Fransa’da Kan Hizmeti Tedarikçisine Siber Saldırı: Dondurucular 110 Dereceye Ayarlandı
Fransa’nın ulusal kan hizmeti Établissement français du sang (EFS) için soğutma ve saklama ekipmanlarının bakımını yapan Coolworld şirketi siber saldırının hedefi oldu. 1-2 Kasım gecesi gerçekleştirilen saldırıda, normalde -30°C’de çalışması gereken dondurucuların sıcaklığı 110°C’ye çıkarılacak şekilde programlandı. Olası bir kan ve plazma kaybı riski taşıyan olay, nöbetçi teknisyenin sıcaklık değişimini zamanında fark etmesi sayesinde büyümeden önlendi.
Le Canard enchaîné tarafından aktarılan bilgilere göre saldırganlar, soğutma ekipmanlarının kontrol sistemlerine müdahale ederek dondurucuların çalışma sıcaklıklarını değiştirdi. Bourgogne-Franche-Comté bölgesindeki tesisler de saldırıdan etkilenen noktalar arasında yer aldı.
Kan ve plazma örneklerinin saklandığı sistemler hedef alındı
Saldırının hedefinde, EFS için saklama ve soğutma ekipmanlarının bakımını üstlenen Coolworld bulunuyordu. Normal koşullarda yaklaşık -30°C’de tutulması gereken dondurucular, sisteme gönderilen komutlarla 110°C’ye ulaşacak şekilde ayarlandı.
Sıcaklığın bu seviyeye çıkarılması, dondurucularda muhafaza edilen biyolojik materyaller açısından ciddi bir risk oluşturuyordu. İlk açıklamalarda bağışçılardan alınan kan örneklerinin etkilendiği belirtilirken, EFS daha sonra Le Canard enchaîné’ye yaptığı açıklamada transfüzyon amacıyla saklanan donmuş plazmanın da olay kapsamında bulunduğunu bildirdi.
Saldırıyı nöbetçi teknisyen fark etti
Olay, 1-2 Kasım gecesi görevli bir teknisyenin donduruculardaki olağandışı sıcaklık artışını fark etmesiyle ortaya çıktı. Müdahalenin zamanında yapılması, saklanan materyallerin zarar görmesini önlemek açısından kritik önem taşıdı.
Fransa Sağlık Bakanlığı, olayın zamanında tespit edildiğini ve herhangi bir operasyonel sonuca yol açmadığını açıkladı. Böylece kan hizmetlerinde aksama yaşanmadığı bildirildi.
Ancak saldırının teknik ayrıntıları henüz netleşmiş değil. Sıcaklık ayarlarının değiştirilmesinin ardından sistemlerin ne kadar süre boyunca risk altında kaldığı ve kaç farklı tesisin etkilendiği konusunda kamuoyuyla ayrıntılı bilgi paylaşılmadı.
Avrupa’daki soğutma sistemlerine yönelik saldırılar sürüyor
Kan hizmeti altyapısını hedef alan bu olay, Avrupa genelinde marketlerin soğutma sistemlerine yönelik saldırıların ardından geldi.
12 Ekim’de Fransa’da yüzlerce süpermarketin soğutma sistemlerinin ayarları kötü niyetli biçimde değiştirilmiş, bazı ürünler kullanılamaz hâle gelmişti. Bunun üzerine Fransa Ulusal Siber Güvenlik Ajansı ANSSI, Danfoss ve Copeland markalı soğutma kontrol cihazlarını kapsayan bir güvenlik uyarısı yayımladı.
2 Kasım’da ise Belçika, Lüksemburg, İsveç, İrlanda, Hollanda ve Estonya’da benzer olaylar bildirildi. Saldırılarda marketlerin buzdolabı ve dondurucularının sıcaklık ayarlarına müdahale edildiği, bazı noktalarda ürün kayıpları yaşandığı aktarıldı.
ANSSI Genel Müdürü Vincent Strubel de 21 Ekim’de Fransa Senatosu’nda gerçekleştirilen bir dinlemede soğutma sistemlerine yönelik siber güvenlik risklerini gündeme getirmişti.
Saldırının kaynağı henüz belirlenemedi
Coolworld’e yönelik saldırının arkasında kimlerin bulunduğu henüz açıklanmadı. Saldırganların şirketin sistemlerine hangi yöntemle eriştiği, kaç tesisin etkilendiği ve müdahalenin ne kadar sürdüğü de bilinmiyor.
Olay, internete bağlı endüstriyel kontrol sistemlerinin yalnızca üretim tesisleri veya ticari işletmeler için değil, sağlık hizmetleri gibi kritik altyapılar için de önemli bir güvenlik riski oluşturduğunu gösteriyor. Soğutma sistemlerine uzaktan erişim imkânı sunan kontrol cihazlarının korunması, erişim yetkilerinin sınırlandırılması ve güvenlik güncellemelerinin uygulanması bu tür saldırıların önlenmesinde kritik rol oynuyor.
Kan ve plazma gibi özel saklama koşulları gerektiren biyolojik materyallerin bulunduğu tesislerde, dijital sistemlerin güvenliği doğrudan sağlık hizmetlerinin sürekliliğini de etkileyebiliyor.
