Fransa'da Fransız Kan Kurumu'nun (EFS) depolama tesislerinde kullanılan soğutma sistemine siber saldırı düzenlendi. Ulusal basındaki haberlere göre saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece Bourgogne-Franche-Comté bölgesinde yaşandı. Bilgisayar korsanları, kan numunelerinin saklandığı farklı tesislerdeki sıcaklık ayarını eksi 30 santigrat dereceden 110 dereceye çıkardı. Sağlık Bakanlığı, olayın zamanında fark edilmesi sayesinde operasyonel bir etkisinin olmadığını bildirdi.
Fransa'da kan depolama tesislerine siber saldırıda ne oldu?
Saldırı, kan kurumunun depolama tesislerindeki soğutma sistemini hedef aldı. Basında yer alan bilgilere göre saldırganlar, dondurucuların sıcaklık ayarını normalde kullanılan eksi 30 dereceden 110 dereceye yükseltti. Olayı, nöbetteki bir teknisyen sıcaklıklardaki anormal artışı fark ederek ortaya çıkardı.
110 derece gerçek ölçülen sıcaklık mıydı?
Hayır, bu rakam dondurucu içinde ölçülen bir sıcaklığı değil, sistemde değiştirilen ayarı (hedef sıcaklık değerini) ifade ediyor. Dondurucuların içinin gerçekte kaç dereceye ulaştığına dair doğrulanmış bir açıklama paylaşılmış değil. Sağlık Bakanlığı ise ürünlerin zarar görmediğini belirtiyor.
Kan ve plazma ürünleri zarar gördü mü?
Sağlık Bakanlığı'na göre müdahale zamanında yapıldığı için olayın operasyonel bir etkisi olmadı. EFS Başkanı Frederic Pacoud da ürünlerin güvenliğinin ihlal edilmediğini söyledi. Pacoud, "Hastaların tedavisinde kullanılacak numuneleri ya da plazma torbalarını kaybedebilirdik." ifadelerini kullandı. Fransız basınında yer alan haberlere göre EFS, başlangıçta etkilenen malzemeyi donör numuneleri olarak tarif etmiş, sonrasında hastalara nakil için ayrılan donmuş plazmanın da kapsamda olduğunu açıklamıştı.
Saldırıyı kim düzenledi?
Saldırının failleri şu ana kadar bilinmiyor. Kamuoyuna yansıyan bir sorumluluk üstlenme açıklaması ya da resmî bir atıf da bulunmuyor. Soruşturmanın ayrıntıları da henüz paylaşılmadı.
Saldırı Fransa'daki market zincirlerine yönelik saldırıyla bağlantılı mı?
Resmî olarak doğrulanmış bir bağlantı yok. Fransa'da 11 Kasım değil, 11-12 Ekim gecesi yüzlerce süpermarkette soğutma sistemleri benzer biçimde hedef alınmış, sıcaklıklar yükselmişti. Fransa'nın ulusal siber olay müdahale merkezi CERT-FR, o olayda bazı Danfoss ve Copeland/Dixell kontrolcülerinin ele geçirildiğini duyurmuş ve bu yönetim arayüzlerinin internete açık bırakılmamasını önermişti. Kan kurumundaki olayın aynı zafiyetlerden kaynaklandığına dair kamuya açık bir kanıt ise bulunmuyor.
Soğutma sistemleri neden siber saldırıların hedefi oluyor?
Endüstriyel soğutma sistemleri, uzaktan izleme ve yönetim için çoğunlukla ağa bağlı arayüzlerle çalışıyor. Bu arayüzler yeterince korunmadığında sıcaklık ayarlarına dışarıdan müdahale edilebiliyor. Kan, plazma ve gıda gibi ürünlerde ise sıcaklık zinciri bozulduğunda ürünün kullanılamaz hale gelmesi mümkün. Fransa'daki olay da bu tür altyapıların kritik sağlık hizmetleri açısından taşıdığı riski gösterdi.
