Fransa'da kan bankalarını hedef alan bir siber saldırı girişimi, ciddi bir sağlık krizinin eşiğine kadar gitti. Fransız Kan Kurumu'na (EFS) bağlı üç kan bankasının soğuk hava depolarında, normalde yaklaşık -30 derecede sabit tutulan sıcaklık ayarları 110 dereceye kadar çıkarıldı. Gece saatlerinde görev yapan bir nöbetçi teknisyenin anormallikleri zamanında fark etmesi ve tesislerdeki alarm sistemlerinin devreye girmesi, kan ile plazma ürünlerinin zarar görmesini engelledi.
Saldırı EFS'yi Değil, Hizmet Sağlayıcısını Hedef Aldı
Fransız Kan Kurumu (EFS), yaptığı açıklamada saldırının doğrudan kurumun sistemlerini hedef almadığını belirtti. Saldırganların, EFS'nin soğuk hava depolarının bakımından sorumlu tuttuğu Coolworld adlı hizmet sağlayıcısının sistemlerine sızdığı bildirildi. Bu yöntem, kritik altyapıları doğrudan değil, tedarik zincirindeki daha zayıf halkalar üzerinden hedef alma eğilimini bir kez daha gözler önüne serdi.
EFS'nin açıklamasında, soğuk hava depolarındaki sıcaklık ve buz çözme eşiklerinin "çok yüksek seviyelere çıkarıldığı" ifadesi kullanıldı. Fransız basınında yer alan bilgilere göre saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleşti.
Depolarda Ne Vardı?
Saldırıdan etkilenen tesislerde yalnızca bağışçılardan alınan kan örnekleri değil, çok daha kritik ürünler de muhafaza ediliyordu. Hastalara transfüzyon amacıyla kullanılacak dondurulmuş plazma ürünleri ve ilaç üretiminde kullanılmak üzere saklanan plazma ürünleri de bu depolarda bulunuyordu. Söz konusu ürünlerin bütünlüğü, sabit ve düşük sıcaklık koşullarına doğrudan bağlı olduğundan, sıcaklığın 110 dereceye kadar çıkarılması geri dönüşü olmayan bir kayba yol açabilirdi.
Ancak gece saatlerinde depolardaki sıcaklık artışını fark eden nöbetçi teknisyenin hızlı müdahalesi ve alarm sistemlerinin anormallikleri erkenden tespit etmesi, ürünlerin güvenli alanlara taşınmasını ya da koruma altına alınmasını mümkün kıldı. EFS, bu süreçte herhangi bir kan ürününün zarar görmediğini ve hiçbir sağlık sorununun tespit edilmediğini açıkladı.
Bakanlık ve EFS'den Açıklamalar
Fransa Sağlık Bakanlığı, olayın zamanında fark edilmesi sayesinde operasyonel bir aksama yaşanmadığını kamuoyuyla paylaştı. EFS de gözetim ve alarm sistemlerinin anormallikleri hızla tespit ettiğini, ürünlerin güvenli alanlara taşındığını veya koruma altına alındığını bildirdi. Kurum ayrıca olay nedeniyle herhangi bir sağlık sorununun ortaya çıkmadığını ve kan ürünlerinde kayıp yaşanmadığını teyit etti.
Avrupa'da Soğutma Sistemlerine Yönelik Saldırıların Gölgesinde
Bu saldırı, Avrupa'da soğutma altyapılarını hedef alan siber olayların giderek arttığı bir dönemde yaşandı. Ekim ayında Fransa başta olmak üzere bazı Avrupa ülkelerinde süpermarketlerin buzdolabı ve dondurucularının uzaktan müdahaleyle ısıtıldığı, bunun da milyonlarca dolarlık gıda kaybına neden olduğu bildirilmişti. Kan bankalarına yönelik bu yeni saldırı, benzer yöntemlerin bu kez doğrudan sağlık altyapısına uygulandığını ortaya koydu.
Soğutma sistemlerinin uzaktan kontrol edilebilir olması, bu tür saldırılar için belirleyici bir güvenlik açığı oluşturuyor. Hem gıda hem de tıbbi ürünlerin saklanmasında kritik rol oynayan bu sistemlerin siber güvenliği, Avrupa genelinde yeniden sorgulanmaya başlandı.
Sıkça Sorulan Sorular
Siber saldırı Fransa'da kaç kan bankasını etkiledi?
Saldırı, Fransa'da üç kan bankasını etkiledi. Fransız Kan Kurumu (EFS) bu bilgiyi resmi açıklamasında paylaştı.
Saldırıda depo sıcaklıkları ne kadar yükseldi?
Fransız basınında yer alan bilgilere göre, normalde yaklaşık -30 derecede tutulan soğuk hava depolarının sıcaklık ayarları 110 dereceye kadar çıkarıldı.
Saldırı EFS'nin sistemlerini mi hedef aldı?
EFS, saldırının doğrudan kurumu hedef almadığını açıkladı. Saldırganlar, EFS'nin soğuk hava depolarının bakımından sorumlu hizmet sağlayıcısı Coolworld'ün sistemlerini hedef aldı.
Kan ürünleri zarar gördü mü, sağlık sorunu yaşandı mı?
EFS ve Fransa Sağlık Bakanlığı'nın açıklamalarına göre herhangi bir kan ürünü zarar görmedi ve olay nedeniyle hiçbir sağlık sorunu tespit edilmedi. Ürünler güvenli alanlara taşındı veya koruma altına alındı.
Saldırı ne zaman gerçekleşti ve nasıl fark edildi?
Fransız basınında yer alan bilgilere göre saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleşti. Gece saatlerinde görev yapan bir nöbetçi teknisyen depolardaki sıcaklık artışını fark ederek müdahale etti; tesislerdeki alarm sistemleri de anormallikleri hızla tespit etti.
