olarak okuyoruz. Soğutma panelini bir yüklenici kurar, faturasını tesis yönetimi öder ve BT envanterinde yer almaz; bu yüzden kimse onu güncellemez, kimse izlemez.

Bu nedenle Suudi perakende ve gıda işletmelerine, soğutma bakım sözleşmelerine açık bir madde eklemelerini öneriyoruz: cihaz listesi, uzaktan erişim yöntemi, güncellemelerden kimin sorumlu olduğu ve her girişin bildirilmesi. Daha önce FortiGate güvenlik duvarlarının güncellenmesi hakkında yazmıştık; ders aynı: açıkta duran ve yaması yapılmamış bir cihaz, saldırganın ilk denediği şeydir.

Sonuç

Bu hafta soğutma yüklenicinizden cihaz listesini ve erişim yöntemini isteyin, yönetim arayüzünün doğrudan internetten açılmadığını doğrulayın ve her uzaktan girişin isimli bir hesapla VPN üzerinden yapılmasını sağlayın. Bu, tek bir gecede kaybedebileceğiniz stoka karşılık birkaç saatlik iştir. Ağa bağlı cihazlarınızın gözden geçirilmesini isterseniz bizimle iletişime geçin veya hizmetlerimize göz atın.

Kaynaklar