Fransız kan bankalarına siber saldırı: soğutma sistemleri hedef alındı

Fransa'da üç kan bankasının soğutma tesislerine bu haftanın başında siber saldırı düzenlendi. Saldırganlar, kan plazmasının saklandığı soğutucuların sıcaklık ayarlarını yükseltmeye çalıştı. Saldırı, hasar oluşmadan önce durduruldu ve kayıp kan ürünü yaşanmadı.

Fransa kan tedarik kuruluşu Établissement français du sang (EFS), pazartesi günü üç plazma saklama tesisinde ayarlanan sıcaklık ve çözünme eşiklerinin aşırı yüksek değerlere çekildiğini doğruladı. Saldırının Fransa'nın hangi bölgelerindeki tesislerde gerçekleştiği açıklanmadı.

EFS yaptığı açıklamada, "Sağlık açısından herhangi bir olumsuz etki tespit edilmedi ve hiçbir kan ürünü kaybolmadı" dedi. Saldırı, tesislerde kullanılan soğutma ekipmanı tedarikçisinin sistemleri üzerinden gerçekleşti. Güvenlik ve alarm sistemleri zamanında devreye girerek personelin müdahalesini sağladı.

Soğutma ekipmanı tedarikçisi, olaydan haberdar olduğunu belirtti. Şirket, "Medyada yer alan güvenlik açığı, harici bir tedarikçinin bileşeniyle ilgili ve doğrudan kontrolümüz dışında kaldı" açıklamasını yaptı.

Sıcaklık 110 dereceye kadar yükseldi

Siber saldırıyı ilk olarak Fransız mizah dergisi Le Canard Enchaîné duyurdu. Derginin haberine göre, normalde eksi 30 santigrat dereceye ayarlı olan depolama alanlarının sıcaklığı 110 dereceye kadar yükseldi. EFS, Fransız medyasına tam sıcaklık değerini doğrulamadı ancak "çok yüksek sıcaklıklar" olduğunu belirtti.

Depolanan plazma torbaları transfüzyonlar ve ilaç üretimi için ayrılmıştı. EFS'ye göre plazma torbaları zamanında taşındı veya güvenli hale getirildi. Kuruluş, 2024 yılında Fransa genelinde 127 sabit bağış merkezine sahipti. Ayrıca binlerce geçici toplama noktası aracılığıyla kan ve plazma topluyor.

Kuruluş, kan bankalarının çalışmalarının aksamadığını bildirdi. Hastanelerdeki ve diğer sağlık kuruluşlarındaki hastalara hizmet kesintisiz sürüyor. Olayı Fransa'nın ulusal siber güvenlik kurumu ve Sağlık Bakanlığı inceliyor.

Bu olay, birkaç Avrupa ülkesindeki süpermarketlerin soğutucu ve dondurucularının uzaktan ele geçirildiği saldırıların ardından yaşandı. Bu saldırılarda sıcaklıkların 70 dereceye kadar çıktığı ve tonlarca gıdanın bozulduğu bildirildi. Zararın milyonlarca avroya ulaştığı belirtiliyor.

Marketlere yönelik saldırılarda Albert Heijn de hedef alınmıştı

Üç hafta önce Fransa, Belçika ve Hollanda'daki yüzlerce süpermarket ve bağımsız dükkânın soğutucu ve dondurucuları bir siber saldırının hedefi olmuştu. Saldırılanlar arasında Hollanda'nın Albert Heijn zinciri de yer alıyordu. Saldırganlar soğutma sistemlerini bozarak gıda güvenliğine ilişkin endişelere yol açtı.

Bazı sistemler 50 dereceye ayarlanmıştı. Fransa'da Intermarché, E.Leclerc, Netto ve Coopérative U gibi zincirlere ait yüzlerce market etkilendi. O dönemde saldırıların özellikle Danimarkalı üretici Danfoss'un soğutma sistemleriyle bağlantılı olduğu değerlendiriliyordu.