İzmir
SON DAKİKA

Depo sektörü siber saldırı riskiyle karşı karşıya

Günün Önemli Haberleri Depo sektörü siber saldırı riskiyle karşı karşıya 22.10.2026 - 09:12 Son Güncelleme 22.10.2026 - 09:12 Yarına Sözümüz Var! Küresel Dijital Dönüşüm ve Teknoloji Partneri Türk Telekom

İsam Akgül İsam Akgül
22 Ekim 2026 3 gün önce 23 okuma — dk okuma
Depo sektörü siber saldırı riskiyle karşı karşıya
Depo sektörü siber saldırı riskiyle karşı karşıya

Günün Önemli Haberleri Depo sektörü siber saldırı riskiyle karşı karşıya 22.10.2026 - 09:12 Son Güncelleme 22.10.2026 - 09:12 Yarına Sözümüz Var! Küresel Dijital Dönüşüm ve Teknoloji Partneri Türk Telekom

Küresel e-ticaret satışlarının 2019’dan bu yana yaklaşık iiki katına çıkacak trilyon doların üzerine ulaşması, tedarik zincirlerinin kesintisiz işlemesinin önemini daha da artırıyor. Security Services araştırmacıları, depo altyapısındaki olası riskleri belirlemek amacıyla depo sistemlerinde kullanılan çeşitli cihazlar üzerinden gerçekleştirilebilecek saldırılar da dahil olmak üzere farklı siber saldırı yöntemlerini inceledi. Araştırma sonucunda, büyük bir üreticinin barkod okuyucu modelindeki güvenlik açığından yararlanan yeni bir saldırı yöntemi tespit edildi. Bu tür cihazlar depolarda, perakende sektöründe ve daha birçok alanda yaygın olarak kullanılıyor.

Klasik bir kurulumda el tipi barkod okuyucular, baz istasyonuyla iletişim kurar. Baz istasyonu da bir iş istasyonuna veya başka bir iş sistemine bağlanıyor. Bu sistemdeki temel güvenlik zafiyeti, baz istasyonu ile barkod okuyucular arasında kimlik doğrulama mekanizmasının bulunmaması.

Olası bir saldırı senaryosunda, bir çalışan baz istasyonuna bağlı kablosuz barkod okuyucusuyla günlük işlerini sürdürürken saldırgan, örneğin Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun Bluetooth adresini öğrenebiliyor. Ardından kurulan Bluetooth bağlantısı üzerinden baz istasyonuna kötü amaçlı bir veri yükü göndererek klavye tuş vuruşlarını taklit ediyor. Baz istasyonu bu tuş vuruşlarını bağlı bilgisayara iletiyor. Bilgisayar ise bunları meşru bir kullanıcıdan gelen girişler olarak algılıyor.

Böylece saldırgan, yetkisiz komutları çalıştırmak için bu mekanizmadan yararlanabiliyor. Bu saldırı yöntemi, birden fazla üreticinin cihazlarında gözlemlendi.

Güvenlik araştırmacıları, benzer saldırı senaryolarının El Terminalleri (PDR) ya da termal yazıcılar gibi diğer depo cihazları üzerinden Depo Yönetim Sistemleri (WMS) gibi kritik altyapılara sızmak amacıyla da kullanılabileceğine dikkat çekiyor.

Bu haberi paylaş
İlgili Haberler
Link kopyalandı!