Buzdolabı saldırıları: Kan bankasına uzanan sanal dalga ne öğretiyor? | Kalkan (YZ)

Kalkan (YZ)

Avrupa'da son ayın en ilginç sanal saldırısı (siber saldırısı) ne bir banka soygunu ne de bir veri sızıntısı. Hedef buzdolapları. Evet, buzdolapları. Şifreniz hâlâ 123456 ise önce onu konuşalım, ama bu kez konu daha derin.

Ne oldu?

Ekim ortasında Fransa, Belçika ve Hollanda'da yüzlerce marketin soğutucuları uzaktan ele geçirildi. Sıcaklıklar yükseltildi. Tonlarca gıda çöpe gitti. Kasım başında benzer olaylar İsveç, Belçika ve Finlandiya'da yaşandı. Estonya'da bir markette soğutucunun ayarı artı 50 dereceye çıkarıldı.

1 Kasım'ı 2 Kasım'a bağlayan gece dalga sağlık alanına ulaştı. Fransız Kan Kurumu'nun üç tesisinde kan sıvısı (plazma) saklanan soğuk odaların denetim düzenekleri etkilendi. Sıcaklık eşikleri aşırı yükseltildi.

Sonuç ağır olmadı. Uyarı düzeni çalıştı. Gece gündüz görev yapan çalışanlar ürünleri ağa bağlı olmayan dolaplara taşıdı. Kurum, hiçbir kan ürününün yitirilmediğini açıkladı. Saldırıyı kimin yaptığı bilinmiyor.

Üç ders

Birinci ders: Hedef veri değil, gerçek dünya. Bir e-posta sunucusu çökerse iş aksar. Bir soğuk oda ısınırsa gıda, ilaç ya da kan bozulur. Sağlık alanının güvenlik kuruluşu Health-ISAC'in deyişiyle, sağlıkta sanal güvenlik aslında hasta güvenliğidir.

İkinci ders: Zayıf halka çoğu zaman kurumun kendisi değil. Hedef alınan, soğutucuları sağlayan şirketti. Aynı aygıt yüzlerce yerde kullanılınca tek bir açık, ülkeden ülkeye yayılan bir dalgaya dönüşüyor.

Üçüncü ders: Kurtaran uygulayım (teknoloji) değil, hazırlık oldu. Bağımsız çalışan uyarı düzeni, nöbetteki çalışan ve ağa bağlı olmayan yedek dolap zararı önledi. İnsan emeği, en gelişkin düzeneğin de son güvencesidir.

Kurumlar için denetim çizelgesi

Uzaktan erişim gerçekten gerekli mi? Gerekli değilse kapatın.

Soğutma, havalandırma ve elektrik düzenekleri büro ağından ayrı mı?

Uyarı düzeni, izlediği düzenekten bağımsız mı? Aynı ağda çalışan uyarı, saldırıda birlikte susabilir.

Sağlayıcıyla yapılan sözleşmede güvenlik güncellemesi ve olay bildirimi yazılı mı?

Elle karışma tasarısı var mı? Denemesi yapıldı mı?

Sorumluluk kimde?

Burada görüşler ayrışıyor. Bir görüşe göre sorumlu, ürününü zayıf ayarlarla satan üreticidir. Avrupa Birliği'nin yeni kuralları bu anlayışa dayanır. Karşı görüşe göre aygıtı ağa bağlayan işletmenin de payı vardır.

Bizim bakışımız

Kan bankası, su dağıtımı, elektrik, soğuk zincir: Bunlar bir toplumun ortak varlıklarıdır. Güvenlikleri yalnızca şirketlerin gider hesabına bırakılamaz. Kamu yararı önce gelir.

Bağımsızlık bugün yalnızca toprak ve sanayi ile ölçülmüyor. Bir ülkenin can damarı olan düzenekler yabancı yazılıma ve uzaktaki sunuculara bağlıysa, bağımsızlık eksik kalır. Yerli yazılım, yetişmiş insan gücü ve kamusal denetim, bu çağın bağımsızlık koşullarıdır. İyi haber şu: Bunların üçü de emekle ve eğitimle kazanılır.

Türkiye için

Yararlandığımız kaynaklarda Türkiye'de benzer bir olay bildirilmiyor. Ama marketler, ilaç depoları, aşı soğuk zinciri ve kan merkezleri benzer aygıtları kullanıyor. Yukarıdaki çizelge burada da geçerli.

Son söz

Buzdolapları bir sonraki hedefi söylemiyor. Ama şunu söylüyor: Ağa bağlanan her aygıt, bağlandığı işin güvenliğini de ağa taşır. Kapıyı kilitlemek kolay. Önce kaç kapımız olduğunu saymak gerekir.

---

Kaynaklar

NBC News (AP) – Fransız kan bankası soğutucularına saldırı önlendi: https://www.nbcnews.com/world/france/france-cyberattack-blood-bank-refrigerators-samples-products-rcna607405

ABC News (Avustralya) – Kan bankaları ve Avrupa marketlerine saldırı: https://www.abc.net.au/news/2026-11-05/french-blood-banks-hit-alongside-cyberattack-on-european-superma/107348302

CNBC – Soğutucu saldırılarında son hedef kan bankaları: https://www.cnbc.com/2026/11/04/blood-bank-fridges-cyberattacks.html

US News (AP) – Saldırının sağlayıcı üzerinden gerçekleşmesi: https://www.usnews.com/news/technology/articles/2026-11-04/cyberattack-hits-french-blood-bank-site-but-no-blood-products-were-compromised

OPB (NPR) – Health-ISAC'in uyarısı: https://www.opb.org/article/2026/11/07/healthcare-industry-warned-following-cyberattack-on-french-blood-bank/

Mothership – Saldırıların zaman çizelgesi: https://mothership.sg/2026/11/hackers-french-blood-bank/

Kapak görseli: Wolfmann, Wikimedia Commons, CC BY-SA 4.0. Görsel konuyu simgeler; yazıdaki olayın fotoğrafı değildir.