- Fransa Kan Kuruluşu’nun (EFS) üç tesisindeki soğuk hava depolarının kontrol sistemleri siber saldırının hedefi oldu.
- Saldırganlar, soğutma sistemlerinin sıcaklık ve buz çözme eşiklerini olağan dışı derecede yüksek seviyelere çıkardı.
- Fransız basınında yer alan haberlerde, normalde eksi 30 derecede tutulan depoların sıcaklığının 110 dereceye ayarlanmak istendiği öne sürüldü. EFS bu rakamı doğrulamadı.
- Alarm sistemleri anormallikleri erken tespit etti. Kan ürünlerinde kayıp yaşanmadı, hastanelere yönelik kan toplama ve dağıtım faaliyetleri kesintiye uğramadı.
Fransa’nın ulusal kan kuruluşu EFS’ye ait üç plazma depolama tesisinin soğutma sistemleri siber saldırıya uğradı. Saldırıda, soğuk hava depolarının sıcaklık ve buz çözme ayarlarının uzaktan değiştirilerek olağan dışı seviyelere çıkarıldığı belirtildi.
EFS tarafından yapılan açıklamada, saldırının doğrudan kurumun sistemlerini değil, soğutma ekipmanlarının tedarik ve bakım hizmetini sağlayan bir şirketin sistemlerini hedef aldığı bildirildi. Söz konusu müdahalenin üç tesisteki soğuk hava depolarının çalışma parametrelerini etkilediği kaydedildi.
Sıcaklığın 110 dereceye çıkarılmak istendiği öne sürüldü
Fransız basınında yer alan haberlerde, normalde eksi 30 derecede muhafaza edilen plazma depolarının sıcaklık ayarlarının 110 dereceye kadar çıkarılmak istendiği iddia edildi.
EFS ise yaptığı açıklamada kesin bir sıcaklık değeri paylaşmadı. Kurum, yalnızca sıcaklık ve buz çözme eşiklerinin çok yüksek seviyelere ayarlandığını doğruladı.
Depolarda kan naklinde kullanılacak plazma ürünleri ile ilaç üretiminde değerlendirilen plazmaların bulunduğu belirtildi.
Alarm sistemleri saldırıyı erken tespit etti
EFS, izleme ve alarm sistemlerinin olağan dışı değişiklikleri kısa sürede tespit ettiğini, teknik ekiplerin müdahalesiyle kan ürünlerinin zarar görmesinin önlendiğini açıkladı.
Kurum, olayda herhangi bir kan ürününün kaybolmadığını veya kullanılamaz hale gelmediğini, sağlık açısından da olumsuz bir sonuç tespit edilmediğini bildirdi. Kan toplama ve dağıtım faaliyetlerinin kesintisiz sürdüğü kaydedildi.
Olayla ilgili soruşturma başlatıldı
Siber saldırının ardından Fransa’nın ulusal siber güvenlik kurumu ANSSI ve Sağlık Bakanlığı olayla ilgili inceleme başlattı.
Soğutma ekipmanlarının tedarikçisi Coolworld, saldırıda bildirilen güvenlik açığının üçüncü taraf bir bileşenle bağlantılı olduğunu ve doğrudan kontrol alanları dışında bulunduğunu açıkladı. Şirket, etkilenen sınırlı sayıdaki ekipman için gerekli önlemleri aldığını bildirdi.
Saldırının arkasında kimin bulunduğu ve hangi amaçla gerçekleştirildiği henüz açıklanmadı. Olay, Avrupa'nın farklı ülkelerinde marketlerin soğutma ve dondurma sistemlerini hedef alan siber saldırıların ardından yaşandı. Ancak kan depolarına yönelik saldırı ile önceki olaylar arasında doğrudan bağlantı kurulduğuna ilişkin resmi bir açıklama yapılmadı.