Fransa'da kan ve plazma ürünlerinin saklandığı üç tesisin soğutma sistemleri siber saldırının hedefi oldu. Saldırganların, eksi 30 derecede tutulması gereken depoların sıcaklık ayarlarını 110 dereceye yükseltmeye çalıştığı bildirildi. Fransa Kan Kurumu (EFS), erken müdahaleyle ürünlerin korunduğunu ve hastanelere kan sevkiyatının aksamadığını açıkladı.
SALDIRI SOĞUTMA SİSTEMLERİNİ HEDEF ALDI
Fransa'da 1-2 Kasım gecesi kan ve plazma ürünlerinin muhafaza edildiği depoların kontrol sistemlerine siber saldırı gerçekleştirildi.
EFS'nin açıklamasına göre saldırı, doğrudan kurumun altyapısına değil, soğutma sistemlerine hizmet veren bir tedarikçinin sistemlerine yönelik düzenlendi.
Saldırganlar, üç ayrı tesisteki soğutma sistemlerinin sıcaklık ayarlarına uzaktan müdahale etmeye çalıştı.
SICAKLIK AYARINI 110 DERECEYE YÜKSELTMEYE ÇALIŞTILAR
Normal koşullarda eksi 30 derecede çalışan depoların sıcaklık hedefinin 110 dereceye çıkarılmaya çalışıldığı belirtildi.
Saldırıda soğutma sistemlerinin buz çözme ayarlarına da müdahale edildiği bildirildi. Ancak depoların gerçekte 110 dereceye ulaştığına ilişkin bir bilgi bulunmuyor.
Tesislerde kan bağışçılarından alınan numuneler, hastalara nakledilecek plazma torbaları ve ilaç üretiminde kullanılan plazma ürünleri saklanıyordu.
ALARM SİSTEMLERİ SALDIRIYI TESPİT ETTİ
EFS'nin izleme ve alarm sistemleri, sıcaklık ayarlarındaki olağan dışı değişiklikleri kısa sürede belirledi.
Nöbetçi teknik ekipler, soğutma sistemlerine müdahale ederek ürünleri güvenli alanlara taşıdı. Bazı sistemler kontrol altına alınırken gerekli görülen ekipmanlar devre dışı bırakıldı.
EFS, hiçbir kan ürününün veya numunenin zarar görmediğini açıkladı. Hastanelere yönelik kan dağıtımında da kesinti yaşanmadı.
FRANSA'DA SİBER SALDIRIYA İNCELEME
Saldırının ardından Fransa'nın ulusal siber güvenlik kurumu ile Sağlık Bakanlığı inceleme başlattı.
Olayın nasıl gerçekleştiği ve sistemlere hangi yöntemle erişildiği araştırılırken saldırganların kimliğine ilişkin doğrulanmış bir açıklama yapılmadı.
SOĞUTMA SİSTEMLERİNE UZAKTAN ERİŞİM KAPATILDI
Fransa Sağlık Bakanlığı, saldırıdan etkilenen soğutma sistemlerine uzaktan erişimin devre dışı bırakıldığını bildirdi.
Soğutma ekipmanı tedarikçisi Coolworld ise olayın üçüncü taraf bir yazılım bileşenindeki güvenlik açığıyla ilişkili olduğunu açıkladı. Şirket, sınırlı sayıda cihazın etkilendiğini belirtti.
EFS, benzer bir olayın önüne geçmek amacıyla ekipmanların ve sıcaklık değerlerinin takibini sıkılaştırdı.
AVRUPA'DAKİ MARKETLER DE HEDEF ALINMIŞTI
Fransa'daki olaydan önce Avrupa'nın farklı ülkelerinde süpermarketlerin soğutma sistemlerine yönelik siber saldırılar yaşandı.
Saldırganların soğutucuların sıcaklık ve buz çözme ayarlarını değiştirmesi nedeniyle bazı marketlerde gıda ürünleri kullanılamaz hale geldi.
Hollandalı perakende şirketi Ahold Delhaize, ekim ayındaki saldırının son çeyrek satışlarını 250 milyon avroya kadar azaltabileceğini açıkladı.
Ancak Fransa'daki kan depolarına yönelik saldırı ile marketlerde yaşanan olaylar arasında doğrudan bağlantı bulunduğu henüz doğrulanmadı.
