Fransa Kan Bankası Saldırısı: Plazma Dondurucuları 110 Dereceye Çıkarmak İstediler

Fransa kan bankası saldırısı, Avrupa'da dondurucuları hedef alan siber saldırıların tıbbi alana sıçradığını gösteriyor. TechRadar'ın aktardığına göre saldırganlar 1-2 Kasım gecesi Fransız kan plazması depolarının dondurucu sıcaklıklarını -30°C'den 110°C'ye çıkaracak şekilde programladı. Saldırı hızlıca fark edildi ve kan stoklarının imha edilmesi gerekmediği bildiriliyor.

Fransa kan bankası saldırısında ne oldu?

Haber, Cyberattaque'ın (Cyber Security News üzerinden) aktardığı bilgiye dayanıyor. Saldırıdan Fransız Kan Kuruluşu'nu (EFS) tedarik eden Coolworld etkilendi. EFS, Fransa'da kan ve kan ürünlerinin toplanması, hazırlanması ve dağıtılmasından sorumlu; ürünlerin birçoğu ameliyatlarda kullanılıyor. Cyberattaque'a göre transfüzyon için dondurulmuş plazma da risk altındaki ürünler arasındaydı.

Önemli ayrıntı şu: saldırıda tıbbi tesislerin kendisi değil, dondurucu sıcaklıklarını kontrol eden üçüncü taraf bakım sistemleri ele geçirildi. Böyle bir tedarikçinin kontrolcü ürünleri farklı müşterilerde kullanılıyorsa hepsi risk altında kalabilir.

Fransız yetkililer ne diyor?

Fransa Sağlık Bakanlığı, sıcaklık artışlarının hızla fark edilip düzeltildiğini ve ciddi bir operasyonel sonuç doğmadığını açıkladı. Bilinmeyenler: kaç tesisin etkilendiği, aksamanın ne kadar sürdüğü ve dondurucuların gerçekte kaç dereceye ulaştığı. Kan stoklarının imha edilmesi gerektiğine dair bir teyit de yok. Saldırıyı kimin yaptığı belli değil; TechRadar “bilinmeyen sabotajcılar” diyor.

Süpermarket dondurucularından sonra ikinci dalga

TechRadar, birkaç gün önce Avrupa'da süpermarket dondurucularının haftalar içinde ikinci kez hedef alındığını hatırlatıyor. Fransa'nın siber güvenlik kurumu ANSSI'nin başkanı Vincent Strubel, ekimde bu tür soğutma tesislerinin, tıbbi kaynakların depolandığı yerler dâhil, saldırı hedefi olabileceği uyarısında bulunmuştu; iki hafta sonra kan stokları saldırıya uğradı.

İngiltere'den “Sliding Doors” uyarısı

Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin (NCSC) CEO'su Richard Horne, “Siber Ulus Durumu” raporunun tanıtımında ülkenin siber güvenlik açısından bir “Sliding Doors anı”nda olduğunu söyledi. Horne, “Önümüzdeki aylarda siber olayların sayısında görülmemiş bir artış ihtimali var” dedi. Olası hedefler arasında elektrik şalt sistemleri, su tesislerindeki savak kapakları, baraj işletmeleri, üretim hatları, ısıtma ve soğutma kontrolleri sayıldı.

Türkiye'deki kuruluşlar ne öğrenmeli?

Haberde Türkiye'ye dair bir bilgi yok. Ancak anlatılan saldırı yöntemi, soğuk zincir, hastane ve gıda depolarında kullanılan bağlantılı kontrolcülerin ve bunların bakım sağlayıcılarının güvenliğini sorgulamak için bir hatırlatma niteliğinde: tedarikçi erişimlerini ayırmak, uzak bakım kanallarını denetlemek ve sıcaklık alarmlarının bağımsız çalışmasını sağlamak gibi önlemler tartışılabilir. Bunlar haberde belirtilen öneriler değil, genel güvenlik pratikleridir.

Benzer şekilde sağlık altyapısını vuran Canvas siber saldırısı yazımıza da göz atabilirsiniz.