Süpermarket Buzdolaplarını Hackleyip Gıdaları Bozdular: İnternete Bağlı Cihazların Görünmeyen Riski

Buzdolabı internete bağlanınca sadece sıcaklığı uzaktan ayarlamıyorsun

Akıllı ev cihazlarını düşününce çoğumuzun aklına ampuller, kameralar veya robot süpürgeler geliyor. Fakat büyük mağazalardaki endüstriyel soğutma sistemleri de internete bağlı kontrol cihazları kullanabiliyor.

Ars Technica'nın 14 Ekim 2026 tarihli haberine göre Fransa'da yaklaşık 700 süpermarketi etkileyen bir saldırıda, internete bağlı soğutma kontrol sistemleri ele geçirildi. Haberde bazı cihazların buz çözme sistemlerinin uzun süre çalıştırılması nedeniyle soğutucuların sıcaklığının ciddi biçimde yükseldiği, gıda kayıpları ve bazı elektrik yangınları yaşandığı aktarılıyor.

Bu olay, IoT güvenliğinin neden yalnızca kişisel gizlilikle ilgili olmadığını gösteriyor. Bir cihazın ağ üzerinden kontrol edilebilmesi, fiziksel dünyada da sonuçlar doğurabiliyor.

Saldırganlar bu sistemlere nasıl erişebiliyor?

Endüstriyel soğutma sistemleri çoğu zaman birden fazla cihazdan oluşur. Kontrol üniteleri sıcaklığı izler, kompresörleri ve buz çözme döngülerini yönetir, teknisyenlerin de uzaktan bakım yapmasına imkân tanır.

Ars Technica'nın aktardığı güvenlik değerlendirmelerinde, olayla ilişkilendirilen bazı Danfoss, Dixell ve Copeland kontrol cihazlarında kritik güvenlik açıkları bulunduğu belirtiliyor. Bazı eski sistemlerde uzaktan yönetim erişiminin yeterince korunmaması, saldırganların yönetici yetkilerine ulaşmasına imkân verebiliyor.

Buradaki sorun yalnızca parolanın zayıf olması değil. Eski ürün yazılımı, internete açık yönetim arayüzleri ve kimlik doğrulama tasarımındaki hatalar birlikte ciddi bir risk oluşturabilir.

Küçük işletmeler ve teknik ekipler ne yapmalı?

Bu tür cihazlar çoğunlukla ev kullanıcıları tarafından değil, işletmelerin bakım ekipleri tarafından yönetilir. Yine de uygulanabilecek temel ilkeler oldukça nettir.

1. Cihaz envanterini çıkarın. Ağdaki kontrol ünitelerinin marka, model ve ürün yazılımı sürümlerini belirleyin.

2. İnternete doğrudan erişimi kontrol edin. Uzaktan yönetim arayüzlerinin herkese açık olup olmadığını inceleyin.

3. Üretici güvenlik duyurularını takip edin. Her modelin aynı açığa sahip olduğunu varsaymayın; doğru model için yayımlanan yamayı doğrulayın.

4. Uzaktan erişimi sınırlandırın. Gerekmiyorsa yönetim arayüzünü doğrudan internete açmayın. Güvenli VPN veya üreticinin desteklediği korumalı erişim yöntemlerini değerlendirin.

5. Varsayılan kimlik bilgilerini değiştirin. Üretici tarafından belirlenen ortak veya varsayılan parolaları kullanmayın.

6. Ağları birbirinden ayırın. Soğutma kontrol cihazlarını misafir Wi-Fi ağından ve ofis bilgisayarlarından ayrı bir ağ segmentinde tutun.

7. Alarm ve sıcaklık kayıtlarını izleyin. Normal çalışma saatleri dışında başlayan buz çözme döngüleri veya açıklanamayan sıcaklık değişimleri incelenmeli.

Burada dikkat edilmesi gereken önemli bir nokta var: Endüstriyel cihazların güncellenmesi, normal bir bilgisayara güncelleme kurmak kadar basit olmayabilir. Yanlış bir ayar mağazanın soğutma işleyişini etkileyebilir. Bu nedenle üreticinin talimatları ve yetkili teknik ekip esas alınmalı.

Neden yalnızca antivirüs yetmiyor?

Bir soğutma kontrol ünitesi, Windows bilgisayarı gibi çalışmayabilir. Dolayısıyla klasik antivirüs yazılımı bu tür sistemlerde her zaman uygulanabilir bir çözüm değildir.

Bunun yerine erişim kontrolü, ağ segmentasyonu, güvenli uzaktan yönetim ve ürün yazılımı bakımı önem kazanır.

Kısa sonuç: İnternete bağlanan bir cihazın güvenliği, yaptığı iş kadar önemlidir. Soğutma sisteminde güvenlik açığı yalnızca veri kaybına değil, fiziksel hasara ve ekonomik zarara da neden olabilir.