Fransa’da yüzlerce marketin soğutma sistemlerine yönelik siber saldırı, fiziksel operasyonları yöneten sistemlerde erişim güvenliğini gündeme taşıdı. Olayın ürün kayıplarına ve onlarca milyon euro düzeyinde zarara yol açtığı belirtilirken Kron Teknoloji, kritik sistemlere ayrıcalıklı erişimin kontrol altında tutulmasının önemine dikkat çekti.
Ekim ayında Fransa’daki marketlerin soğutma sistemlerini etkileyen saldırının ardından Avrupa’nın farklı ülkelerinde de benzer kesintiler bildirildi. 2 Kasım’da İsveç, Belçika, Estonya ve İrlanda’daki mağazaların soğutma ve dondurma sistemlerinde sorunlar yaşandığı aktarıldı.
Bazı mağazalarda sıcaklıkların 50°C’nin üzerine çıktığı, ürünlerin bozulduğu ve işletmelerin operasyonel kayıplar yaşadığı belirtildi. Ancak Fransa dışındaki olayların siber saldırı kaynaklı olup olmadığına ilişkin incelemeler sürüyor. Şirketlerin bir bölümü yaşananları henüz bir bilgi teknolojileri olayı olarak tanımlıyor.
Soğutma sistemlerine siber saldırının yöntemi açıklanmadı
Saldırıların kesin yöntemi kamuoyuyla paylaşılmadı. Bununla birlikte olay, internete açık yönetim arayüzlerinin ve güncel olmayan yazılımların oluşturabileceği riskleri yeniden gündeme getirdi.
Ağustos 2026’da araştırmacılar, Danfoss AK-SM 800A kontrolöründeki bazı güvenlik açıklarını duyurmuştu. Bu açıkların marketlere yönelik saldırıda kullanıldığı ise doğrulanmış değil.
Yaşananlar, dijital sistemlere yetkisiz erişimin yalnızca veri güvenliğiyle sınırlı kalmayabileceğini gösteriyor. Soğutma ekipmanları gibi fiziksel süreçleri yöneten altyapılarda yaşanabilecek kesintiler, ürün kaybına ve işletmelerin hizmetlerinde aksamalara yol açabiliyor.
OT sistemlerinde erişim güvenliği neden önemli?
Operasyonel teknoloji olarak adlandırılan OT sistemleri; soğutma ekipmanları, endüstriyel kontrol sistemleri ve bina yönetim altyapıları gibi fiziksel operasyonları yöneten sistemleri kapsıyor.
Bu sistemlerin uzun yıllar kullanılması, güvenlik güncellemelerinin bakım ve uyumluluk planlaması gerektirmesi ve teknik ekiplerle üçüncü taraf hizmet sağlayıcıların uzaktan erişim ihtiyacı, güvenlik yönetimini karmaşıklaştırabiliyor.
Kron Teknoloji Eş Genel Müdürü Ayşe Yenel, OT ortamlarında ayrıcalıklı erişimlerin kontrol altında tutulmasının operasyonel risk yönetiminin önemli bir parçası olduğunu vurguluyor.
Bakım ve müdahale süreçlerinde ilgili kişilere gerekli erişimin sağlanması gerekirken, kullanıcıların yalnızca yetkili oldukları sistemlere ve ihtiyaç duydukları işlemlere ulaşabilmesi önem taşıyor. Gerçekleştirilen faaliyetlerin izlenebilmesi de olası şüpheli işlemlerin incelenmesine yardımcı oluyor.
Kron PAM ile ayrıcalıklı erişim yönetimi
Kron Teknoloji’nin OT sistemleri için ayrıcalıklı erişim yönetimi çözümü Kron PAM, desteklenen endüstriyel kontrol sistemlerine erişimin merkezi politikalarla yönetilmesini amaçlıyor.
Şirketin aktardığına göre çok faktörlü doğrulama, yetkilendirme ve erişim onay mekanizmaları, sistemlere erişimin sınırlandırılmasını destekliyor. Parola Kasası ayrıcalıklı hesap bilgilerinin merkezi yönetimini ve desteklenen sistemlerde otomatik parola değişimini mümkün kılıyor.
Ayrıcalıklı Oturum Yöneticisi ise desteklenen protokollerde oturumların izlenmesi ve kaydedilmesiyle yönetici işlemlerinin incelenmesine katkı sağlıyor.
Güncelleme ve erişim güvenliği birlikte ele alınmalı
Ayşe Yenel, ayrıcalıklı erişim yönetiminin yazılım açıklarını tek başına ortadan kaldırmadığına da dikkat çekiyor.
OT sistemlerinin korunması için üreticilerin güvenlik güncellemelerinin uygulanması, kurumsal ağlarla OT ağlarının ayrıştırılması ve yönetim arayüzlerinin doğrudan internete açık bırakılmaması gerekiyor. Uzaktan bağlantıların güvenli kanallar üzerinden sağlanması da öneriliyor.
Güvenlik desteği sona eren cihazlar içinse ek izolasyon önlemlerinin ve cihaz yenileme planlarının değerlendirilmesi gerekiyor.
