⏱️ Okuma Süresi: 2 dk
📝 Kelime: 353
🕐 Son Güncelleme: 07.11.2026 13:18
📌 Öne Çıkan Başlıklar
- Avrupa genelinde dokuz ülkedeki süpermarketler ile Fransa’daki kan bankalarının soğutma sistemleri, 2-3 Kasım tarihlerinde koordineli bir siber saldırıya maruz kaldı.
- Saldırganlar, Danfoss marka soğutma sistemlerinin zayıf güvenlik önlemlerinden yararlanarak cihazları “çözme moduna” aldı ve sıcaklıkları 50 dereceye kadar yükseltti.
- Siber güvenlik uzmanları, saldırı öncesinde 10 gün boyunca sistemlerin zafiyetlerinin test edildiği geniş çaplı bir keşif operasyonu yürütüldüğünü tespit etti.
Avrupa genelinde kritik altyapıları hedef alan siber güvenlik tehditleri yeni bir boyuta ulaştı. Kasım ayının başında süpermarket zincirleri ve sağlık kuruluşlarını hedef alan saldırılar, internete bağlı soğutma sistemlerinin ne denli kırılgan olabileceğini gözler önüne serdi. Avrupa’nın dokuz farklı ülkesinde gerçekleşen olaylarda, buzdolabı ve dondurucu ünitelerinin uzaktan müdahale ile devre dışı bırakıldığı bildirildi.
Saldırıların Hedefinde Soğutma Sistemleri Vardı
2 ve 3 Kasım tarihlerinde gerçekleşen saldırılarda, özellikle Danfoss üretimi AK-SM soğutma sistemi yöneticilerindeki açıklar kullanıldı. Bilgisayar korsanları, sistemin güvenlik protokollerini aşarak dondurucuları “çözme moduna” geçirdi. Bu durum, bazı noktalarda sıcaklıkların 50 derece Celsius seviyesine kadar çıkmasına neden oldu. Soğutma zincirinin kırılması, market raflarındaki çok sayıda ürünün bozulmasına ve kayıt dışı faaliyetlerin denetimi kadar zorlu bir lojistik krize yol açtı.
Koordineli Keşif Operasyonu Tespit Edildi
Siber güvenlik şirketi Lupovis tarafından yapılan analizler, saldırıların tesadüfi olmadığını kanıtlıyor. Şirket, saldırılardan önceki 10 günlük dönemde, sistemlere 91 farklı tehdit aktörü tarafından 276’dan fazla erişim denemesi yapıldığını kaydetti. Özellikle 26 Ekim tarihinde zirve yapan bu “keşif” faaliyetleri, saldırganların varsayılan parolaları denediğini ve sistemdeki zafiyetleri sistematik olarak taradığını gösteriyor. Uzmanlar, bu durumun olası bir devlet destekli operasyonun parçası olabileceği üzerinde duruyor.
Yaşanan bu teknik aksaklıklar, küresel iklim diplomasisi gibi büyük ölçekli organizasyonların güvenliği tartışılırken, dijital altyapıların korunmasının önemini bir kez daha hatırlattı. Benzer şekilde, sosyal hizmetler ve kurumsal yapılar için de siber güvenlik yatırımlarının artırılması gerektiği vurgulanıyor.
Güvenlik Açıkları Nasıl Kapatılabilir?
Siber güvenlik uzmanları, benzer saldırıların önüne geçmek için temel güvenlik adımlarının ihmal edilmemesi gerektiğini belirtiyor. Özellikle endüstriyel kontrol sistemlerinde kullanılan varsayılan şifrelerin değiştirilmesi, çok faktörlü kimlik doğrulama sistemlerine geçilmesi ve sistemlerin dış dünyaya tamamen açık bırakılmaması hayati önem taşıyor. Lupovis gibi şirketler tarafından kullanılan “honeypot” (tuzak sistemler) teknolojisi, saldırganların yöntemlerini erkenden deşifre etmek için etkili bir yöntem olarak öne çıkıyor.
