İnternete açık veya uzaktan erişilebilir soğutma ve soğuk zincir denetleyicilerinin ele geçirilerek sıcaklık ayarlarının uzaktan değiştirilmesi, gıda ve ilaç bozulmalarının yanı sıra yangın ve ekipman risklerini beraberinde getiriyor. Japonya Kabine Ofisi Ulusal Siber Güvenlik Ofisi (NCO / 国家サイバー統括室), 9 Kasım 2026 tarihinde endüstriyel dondurma ekipmanı ve soğuk zincir izleme sistemlerini hedef alan bu operasyonel teknoloji (OT) riskine karşı resmi bir dikkat çekme belgesi yayımladı. Belge, kurumların ve taşeronların yönettiği cihazlarda güvenlik önlemlerinin hızla uygulanmasını öneriyor.
Saldırı soğutma sistemine nasıl giriyor
Gıda perakendesi, lojistik depolar, sağlık ve halk sağlığı tesislerindeki soğutma ekipmanı ile soğuk zincir izleme sistemleri hedef alınıyor. Saldırganlar, internete doğrudan bağlı olan cihazlara veya dış bakım hatlarında fabrika varsayılan şifre bırakılan sistemlere rastgele tarama ve sızma yöntemleriyle ulaşıyor. Yetkisiz erişim sağlanan uzak denetleyici panellerinde soğutma tamamen durdurulabiliyor veya buz çözme ısıtıcıları sürekli çalıştırılarak depo sıcaklığı hızla yükseltiliyor.
Japonya NCO ne diyor
NCO belgesine göre Avrupa'da yaklaşık 700 süpermarket ile kan ürünü saklama tesislerinde bu tür olaylar görüldü; Japonya'da etkilenen mağaza sayısı belgede yer almıyor. Yaşanan vakalarda büyük miktarda gıda ve ilaç imhası ile işletme durması raporlandı. Cihazın meşru işletim işlevinin uzaktan kötüye kullanılması doğrudan fiziksel zararlar üretiyor. Siber saldırının iş riskleri arasında stok imhası, tedarik zinciri kesintisi, kompresör yanması ve soğutucu sızıntısı yer alıyor. Ayrıca saldırganlar, izleme ekranında sahte sıcaklık değerleri göstererek müdahalenin gecikmesine, yani Denial-of-View (izleme görünürlüğünün kaybı) durumuna yol açabiliyor. Ele geçirilen bir denetleyici üzerinden iş ağına yatay yayılım sağlanması da kurumlar için itibar ve yasal sorumluluk riskleri oluşturuyor.
ABD ve Avrupa uyarısının ardından
NCO, Avrupa ve ABD siber güvenlik kurumlarının da bu durumu bir tedarik zinciri riski olarak gördüğünü vurguluyor. Kurum, Fransa siber güvenlik kurumu CERT-FR ve ABD siber güvenlik ajansı CISA tarafından yayımlanan ortak soğutma sistemlerini sertleştirme notlarına atıf yapıyor. Sürecin arka planında, daha önce yayımlanan Market dondurucularını ısıtan saldırı: ABD uyarısı ve Alman istihbaratı başlıklı haberde de belirtildiği gibi, CISA ve FBI önderliğinde duyurulan tehditler bulunuyor.
Türkiye açısından
Mevcut kaynaklarda Türkiye'den bildirilmiş bir soğutma veya soğuk zincir siber saldırısı yer almıyor. Ancak, internete açık veya uzaktan bakımlı soğutma denetleyicisi kullanan pazar yerleri, soğuk depolar, eczaneler ve soğutmalı taşıma işletmeleri için NCO'nun listelediği önlemler geçerliliğini koruyor.
Ne yapmalısınız
- Soğutma denetleyicisi ve merkezi izlemenin dışarıdan doğrudan erişilebilir olup olmadığını inceleyin, dış bağlantıyı kapatın veya çok faktörlü doğrulama (MFA) ve sanal özel ağ (VPN) ile kapalı ağa alın.
- Cihazlardaki fabrika varsayılan şifrelerini hemen değiştirin, gereksiz yönetici ve bakım hesaplarını kapatın, erişim yetkilerini gözden geçirin.
- Uzaktan müdahalede dahi aşırı yüksek sıcaklık değerleri ayarlanamaması için fiziksel veya mantıksal üst sıcaklık sınırını etkinleştirin ve üretici güvenlik güncellemelerini doğrulayın.
- Dış bakım veya bina yönetimi taşeronunun uzak bakım hattı, şifre yönetimi ve yama sorumluluğunu işveren olarak denetleyin.
- Denetleyici ekranının sahte değerler gösterme ihtimaline karşı bağımsız sıcaklık sensörü kurun, sıcaklık anormalliklerinde gece ve hafta sonu dahil sahaya hızlı bildirim zincirini test edin.
- Olası bir ihlal durumunda teknik bilgileri ilgili siber güvenlik mercileri, polis ve uzman kurumlarla hızla paylaşın.
Kaynaklar
- Japonya Ulusal Siber Güvenlik Ofisi (NCO) — Endüstriyel dondurma/soğutma ekipmanı ve soğuk zincir izleme sistemlerine ilişkin dikkat çekme, 9 Kasım 2026
- NCO dikkat çekme listesi — 9 Kasım 2026 girişi
- Jiji — Soğutucu siber saldırısına hükümet dikkat çekmesi, 9 Kasım 2026
- CERT-FR — CERTFR-2026-ALE-012
- CISA — Ortak soğutma/soğuk zincir notu
Kapak görseli: «Camara frigorífica amoniaco» — Neurotronix, Wikimedia Commons, CC BY-SA 4.0 (16:9 kırpıldı, 1200×675).
Sık sorulan sorular
Soğutma denetleyicisine nasıl giriliyor?
İnternete doğrudan bağlı olan cihazlara veya dış bakım hatlarında fabrika varsayılan şifre bırakılan sistemlere rastgele tarama ve sızma yoluyla girilmektedir.
Japonya NCO kurumlar için ne öneriyor?
Kurumlara cihazların dış bağlantılarını kapatmaları, çok faktörlü doğrulama (MFA) ve sanal özel ağ (VPN) ile kapalı ağa almaları, fiziksel sıcaklık sınırlarını etkinleştirmeleri ve bağımsız sıcaklık sensörleri kurmaları önerilmektedir.
Türkiye açısından bu saldırılarda risk var mı?
Mevcut kaynaklarda Türkiye'den bildirilmiş bir olay bulunmasa da, internete açık veya uzaktan bakımlı soğutma denetleyicisi kullanan tüm market, soğuk depo, eczane ve lojistik işletmeleri için aynı siber riskler ve önlemler geçerlidir.
