Fransa'da son dönemde soğutma sistemlerini hedef alan siber saldırılara bir yenisi eklendi. Market zincirlerinin soğutucu sistemlerine yönelik saldırıların ardından bu kez Fransız Kan Kurumunun (EFS) kan numunelerinin saklandığı depolama tesisleri hedef alındı. Bilgisayar korsanlarının tesislerdeki sıcaklık ayarlarını uzaktan değiştirmesi, sağlık alanında ciddi sonuçlar doğurabilecek bir tehlikeyi gündeme taşıdı.
Fransız basınında yer alan haberlere göre saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece ülkenin Bourgogne-Franche-Comté bölgesinde meydana geldi. Kan numunelerinin bulunduğu farklı depolama tesislerindeki sıcaklık ayarları eksi 30 santigrat dereceden 110 santigrat dereceye çıkarıldı.
Bir teknisyenin sıcaklıklardaki olağan dışı yükselişi kısa sürede fark etmesi sayesinde olayın kan ürünleri üzerinde herhangi bir olumsuz etki oluşturmadığı açıklandı.
Kan Depolarının Sıcaklığı Eksi 30'dan 110 Dereceye Çıkarıldı
Siber saldırganlar, Fransız Kan Kurumunun depolama tesislerinde kullanılan soğutma sistemlerine müdahale etti.
Kan numunelerinin saklandığı farklı tesislerde sıcaklık ayarlarının eksi 30 dereceden 110 dereceye yükseltildiği belirtildi. Bu müdahale, sağlık hizmetlerinde kullanılan numunelerin ve kan ürünlerinin korunmasına yönelik ciddi bir risk oluşturdu.
Ancak sıcaklıklardaki anormal değişiklik bir teknisyen tarafından zamanında tespit edildi. Böylece saldırının olası sonuçlarının önüne geçildiği bildirildi.
Sağlık Bakanlığı Açıkladı: Kan Ürünleri Zarar Görmedi
Fransa Sağlık Bakanlığı, siber saldırının hızlı şekilde fark edilmesi sayesinde olayın herhangi bir operasyonel etkisinin bulunmadığını açıkladı.
Fransız Kan Kurumu Başkanı Frederic Pacoud da depolanan ürünlerin güvenliğinin ihlal edilmediğini belirtti.
Pacoud, olayın oluşturabileceği tehlikeye ilişkin şu ifadeleri kullandı:
"Ürünlerin güvenliği ihlal edilmedi. Hastaların tedavisinde kullanılacak numuneleri ya da plazma torbalarını kaybedebilirdik."
Açıklamalar, saldırının zamanında fark edilmemesi durumunda sağlık hizmetlerinde kullanılacak ürünlerin zarar görebileceğini ortaya koydu.
Siber Saldırıyı Kim Düzenledi?
Fransız Kan Kurumunun depolama tesislerini hedef alan saldırının faillerine ilişkin henüz bir açıklama yapılmadı.
Siber saldırıyı gerçekleştiren kişi ya da kişilerin kimliklerinin bilinmediği belirtildi.
Saldırının nasıl gerçekleştirildiğine ve hangi yöntemlerin kullanıldığına ilişkin ayrıntılar da paylaşılan bilgiler arasında yer almadı.
Fransa'da Daha Önce Marketlerin Soğutucuları Hedef Alınmıştı
Fransa'da soğutma sistemlerini hedef alan siber saldırılar ilk kez kan depolama tesislerinde yaşanmadı.
12 Ekim'de ülkedeki bazı büyük market zincirlerinin dondurucu ve soğutucu sistemlerine yönelik siber saldırı düzenlenmişti.
Saldırganların soğutucu sistemlerin sıcaklık ayarlarına müdahale etmesi nedeniyle çok sayıda markette soğuk zincir bozulmuş, dolaplarda bulunan ürünler imha edilmişti.
Marketlerde maddi kayıplara neden olan saldırıların ardından kan depolama tesislerinin hedef alınması, benzer müdahalelerin sağlık alanında oluşturabileceği tehlikeleri de gündeme getirdi.
Siber Saldırılar Sağlık Hizmetlerini De Tehdit Ediyor
Fransa'da yaşanan son olay, dijital sistemlere yönelik saldırıların yalnızca bilgisayar ve veri altyapısıyla sınırlı kalmadığını gösterdi.
Kan numunelerinin ve plazma ürünlerinin saklandığı tesislerde sıcaklık kontrolünün değiştirilmesi, doğrudan sağlık hizmetlerinde kullanılan ürünleri riske atabilecek bir müdahale olarak öne çıktı.
Fransız yetkililerin açıklamalarına göre bu saldırıda herhangi bir ürün kaybı ya da operasyonel aksama yaşanmadı. Ancak depolama sistemlerine yönelik müdahale, sağlık altyapısının siber güvenliğine ilişkin riskleri bir kez daha gündeme taşıdı.
