ABD hükümet kurumları, tehdit aktörlerinin küresel ölçekte endüstriyel soğutma ve soğuk zincir izleme sistemlerini hedeflediğini, hizmet kesintisi, yangın riski ve stok kaybına yol açmayı amaçladığını duyurdu.
Ortak uyarıya göre aktörler, yamalanmamış ya da internete açık kontrolcülerdeki açıkları ya da zayıflıkları istismar ederek ayarları uzaktan değiştirebilir ve üniteleri sürekli ısıtma ile buz çözme döngülerine zorlayabilir; bu durum yaygın stok kaybı ve ekipman tehlikelerine neden olabilir.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Federal Soruşturma Bürosu FBI, Sağlık ve İnsan Hizmetleri HHS, Tarım Bakanlığı USDA ve Ulaştırma Bakanlığı DOT'a göre tehdit aktörleri kimlik doğrulama atlama, keyfi kod enjeksiyonu ve zayıf yapılandırmaları istismar ederek bu sistemlere erişim sağlayıp aşağıdaki etkileri yaratma olasılığı taşıyor.
Sıcaklık değişimi, sistemin ömrünü etkileyebilir, yangın tehlikesi oluşturabilir, stok kaybına yol açabilir ya da güvensiz saklama sonrası ürün satın alan tüketicilere zarar verebilir.
Hizmet reddi nedeniyle mevcut sıcaklıkların görünürlüğünün kaybedilmesi.
Tehdit karşısında sahipler ve işletmecilerin güçlü kimlik doğrulama kullanması, sistemleri güncel tutması, internetten erişilebilen sistemleri belirlemesi, operasyonel teknoloji OT cihazlarını izole etmesi, varsayılan parolaları değiştirmesi, eski cihazları emekli edip yenilemesi, gereksiz uzaktan erişimi kaldırması ve gerekli uzaktan erişimi güvence altına alması istendi.
FBI Siber Şube Operasyonları Direktörü Brett Leatherman, endüstriyel soğutma ve soğuk zincir izleme sistemlerinin gıda, ilaç ve diğer sıcaklık hassas ürünleri koruduğunu, bu yüzden kötü niyetli siber aktörler için cazip hedefler haline geldiğini söyledi.
Leatherman, bu sistemlerin küresel ölçekte kritik altyapı sektörlerinde hedeflendiğini ve stok ile ekipmanı riske attığını kaydetti.
Son haftalarda tehdit aktörleri, internete açık soğutma kontrolcülerindeki zayıflıkları istismar ederek Avrupa'daki yüzlerce süpermarketi hedef aldı; sıcaklığı bazı durumlarda 50 dereceye kadar yükseltti ya da soğutma ünitelerini buz çözme moduna zorlayarak gıdaların bozulmasına ve mali kayıplara yol açtı.
Saldırıların hedefleri Belçika, Estonya, Finlandiya, Fransa, Almanya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz, İsveç ve Birleşik Krallık'ta büyük süpermarket zincirlerinden küçük bakkallara ve kasaplara kadar uzandı.
Hedeflenenler arasında Fransa Kan Bankası da vardı; kurum, bir soğutma ekipmanı sağlayıcısını etkileyen siber olayın kan plazması depolanan üç tesiste sıcaklık ve buz çözme ayarlarını "aşırı yüksek seviyelere" çıkardığını doğruladı. Saldırı serisinin arkasında kimlerin olduğu belirsiz.
Censys verilerine göre küresel ölçekte hâlâ yüzlerce Danfoss StoreView örneği açık durumda ve bunların çoğu Fransa'da bulunuyor; sayı 9 Ekim ile 5 Kasım 2026 arasında 3.004'ten 708'e geriledi. Copeland/Dixell XWEB maruziyeti de 3.708'den 2.420'ye düştü.
Saldırı yüzeyi yönetimi platformu, Avrupa'daki soğutma saldırılarını benzin istasyonu tank göstergeleri, hava saldırısı sistemleri ve su kuleleri dahil kritik altyapıyı hedef alan diğer yakın dönem olayların yanına ekledi.
Censys, "Kuzey Amerika küresel endüstriyel kontrol sistemleri maruziyetinin yaklaşık yüzde 38'ini oluşturuyor" dedi. "Asya'nın payı 2024'te yüzde 22 iken 2026'da yüzde 25'e çıktı, Avrupa'nın payı ise yüzde 36,5'ten yüzde 32'ye geriledi. Ancak bu değişimler genel bir düşüş yaratmadı."
Censys ayrıca, "Maruziyet sayıları yüksek olsa da şaşırtıcı değil; endüstriyel kontrol sistemleri maruziyeti yıllardır rapor edilen ve uyarı yapılan bir sorun. Dünyanın kritik altyapısının bekçileri olarak kamu için kritik risk oluşturuyor" ifadelerini kullandı.
