Fransa’da Kan Merkezlerinin Soğuk Depolarına Siber Saldırı: Ayarlar 110°C’ye Çıkarıldı

Avrupa’da süpermarket buzdolaplarını hedef alan siber saldırı dalgası bu kez sağlık altyapısına uzandı. Fransız Kan Kurumu (EFS), soğutma yüklenicisindeki bir siber olayın üç merkezdeki soğuk hava depolarının izleme ve kontrol sistemlerini etkilediğini duyurdu. Kurum, hiçbir kan ürününün kaybedilmediğini ve hastaların etkilenmediğini söyledi.

Depoların ayarları tehlikeli düzeye çıkarıldı

EFS’nin açıklamasına göre olay 2 Kasım Pazartesi günü yaşandı. Le Monde’un aktardığına göre soğuk hava depolarında sıcaklık ve buz çözme eşikleri çok yüksek değerlere ayarlandı. Bu depolarda transfüzyon ve ilaç üretimi için ayrılmış plazma torbaları saklanıyordu. Olayı ilk duyuran Le Canard enchaîné, normalde -30°C’de tutulan depoların 110°C’ye ulaşacak biçimde ayarlandığını yazdı. EFS ise depoların hiçbir zaman bu sıcaklığa ulaşmadığını belirtti.

Alarm sistemi ve nöbetçi teknisyen devreye girdi

EFS Başkanı Frédéric Pacoud, franceinfo’ya verdiği demeçte alarm ve izleme sistemleri sayesinde ayarların değiştirildiğinin çok hızlı fark edildiğini söyledi. Euronews’e göre sorunu gece nöbetçi bir teknisyen fark edip müdahale etti. Le Parisien’in haberine göre etkilenen ürünler önlem olarak başka tesislere taşındı, kan toplama ve dağıtım normal şekilde sürdü. Fransa Sağlık Bakanı da halk sağlığı üzerinde bir etki olmadığını açıkladı.

Yüklenici üçüncü taraf yazılımı işaret ediyor

Fransız basını, yüklenici firmanın soğutma şirketi Coolworld olduğunu bildirdi. Politico Europe’a göre Coolworld, ihlalin kendi kontrolünde olmayan, üçüncü taraf bir sağlayıcının tedarik ettiği bileşenle ilgili olduğunu ve cihazlarının yalnızca sınırlı bir kısmının etkilendiğini söyledi. Teknik incelemeler sürüyor. Saldırının nasıl gerçekleştiği, kaç cihazın etkilenmiş olabileceği ve cihazların ne zaman yeniden devreye alınacağı henüz netleşmedi. Böylece tek bir tedarikçinin yazılımındaki açık, kritik sağlık altyapısına kadar uzanabildi.

Süpermarketlerden sağlık altyapısına uzanan zincir

Les Dernières Nouvelles d’Alsace’a göre kan bankası saldırısı, 11-12 Ekim’de yüzlerce Fransız süpermarketinin soğutma sistemini devre dışı bırakan saldırının ardından geldi. AFP’ye göre bu hafta başında en az 11 Avrupa ülkesinde mağaza soğutma sistemleri ele geçirildi ve bazı dondurucuların sıcaklığı 50°C’ye çıktı. Perakende devi Ahold Delhaize, ekim ayındaki saldırının dördüncü çeyrek net satışlarını 200-250 milyon euro azaltacağını açıkladı. Saldırıların sorumluluğunu henüz hiçbir grup üstlenmedi. Fransa Dijital Bakanı Anne Le Hénanff, Senato’da saldırıların ekonomiyi ve tedarik zincirini doğrudan hedef aldığını söyledi.