ESET, Türkiye'de soğutma kontrolüyle ilgili 136 kayıt belirledi

ESET Türkiye, Fransa'daki market soğutucularını hedef alan bir siber saldırının ardından Türkiye'de uzaktan soğutma kontrolü ile ilişkili 136 internet erişimli kayıt tespit etti. 19 Ekim tarihinde yapılan açıklamada, bu sayının 136 marketin saldırıya açık olduğu veya ele geçirildiği anlamına gelmediği vurgulandı. ESET, bu bulguların işletmelerin bakım bağlantılarını gözden geçirmesi gerektiğini ortaya koyduğunu belirtti.

Uzaktan Soğutma Kontrolü Nedir?

Uzaktan soğutma kontrolü, soğutma sistemlerinin yönetim panellerinin internet üzerinden kontrol edilmesine olanak tanır. Bu paneller, sıcaklık sınırlarını ve buz çözme zamanlarını ayarlamak için kullanılır. Teknik servisler, bu panellere uzaktan bağlanarak bakım yapabilir. Ancak, yönetim arayüzlerinin doğrudan internete açılması, işletmelerin fiziksel ekipmanlarının güvenliğini tehlikeye atmaktadır.

ESET'in Tespitleri

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, 14 Ekim'de internete bağlı cihaz kayıtlarını tutan bir arama motoru aracılığıyla bu sayımı gerçekleştirdi. Tespit edilen 136 kaydın 10'u Danfoss yönetim panelleri, 126'sı ise xweb panelleri ile ilişkilidir. Ancak bu kayıtların yalnızca marketleri kapsamadığı, soğuk hava depoları, eczaneler veya üretim tesisleri gibi diğer işletmelerin de benzer sistemleri kullanabileceği ifade edildi.

Güvenlik Açıkları ve Riskler

ESET, tespit edilen kayıtların tamamında aynı güvenlik açığının bulunduğunu doğrulamıyor. Bu nedenle, bu sayının doğrulanmış bir saldırıyı veya kesin bir cihaz envanterini temsil etmediği belirtiliyor. İşletmelerin, uzaktan erişim sağlayan sistemlerinin güvenliğini artırmaları gerektiği vurgulanıyor. Müşteri verileri ve ofis bilgisayarlarının korunmasının yanı sıra, fiziksel ekipmanların güvenliği de bu bağlamda önem taşımaktadır.

Siber Saldırı Uyarıları

Fransa'daki saldırılarla ilgili olarak CERT-FR, bu tür saldırıların muhtemelen sürdüğüne dair uyarılarda bulundu. Bu durum, Türkiye'deki işletmelerin de benzer tehditlerle karşılaşabileceği anlamına geliyor. İşletmelerin, uzaktan erişim sistemlerini güvenli hale getirmeleri ve bu tür riskleri minimize etmeleri büyük önem taşıyor.

Sonuç olarak, ESET Türkiye'nin tespit ettiği 136 kayıt, uzaktan soğutma kontrol sistemlerinin güvenliğine dair önemli bir uyarı niteliği taşıyor. İşletmelerin bu bulguları dikkate alarak güvenlik önlemlerini gözden geçirmesi, potansiyel siber saldırılara karşı hazırlıklı olmaları açısından kritik bir adım olacaktır.