ABD federal ajansları, hackerların ticari soğutma ekipmanlarını uzaktan nasıl manipüle edebildiğini gösteren bir dizi saldırının ardından ortak bir siber güvenlik uyarısı yayınladı. Tehdit, süpermarketlerin ötesine kadar hastaneler, gıda tedarikçileri, ulaşım şirketleri ve kontrollü sıcaklıklara bağımlı diğer kuruluşlara da uzanıyor.
5 Kasım 2026’da yayımlanan bu advisory rapor, FBI ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından, Sağlık ve İnsan Hizmetleri, Tarım ve Ulaştırma Bakanlıkları ile birlikte yayımlandı. Yetkililer, saldırganların endüstriyel soğutma kontrolörleri ve soğuk zincir izleme sistemlerindeki güvenlik zayıflıklarını kullandıklarını uyardı.
Bu cihazlar, işletmelerin sıcaklıkları izlemesini, soğutma döngülerini yönetmesini ve ekipmanı uzaktan ayarlamasını sağlar. Ancak, doğrudan internete maruz kalan, eski yazılım çalıştıran veya zayıf kimlik doğrulama kullanan kontrolörler, saldırganlara operasyonlarına müdahale etme fırsatları sağlayabilir.
Ajanslara göre, kötü niyetli aktörler kimlik doğrulama açığını aşma açıklarını, kod enjeksiyon hatalarını ve güvensiz yapılandırmaları kullanarak sıcaklık ayarlarını değiştirebilir veya sürekli çözülme döngülerini etkinleştirebilir. Bazı saldırılar ayrıca sıcaklık izlemeye müdahale edebilir ve operatörlerin tehlikeli koşulları tespit etmesini zorlaştırabilir.
Sonuçlar, bozulmuş envanterin ötesine de uzanabilir. Federal yetkililer, tehlikeye giren soğutma sistemlerinin ekipman hasarına yol açabileceği, çalışma süresinin azalabileceği ve yangın riskinin artabileceği konusunda uyarıda bulundu. Sağlık ve ilaç tesislerinde, yanlış depolama sıcaklıkları sıcaklığa duyarlı ürünlerin güvenliğini de tehdit edebilir.
Uyarı, Avrupa süpermarketlerine yönelik iki siber saldırı dalgasının ardından geldi. Ekim ayında, hackerların Fransa’da tahmini 250 ila 350 mağazada soğutma ekipmanlarını ele geçirdiği, soğutma ayarlarını uzaktan değiştirdiği ve işletmelerin ürünleri atmaya zorladığı bildirildi.
Kasım başında yapılan ek saldırılar, altı Avrupa ülkesinde 115’ten fazla mağazayı etkiledi. Bazı soğutma ünitelerinin 50°C (122°F) sıcaklıklara ulaşacak şekilde yapılandırıldığı bildirilirken, diğerleri dondurma moduna zorlandı veya normal çalışmayı durdurdu.
Tehdit tıbbi tesislere de ulaştı. 3 Kasım’da, Fransa’nın ulusal kan servisi Établissement Français du Sang (EFS), üç noktadaki soğutma ekipmanlarının hedef alındığını doğruladı. İzleme alarmları çalışanları uyardı ve etkilenen malzemeleri kan ürünleri veya örnekler kaybolmadan önce güvence altına alındı.
FBI ve CISA, kuruluşların soğutma ekipmanlarının sadece geleneksel kurumsal BT sistemlerinin dışında çalıştığı için güvenli olduğunu varsaymaması gerektiğini vurguladı. İnternete bağlı endüstriyel kontrolörler, uygun şekilde bakımı veya korunmaması durumunda güvenlik riskleri oluşturabilir.
Ajanslar, doğrudan halka açık internet erişiminden soğutma kontrolörlerinin kaldırılmasını, gerekli uzaktan bağlantıların güvenlik duvarlarının arkasında güvence altına alınmasını, varsayılan şifrelerin değiştirilmesini ve mevcut güvenlik güncellemelerinin kurulmasını öneriyor. Ayrıca operasyonel teknolojinin iş ağlarından ayrılmasını, güvenli sıcaklık sınırlarının ve etkili izleme uyarılarının yapılandırılmasını tavsiye ediyorlar.