CISA ve FBI'dan Soğuk Zincir Sistemlerine Siber Saldırı Uyarısı
ABD'nin beş federal kurumu, endüstriyel soğutma ve soğuk zincir sistemlerini hedef alan siber saldırılara karşı uyardı. İnternete açık sıcaklık kontrol cihazlarının ele geçirilmesi, ürün kayıplarına ve fiziksel güvenlik risklerine yol açabiliyor.
ABD'nin beş federal kurumu, endüstriyel soğutma ve soğuk zincir izleme sistemlerini hedef alan siber saldırılara karşı ortak güvenlik uyarısı yayımladı. İnternete açık sıcaklık kontrol cihazlarının ele geçirilmesi, ürün kayıplarından ekipman hasarına kadar fiziksel sonuçlar doğurabiliyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile Federal Soruşturma Bürosu (FBI), 5 Kasım 2026 tarihinde endüstriyel soğutma sistemlerini hedef alan siber faaliyetlere ilişkin ortak bir güvenlik belgesi yayımladı.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HHS), Tarım Bakanlığı (USDA) ve Ulaştırma Bakanlığının (DOT) da katkıda bulunduğu uyarı, saldırıların dünya genelinde gözlemlendiğini ortaya koyuyor.
Kurumlara göre tehdit özellikle perakende gıda işletmeleri, soğuk hava depoları, sağlık kuruluşları, kimya tesisleri ve soğutmalı taşımacılık hizmetlerini ilgilendiriyor.
Uyarının dikkat çekici yönü, siber saldırıların yalnızca bilgi sistemlerini değil, fiziksel ekipmanların çalışma koşullarını da etkileyebilmesi.
Saldırganlar Sıcaklık Kontrol Sistemlerini Hedef Alıyor
Endüstriyel soğutma sistemleri, ürünlerin belirlenen sıcaklık aralıklarında saklanmasını sağlayan elektronik kontrol cihazlarından yararlanıyor.
Bu cihazlar sıcaklık ölçümü, kompresörlerin çalışması, buz çözme döngülerinin yönetimi ve enerji optimizasyonu gibi görevleri yerine getiriyor. Birçok modern sistemde uzaktan izleme ve yönetim özellikleri de bulunuyor.
Ancak internete doğrudan erişilebilir durumda bulunan veya güvenlik güncellemeleri yapılmamış kontrol cihazları, saldırganlar için potansiyel giriş noktası oluşturabiliyor.
CISA ve ortak kurumların açıklamasına göre saldırganlar; kimlik doğrulamanın aşılması, yetkisiz kod çalıştırılmasına imkân veren zafiyetler ve güvensiz cihaz yapılandırmaları gibi farklı yöntemlerden yararlanabiliyor.
Başarılı bir saldırı sonucunda soğutma sıcaklığı uzaktan değiştirilebiliyor veya sistemin sürekli ısıtma ve buz çözme döngülerinde çalışması sağlanabiliyor.
Bu durum depolanan ürünlerin bozulmasına, ekipmanın kullanım ömrünün kısalmasına ve belirli koşullarda yangın tehlikesine neden olabiliyor.
Kurumlar ayrıca sıcaklık verilerinin operatör tarafından görüntülenememesi riskine dikkat çekiyor. Denial-of-view olarak tanımlanan bu durum, fiziksel süreç devam ederken operatörün sistemin gerçek durumunu izleyememesi anlamına geliyor.
Bildiride belirli bir üreticiye, cihaz modeline veya CVE numarasına yönelik kapsamlı bir etkilenen ürün listesi yayımlanmadı.
Avrupa'daki Olaylar Tehdidin Fiziksel Sonuçlarını Gösteriyor
Federal kurumların uyarısı, Avrupa'da yaşanan bir dizi soğutma sistemi güvenlik olayının ardından geldi.
2 Kasım 2026 tarihinde İrlanda'daki SuperValu market zinciri, 13 mağazasında kullanılan belirli bir soğutma sistemi modelinin siber olaydan etkilendiğini doğruladı.
İşletme, izleme sistemlerinin sorunu tespit etmesinin ardından bazı soğutulmuş ve dondurulmuş ürünleri tedbir amacıyla satıştan kaldırdı. SuperValu'nun sahibi Musgrave Group, aynı gün sorunun giderildiğini ve mağazaların normal faaliyetlerine döndüğünü açıkladı.
Aynı dönemde Belçika, İsveç ve diğer Avrupa ülkelerindeki perakende işletmelerinde de soğutma sistemlerini etkileyen olaylar bildirildi.
Fransa'da ise ulusal kan hizmetine bağlı üç tesisteki soğutma ekipmanları hedef alındı. FBI'ın açıklamasına göre çalışanlar alarm sistemleri sayesinde zamanında müdahale etti ve olayda kan ürünleri kaybedilmedi.
Bu vakalar, endüstriyel kontrol cihazlarındaki güvenlik eksikliklerinin yalnızca dijital hizmet kesintilerine değil, fiziksel operasyonların aksamasına da yol açabileceğini gösteriyor.
Olaylar arasındaki teknik bağlantılar ve saldırganların kimlikleri hakkında soruşturmalar devam ediyor. Farklı ülkelerdeki bütün olayların aynı grup tarafından gerçekleştirildiği doğrulanmış değil.
CISA Hangi Güvenlik Önlemlerini Öneriyor?
Ortak güvenlik belgesi, tesis işletmecilerine ve teknik ekiplerine uygulanabilir önlemler sunuyor.
İlk öncelik, kontrol cihazlarının doğrudan internete açık olup olmadığının belirlenmesi.
Kurumlar, soğutma kontrol panellerinin ve operasyonel teknoloji (OT) cihazlarının mümkün olduğunca internet üzerinden doğrudan erişilebilir olmamasını öneriyor.
Uzaktan erişim zorunluysa bağlantıların güncel güvenlik duvarları veya uygun güvenli erişim çözümleri üzerinden yönetilmesi gerekiyor.
İkinci önemli konu ağ ayrıştırması. Soğutma sistemleri gibi OT cihazlarının kurumsal bilgi teknolojileri ağlarından ayrı bir VLAN üzerinde çalıştırılması, yetkisiz erişimin yayılma riskini azaltmaya yardımcı olabiliyor.
Bunun yanında üretici varsayılan parolalarının değiştirilmesi, güçlü kimlik doğrulama yöntemlerinin kullanılması ve desteklenen cihazlarda çok faktörlü kimlik doğrulamanın uygulanması öneriliyor.
CISA ayrıca cihaz yazılımlarının güncel tutulmasını, üretici desteği sona eren ekipmanlar için değiştirme planı hazırlanmasını ve yalnızca yetkilendirilmiş cihazlarla IP adreslerinin kontrol sistemlerine erişebilmesini istiyor.
Güvenlik belgesinin fiziksel süreçlerle ilgili en önemli önerilerinden biri ise güvenli sıcaklık sınırlarının tanımlanması ve bu sınırların aşılması durumunda alarm üretilmesi.
Böylece yalnızca ağ trafiği değil, ekipmanın gerçek çalışma koşulları da güvenlik izlemesinin parçası hâline geliyor.
Türkiye'deki Güvenlik Entegratörleri İçin Neden Önemli?
Türkiye'deki soğuk hava depoları, gıda üretim tesisleri, ilaç depoları, hastaneler ve lojistik merkezleri de uzaktan izlenebilen endüstriyel otomasyon sistemlerinden yararlanıyor.
Bu sistemler çoğu zaman bina otomasyonu, yangın algılama, video gözetim ve merkezi alarm yönetimi gibi farklı teknolojilerle aynı tesis altyapısında bulunuyor.
Dolayısıyla bir tesisin siber güvenliğini değerlendirirken yalnızca bilgisayarları veya sunucuları incelemek yeterli olmayabiliyor.
IP kameralar, ağ bağlantılı alarm panelleri, erişim kontrol sistemleri ve endüstriyel kontrol cihazları da bağlantılı altyapının güvenlik kapsamına alınmalı.
Ancak CISA'nın 5 Kasım tarihli uyarısının doğrudan hedefi IP kameralar değil, endüstriyel soğutma ve sıcaklık kontrol sistemleri. Kamera ve erişim kontrol ekipmanları için çıkarılan sonuç, benzer ağ güvenliği prensiplerinin bu cihazlar açısından da değerlendirilmesi gerektiği.
Güvenlik entegratörleri açısından önemli bir diğer konu, alarm mekanizmalarının güvenilirliği.
Örneğin sıcaklık değerlerini izleyen merkezi yazılımın erişilemez hâle gelmesi durumunda, kritik eşik ihlallerinin bağımsız veya yedekli bildirim yöntemleriyle ilgili personele ulaştırılması değerlendirilebilir.
Bu yaklaşım özellikle ilaç saklama, gıda güvenliği ve kesintisiz işletme gerektiren tesislerde operasyonel dayanıklılığı artırabilir.
Fiziksel Güvenlik ile Siber Güvenlik Arasındaki Sınır Daralıyor
Endüstriyel soğutma sistemlerine yönelik saldırılar, bağlantılı fiziksel sistemlerin güvenliğinin yalnızca cihazların işlevlerini yerine getirmesine bağlı olmadığını ortaya koyuyor.
Bir kontrol cihazının doğru sıcaklığı ölçebilmesi kadar, bu değerin yetkisiz kişiler tarafından değiştirilememesi de önemli.
Aynı şekilde operatörün alarmı zamanında alması, cihazın güvenlik güncellemelerinin sürdürülebilmesi ve sistemin saldırı sonrasında güvenli biçimde yeniden çalıştırılabilmesi de bütüncül güvenlik yaklaşımının parçaları.
CISA ve FBI'ın yayımladığı uyarı, Türkiye'deki endüstriyel tesisler için doğrudan yeni bir yasal yükümlülük getirmiyor.
Bununla birlikte internete bağlı fiziksel güvenlik ve otomasyon sistemlerinin düzenli olarak envantere alınması, güncellenmesi ve izlenmesi gerektiğine ilişkin somut bir uluslararası uyarı niteliği taşıyor.
Özellikle kritik sıcaklık koşullarına bağımlı işletmelerde siber güvenlik ile fiziksel süreç güvenliğinin birlikte değerlendirilmesi önem kazanıyor.
Kaynaklar
1. CISA, FBI, HHS, USDA ve DOT - 5 Kasım 2026
US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems.
Resmî güvenlik belgesi - FBI IC3 (PDF)
2. FBI - Kasım 2026
The FBI and Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems.
FBI resmî açıklaması ve video transkripti
3. Reuters - 5 Kasım 2026
US warns of ongoing cyber threat to industrial refrigeration systems.
4. American Hospital Association - 5 Kasım 2026
Agencies urge immediate review of internet-connected refrigeration and cold chain systems.
5. RTÉ News - 2 Kasım 2026
Issues with refrigeration systems at 13 SuperValu stores after hack now resolved.