Süpermarket soğutma sistemleri internete açık kontrolcüler nedeniyle hedef oluyor

Süpermarket soğutma sistemlerine yönelik siber saldırılar ve güvenlik açıkları devam ediyor. Araştırmacılar tarafından kurulan Are the Fridges Ok adlı izleme projesi, Danfoss marka StoreView kontrolcülerinin doğrudan internete açılmasının yarattığı riskleri kamuoyuyla paylaştı. Yayınlanan verilere göre, tek bir genel IP adresi birden fazla kontrolcüyü, her kontrolcü ise çok sayıda soğutucuyu yönetebildiği için altyapı güvenliği geniş çapta risk altına giriyor.

İzleme platformu, Shodan arama motoru indeksini kullanarak dünya çapındaki açık Danfoss StoreView servislerini ve bu cihazların donanım yazılımı dağılımlarını günlük olarak takip ediyor. 3 Kasım 2026 tarihinde yapılan tek seferlik aktif ölçümde, uygun 2 bin 50 IP adresi kontrol edildi ve 212 adet erişilebilir StoreView giriş sayfası tespit edildi. Ölçüm yapılan adreslerin 1.409'unda zaman aşımı yaşanırken 332'sinde TLS bağlantı hatası kaydedildi. Proje ekibi, internete açık olmanın tek başına doğrudan ihlal anlamına gelmediğini ancak saldırı yüzeyini önemli ölçüde artırdığını belirtti.

Araştırma, bu tür güvenlik sorunlarının yeni olmadığını, askeri üslerden Avrupa'daki süpermarket zincirlerine kadar çeşitli tesislerin benzer aksaklıklar yaşadığını gösteriyor. Danfoss belgelerine göre, soğutma sistemlerine yönelik benzer saldırılar 2022 yılında Rusya ve İsrail'de de belgelendi. Uzmanlar ve CERT-FR gibi siber güvenlik kuruluşları, tesis yöneticilerinin yönetim arayüzlerini doğrudan internete kapatmalarını, korumalı uzaktan erişim yöntemlerini benimsemelerini ve güncel yazılımları kullanmalarını tavsiye ediyor.