Siber Saldırılar Artık Sadece Verileri Değil, Fiziksel Dünyayı da Hedef Alıyor
Fransa'da yüzlerce marketin soğutma sistemlerine düzenlenen siber saldırı, dijital güvenlik açıklarının nasıl doğrudan fiziksel ve ekonomik kayıplara dönüşebileceğini gösterdi. Peki, işletmelerin görünmeyen teknoloji altyapıları ne kadar güvende?
2026-10-14 08:38:43 - iTech
Bir sabah iş yerinize geldiğinizi düşünün.
Bilgisayarlar çalışıyor, internet bağlantısı kesilmemiş, sunucularda herhangi bir fidye yazılımı uyarısı yok. Ancak gece boyunca soğutma sistemlerinin sıcaklıkları değiştirilmiş ve depolanan ürünlerin önemli bir bölümü kullanılamaz hale gelmiş.
Üstelik sorun mekanik bir arızadan değil, uzaktan gerçekleştirilen bir siber saldırıdan kaynaklanıyor.
11–12 Ekim 2026 gecesi Fransa'da yaşanan olay tam da bu senaryoyu gündeme taşıdı.
Reuters'ın 12 Ekim tarihli haberine göre saldırganlar, çeşitli süpermarket zincirlerinde kullanılan soğutma sistemlerinin sıcaklıklarını uzaktan değiştirdi. Bazı sistemlerde sıcaklıkların 50°C'ye kadar yükseldiği, ürünlerin bozulduğu ve kimi noktalarda yangın çıktığı bildirildi.
Saldırıdan Carrefour, Monoprix, Intermarché ve Coopérative U gibi büyük perakende zincirleri etkilendi.
İlk açıklamalara göre yalnızca Intermarché zincirinde yaklaşık 150 mağaza saldırıdan etkilendi. Ortaya çıkan toplam ekonomik kaybın ise on milyonlarca avroya ulaşabileceği ifade edildi.
Fransız yetkililer olayla ilgili soruşturma başlattı. Etkilenen işletmelerin ve kayıpların kesin kapsamı henüz netleşmiş değil.
Bu olayın dikkat çekici tarafı, saldırganların müşteri bilgilerini çalmalarından veya şirket dosyalarını şifrelemelerinden çok daha farklı bir sonuç yaratmaları.
Bu kez hedef, dijital sistemler üzerinden fiziksel bir sürecin işleyişini değiştirmekti.
Ve bu durum yalnızca süpermarketleri ilgilendirmiyor.
Saldırının Merkezindeki Teknoloji: Danfoss Kontrol Sistemleri
Modern süpermarketlerde soğutma sistemleri yalnızca termostatlardan oluşmuyor.
Merkezi kontrol sistemleri, farklı dolapların ve soğuk odaların sıcaklıklarını takip edebiliyor, alarm eşiklerini yönetebiliyor ve buz çözme işlemlerini koordine edebiliyor.
Bu sistemler enerji verimliliği ve operasyonel kolaylık sağlıyor. Ancak uzaktan yönetilebilir olmaları, doğru güvenlik önlemleri alınmadığında yeni saldırı yüzeyleri oluşturuyor.
Fransa'nın ulusal siber olay müdahale merkezi CERT-FR, 12 Ekim 2026 tarihinde yayımladığı CERTFR-2026-ALE-012 numaralı güvenlik uyarısında Danfoss AK-SM ve AK-SC serisi sistemlerde çok sayıda ele geçirilme vakasından haberdar olduğunu açıkladı.
CERT-FR, bu cihazların yönetim arayüzlerinin doğrudan internete açık olmasının güvenlik açısından sakıncalı olduğuna dikkat çekti ve erişimlerin kesilmesini veya filtrelenmesini önerdi.
Önemli bir ayrıntı var: Resmî uyarı, ele geçirilme vakalarını doğrulamakla birlikte saldırılarda kullanılan kesin güvenlik açığını veya saldırganların kimliğini açıklamıyor.
Reuters'ın aktardığı üretici açıklamalarında ise etkilenen sistemlerde güncel olmayan yazılım sürümlerinin kullanıldığı belirtiliyor.
Burada ortaya çıkan temel güvenlik sorunu, tek bir üreticinin yazılımından daha büyük.
Bir işletmenin fiziksel operasyonunu yöneten sistem, yeterince korunmayan bir dijital erişim noktasına bağlıysa saldırganların hedefi haline gelebiliyor.
Araştırmalar Ne Söylüyor? Endüstriyel Sistemler Giderek Daha Fazla Hedefte
Fransa'daki olay tek başına değerlendirildiğinde sıra dışı görünebilir. Ancak endüstriyel siber güvenlik araştırmaları, saldırganların uzun süredir operasyonel teknolojilere yöneldiğini gösteriyor.
Operasyonel teknoloji veya kısaca OT (Operational Technology), fiziksel süreçleri izleyen ve kontrol eden donanım ve yazılımları kapsıyor.
Üretim hatları, enerji dağıtım sistemleri, bina otomasyonları, su arıtma tesisleri, endüstriyel kontrol cihazları ve soğutma altyapıları bu kategoride değerlendiriliyor.
2025 yılında 3.300 endüstriyel kuruluş fidye yazılımı saldırılarından etkilendiEndüstriyel siber güvenlik şirketi Dragos'un Şubat 2026'da yayımladığı OT Cybersecurity Year in Review raporu, tehdidin boyutunu ortaya koyuyor.
Rapora göre:
- 3.300 endüstriyel kuruluş, 2025 yılında fidye yazılımı faaliyetlerinden etkilendi.
- Endüstriyel kuruluşları hedefleyen 119 fidye yazılımı grubu takip edildi. Bu sayı 2024'te 80'di.
- Mağdurların üçte ikisinden fazlası üretim sektöründeydi.
- İncelenen OT güvenlik değerlendirmelerinin %81'inde IT ve OT ağları arasında yetersiz segmentasyon tespit edildi.
- İncelenen olay müdahale vakalarının %30'u, başlangıçta açıklanamayan operasyonel sorunlarla kendini gösterdi.
Bu oranlar, Dragos'un incelediği olay ve değerlendirme örneklemlerine ait. Dolayısıyla tüm dünyadaki işletmelerin aynı oranlarda risk taşıdığını söylemek doğru olmaz.
Ancak sonuçlar önemli bir eğilime işaret ediyor: Siber saldırıların etkileri artık kurumsal bilgi sistemlerinin ötesine uzanıyor.
İşletmelerin %82'sinde önemli bir tespit eksikliği
Dragos'un 2026 araştırmasındaki bir başka bulgu özellikle dikkat çekici.
Değerlendirilen kuruluşların %82'sinde, operasyonel bir anormalliğin hangi koşullarda siber güvenlik soruşturmasını başlatması gerektiğine ilişkin açık kriterler bulunmadığı belirtiliyor.
Başka bir ifadeyle, üretim hattındaki beklenmedik bir duruş veya sıcaklık değişikliği her zaman potansiyel bir siber olay olarak değerlendirilmiyor.
Oysa fiziksel süreçleri hedefleyen saldırılarda ilk belirti bir antivirüs uyarısı olmayabilir.
Bir cihazın olağan dışı davranması, alarm eşiklerinin değişmesi veya üretim sürecindeki beklenmedik sapmalar da ilk işaret olabilir.
Bu bulgu, Fransa'daki olayın neden yalnızca IT ekiplerinin değil, bakım, üretim, tesis yönetimi ve iş sürekliliği ekiplerinin de gündeminde olması gerektiğini açıklıyor.
Siber Saldırıların Ekonomik Etkisi Artık Daha Geniş Bir Alanda Hissediliyor
Siber güvenliğin ekonomik boyutu genellikle veri ihlallerinin maliyeti üzerinden tartışılıyor.
IBM'in Temmuz 2026'da yayımladığı Cost of a Data Breach Report araştırmasına göre, küresel ölçekte bir veri ihlalinin ortalama maliyeti 4,99 milyon dolar seviyesine ulaştı.
Bu araştırma veri ihlallerini inceliyor; dolayısıyla rakam doğrudan OT saldırılarının ortalama maliyeti olarak yorumlanmamalı. Yine de dijital güvenlik olaylarının işletmeler üzerindeki mali yükünü göstermesi açısından önemli.
Operasyonel sistemlerin hedef alındığı saldırılarda ise maliyet farklı biçimlerde ortaya çıkabiliyor.
Üretimin durması, stokların kaybedilmesi, ekipmanların zarar görmesi, teslimatların gecikmesi veya operasyonların güvenli biçimde yeniden başlatılması için gereken çalışmalar, toplam zararı artırabiliyor.
Fransa'daki soğutma sistemi saldırısı bu nedenle önemli.
Bir veri ihlalinde çalınan bilgilerin etkilerini belirlemek zaman alabilir. Ancak soğuk zincirin bozulması durumunda zarar saatler içinde somutlaşabilir.
Bir sunucunun yedeğini geri yükleyebilirsiniz. Ancak bozulan gıdayı yedekten geri getiremezsiniz.
Bu fark, siber güvenlik yatırımlarının nasıl önceliklendirilmesi gerektiğini de değiştiriyor.
Türkiye'deki İşletmeler İçin Bu Olay Ne Anlama Geliyor?
Fransa'daki saldırının Türkiye açısından önemi, aynı marka soğutma sistemlerinin kullanılıp kullanılmadığından ibaret değil.
Asıl mesele, işletmelerde fiziksel süreçleri yöneten kaç sistemin ağlara bağlı olduğu ve bu sistemlerin güvenliğinin kim tarafından takip edildiği.
Bugün birçok kuruluşta güvenlik kameraları, kartlı geçiş sistemleri, jeneratörler, UPS cihazları, iklimlendirme altyapıları ve üretim kontrol sistemleri ağ üzerinden yönetiliyor.
Bunların bir bölümü doğrudan internete çıkabiliyor. Bazılarına ise bakım firmaları VPN, uzak masaüstü bağlantıları veya özel erişim cihazları üzerinden ulaşıyor.
Bu bağlantılar operasyonel açıdan gerekli olabilir. Ancak yeterince kontrol edilmediklerinde şirketin farkında olmadığı erişim yollarına dönüşebiliyor.
Dragos'un 2026 raporunda yer alan bir başka bulgu da bu noktada önemli: İncelenen olay müdahale vakalarının tarihsel toplamında %73'ü, ele geçirilmiş VPN veya ara erişim sunucusu (jump host) kimlik bilgilerini içeriyor.
Dolayısıyla sorun yalnızca internete açık cihazlar değil. Güvenilir kabul edilen bağlantıların ve üçüncü taraf erişimlerinin güvenliği de aynı derecede önemli.
IT ve OT Güvenliği Neden Birlikte Ele Alınmalı?
Geleneksel IT güvenliği çoğunlukla bilgisayarları, sunucuları, kullanıcı hesaplarını ve verileri korumaya odaklanıyor.
OT güvenliğinde ise bunlara ek olarak fiziksel süreçlerin güvenli ve kesintisiz çalışması gerekiyor.
Örneğin bir saldırgan kurumsal ağdaki bir bilgisayara erişim sağladığında, bu erişimi üretim sistemlerine ulaşmak için kullanabiliyorsa tek bir güvenlik olayı çok daha büyük sonuçlar doğurabilir.
Bu nedenle IT ve OT ağlarının birbirinden ayrılması, aralarındaki iletişimin sınırlandırılması ve kritik bağlantıların izlenmesi önem taşıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA da endüstriyel kontrol sistemlerinin doğrudan internete açılmamasını, güvenlik duvarlarıyla korunmasını ve uzaktan erişimlerin güvenli yöntemlerle gerçekleştirilmesini öneriyor.
Türkiye'de özellikle üretim tesisleri, lojistik merkezleri, hastaneler, enerji işletmeleri ve büyük ticari binalar açısından bu yaklaşımın önemi giderek artıyor.
Bir kuruluşun ISO 27001 kapsamında bilgi varlıklarını envantere almış olması önemli. Ancak bu envanterin yalnızca bilgisayar, sunucu ve yazılımlarla sınırlı kalmaması gerekiyor.
İş süreçlerini doğrudan etkileyen bağlı kontrol cihazlarının da risk değerlendirmelerine dahil edilmesi gerekiyor.
Peki, İşletmeler Ne Yapmalı?
Fransa'daki olaydan çıkarılabilecek dersler aslında oldukça somut.
1. Fiziksel süreçleri etkileyen cihazların envanteri çıkarılmalı.
Yalnızca bilgisayarların değil, soğutma, iklimlendirme, enerji ve üretim kontrol sistemlerinin de hangi yazılım sürümleriyle çalıştığı, nasıl erişilebilir olduğu ve kim tarafından yönetildiği bilinmeli.
2. Bakım firmalarının erişimleri kontrol edilmeli.
Uzaktan bakım için açılmış bağlantılar sürekli erişime dönüşmemeli. Mümkün olduğunda çok faktörlü kimlik doğrulama kullanılmalı, yetkiler sınırlandırılmalı ve erişimler kayıt altına alınmalı.
3. Güncelleme ve destek durumları izlenmeli.
Endüstriyel cihazlar yıllarca kullanılabiliyor. Ancak çalışıyor olmaları güvenli oldukları anlamına gelmiyor. Desteği sona ermiş sistemler için ağ izolasyonu ve kontrollü değişim planları oluşturulmalı.
4. Alarm sistemleri kontrol sistemlerinden bağımsız değerlendirilmeli.
Bir saldırganın hem sıcaklık ayarlarını hem de alarm bildirimlerini değiştirebildiği bir ortamda, güvenlik mekanizması etkisini kaybedebilir. Kritik süreçler için bağımsız izleme ve bildirim seçenekleri değerlendirilmeli.
5. İş sürekliliği senaryoları güncellenmeli.
Bir sunucunun çalışmaması ile bir üretim hattının durması aynı şey değil. İş sürekliliği planlarında fiziksel süreçlerin bozulması, ürün kaybı, ekipman hasarı ve alternatif çalışma yöntemleri de yer almalı.
Bunlara ek olarak, endüstriyel sistemlerde güvenlik güncellemeleri ve yapılandırma değişiklikleri doğrudan uygulanmamalı. Olası operasyonel etkiler değerlendirilerek yetkili ekiplerle planlanmalı.
Danfoss AK-SM ve AK-SC kullanan işletmeler için CERT-FR'nin 12 Ekim 2026 tarihli güvenlik uyarısı ayrıca incelenmeli. Kurum, erişimlerin sınırlandırılmasını; ele geçirilme şüphesinde ise sistemlerin kontrollü biçimde yeniden yapılandırılmasını öneriyor.
Asıl Sorun: Güvenli Olduğunu Düşündüğümüz Sistemleri Ne Kadar Tanıyoruz?
Fransa'daki olayın ardından yalnızca soğutma sistemlerine odaklanmak, bence çıkarılabilecek en önemli dersi kaçırmak olur.
Bugün işletmeler dijital dönüşüme önemli kaynaklar ayırıyor. Daha fazla cihaz internete bağlanıyor, operasyonlar merkezi sistemlerden yönetiliyor ve bakım süreçleri uzaktan gerçekleştirilebiliyor.
Bütün bunlar verimlilik sağlıyor.
Ancak her yeni bağlantı, doğru yönetilmediğinde yeni bir güvenlik bağımlılığı da oluşturuyor.
Dragos'un araştırması, endüstriyel kuruluşlarda ağ ayrıştırma, görünürlük ve olay tespiti konularında hâlâ önemli eksiklikler bulunduğunu gösteriyor.
Fransa'daki olay ise bu eksikliklerin sonuçlarının yalnızca dijital dünyayla sınırlı kalmayabileceğini hatırlatıyor.
Bir markette ürünlerin bozulması, bir fabrikada üretimin durması, bir hastanede iklimlendirme sisteminin devre dışı kalması veya bir lojistik merkezinde soğuk zincirin kesintiye uğraması...
Bunların hepsi farklı sektörlere ait senaryolar. Ancak ortak noktaları aynı: Fiziksel süreçler artık dijital altyapılara bağımlı.
Bu nedenle siber güvenlik değerlendirmelerinde yalnızca hangi sistemlerin ele geçirilebileceğini değil, ele geçirilen bir sistemin gerçek dünyada neleri değiştirebileceğini de sormamız gerekiyor.
Belki de işletmelerin kendilerine sorması gereken en önemli soru şu:
“Bugün ağımıza bağlı hangi cihazın kontrolünü kaybetsek, yalnızca verilerimiz değil, işimizin kendisi de zarar görür?”
Fransa'daki saldırı, bu sorunun artık teorik olmadığını gösteriyor.
1. Reuters | 12 Ekim 2026
Hackers heat French supermarket fridges, sparking fires and spoiling food
Fransa'daki saldırının kapsamı, etkilenen market zincirleri ve ekonomik sonuçlarına ilişkin haber.
2. CERT-FR / ANSSI | 12 Ekim 2026
CERTFR-2026-ALE-012: Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC
Etkilenen Danfoss sistemleri ve resmî güvenlik önerileri.
https://cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/
3. Dragos | Şubat 2026
2026 OT Cybersecurity Year in Review
Endüstriyel sistemlere yönelik tehditler, fidye yazılımı faaliyetleri ve OT güvenliğindeki eksiklikler.
https://www.dragos.com/blog/dragos-2026-ot-cybersecurity-year-in-review
4. IBM | Temmuz 2026
Cost of a Data Breach Report 2026
Veri ihlallerinin ekonomik maliyetlerine ilişkin küresel araştırma.
5. CISA | Industrial Control Systems Recommended Practices
Endüstriyel kontrol sistemlerinde güvenli uzaktan erişim, ağ segmentasyonu ve savunma katmanlarına yönelik öneriler.
https://www.cisa.gov/resources-tools/resources/ics-recommended-practices