Avrupa’nın farklı ülkelerinde çok sayıda marketin buzdolabı ve dondurucu sistemleri siber saldırıların hedefi oldu. BBC Türkçe’nin haberine göre olaylar, perakende sektöründe kullanılan internete bağlı soğutma ekipmanlarının güvenlik açıklarını gündeme getirdi. Uzmanlar, saldırganların bu sistemlerin kontrolünü ele geçirmesi halinde yalnızca bilgisayar altyapısının değil, mağazalardaki fiziksel ürün stoklarının da zarar görebileceği uyarısında bulunuyor.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), saldırıların kapsamını anlamak için uluslararası ortakları ve sektör temsilcileriyle birlikte çalıştığını açıkladı. Kurum, olaylardan İngiltere’deki işletmelerin etkilenip etkilenmediğine ilişkin henüz bilgi sahibi olmadığını bildirdi.
Siber Saldırılar Gıda Stoklarını Da Yok Edebilir
Siber güvenlik şirketi SentinelOne araştırmacılarından Tom Hegel, perakendecilerin internete bağlı ekipmanların bakımından kimin sorumlu olduğunu bilmesinin yeterli olmadığını, güvenlik sorumluluğunun da açıkça belirlenmesi gerektiğini söyledi.
İnternet bağlantısının işletmelere uzaktan kontrol ve kullanım kolaylığı sağladığını belirten Hegel, güvenlik önlemlerinin de aynı hızla geliştirilmesi gerektiğine dikkat çekti. Saldırganların soğutma sistemlerinin kontrolünü ele geçirmesi durumunda buz çözme gibi işlevleri kötüye kullanabileceğini ifade eden Hegel, yanlış bir ayarın yalnızca dijital sistemleri değil, mağazalardaki fiziksel ürünleri de etkileyebileceğini vurguladı.
İngiltere’de 800’den Fazla Açık Arayüz Tespit Edildi
İngiltere’deki siber savunma araştırmacıları, halka açık internet üzerinden erişilebilen 800’den fazla soğutma ve bina kontrol arayüzü belirledi. Bu sistemlerin internete açık olması doğrudan saldırıya uğrayacakları anlamına gelmese de zayıf parolalar ve yazılım açıkları önemli güvenlik riskleri oluşturuyor.
İngiliz hükümeti, daha önce süpermarket zincirlerini hedef alan saldırıların ardından büyük gıda perakendecileriyle siber güvenlik konusunda görüşmeler gerçekleştirmişti. İngiliz Perakende Konsorsiyumu Üst Yöneticisi Helen Dickinson da işletmelerin istihbarat paylaşımı ve savunma sistemlerini güçlendirme amacıyla NCSC ile iş birliği yaptığını belirtti.
Mayıs 2025’te İngiltere’de M&S ve Co-op süpermarket zincirlerine yönelik gerçekleştirilen siber saldırılar, perakende sektöründeki güvenlik sorunlarını gözler önüne sermişti. Saldırılar nedeniyle bazı mağazalarda raflar boş kalırken müşteriler de ülke genelinde yaşanan aksaklıklardan etkilenmişti.
Ev Aletlerinin Hedef Alındığına Dair Kanıt Bulunmuyor
Buzdolabı, merkezi ısıtma sistemi ve çamaşır makinesi gibi birçok ev cihazı artık internet bağlantısıyla uzaktan kontrol edilebiliyor. Ancak uzmanlar, bu cihazların internete bağlı olmasının saldırganlar tarafından kolaylıkla ele geçirilebilecekleri anlamına gelmediğini belirtiyor.
Son saldırılarda ev tipi akıllı cihazların hedef alındığına ilişkin herhangi bir kanıt bulunmadığı ifade ediliyor.
NCSC’nin eski yöneticisi Ciaran Martin, üreticilerin akıllı cihazların güvenliğini artırmak için daha fazla sorumluluk üstlenmesi gerektiğini söyledi. Martin, tüketicilere cihazlarını güncel tutmaları ve desteklenen sistemlerde iki aşamalı kimlik doğrulamayı etkinleştirmeleri tavsiyesinde bulundu.
İngiltere’de Nisan 2024’te yürürlüğe giren düzenlemeyle belirli akıllı cihazların üreticilerine parola güvenliği ve yazılım güncellemeleri gibi konularda asgari siber güvenlik standartlarını karşılama zorunluluğu getirildi.
Siber Güvenlik Riski Sanayi Ve Altyapıya Da Yayılıyor
Uzmanlara göre internete bağlı sistemlere yönelik tehditler yalnızca marketlerdeki soğutma ekipmanlarıyla sınırlı değil. Endüstriyel makinelerden otomobillere, enerji santrallerinden su şebekelerine kadar pek çok kritik sistem uzaktan bağlantı teknolojileriyle yönetiliyor.
Siber güvenlik uzmanı Ken Munro, araştırmacıların 2015 yılında internet bağlantılı eğlence sistemi üzerinden Jeep marka bir otomobile uzaktan müdahale ettiğini gösteren çalışmanın, otomotiv sektöründe güvenlik önlemlerinin geliştirilmesine katkı sağladığını hatırlattı.
Enerji ve su altyapılarındaki ekipmanların izlenmesinde de mobil bağlantılardan yararlanıldığını belirten Munro, İngiltere’deki kamu hizmetlerinde güvenlik önlemlerinin genel olarak başarılı olduğunu ancak ülkeler arasında standart farklılıkları bulunduğunu ifade etti. Özellikle eski teknoloji kullanan ve yeterli finansmana sahip olmayan küçük kamu işletmelerinin daha fazla risk altında olabileceğine dikkat çekti.
Siber güvenlik şirketi Zscaler uzmanlarından Olivier Daloy da gerekli koruma önlemleri alınmadığında otomobil üretim tesislerinden elektrik şebekelerine ve ulaşım altyapısına kadar çok sayıda sistemin benzer saldırılarla karşılaşabileceğini belirtti. Uzmanlara göre dijitalleşmeyle birlikte artan uzaktan erişim imkanları, fiziksel altyapıların siber güvenliğini de kritik hale getiriyor.
