Fransa’daki Kan Bankalarına Sıcaklık Ayarıyla Siber Saldırı

Fransa’daki kan bankalarında kullanılan saklama dolaplarının sıcaklık ayarlarına uzaktan müdahale girişimi tespit edildi. Fransa Ulusal Kan Kurumuna (EFS) ait üç merkezde yaşanan olayda saldırganlar, kan ve plazma ürünlerinin tutulduğu sistemlerin ayarlarını değiştirmeye çalıştı. Yaklaşık -30 derecede tutulması gereken dolapların sıcaklığını 110 dereceye çıkarma girişimi, ürünlerin bozulmasına yol açabilecek ciddi bir risk oluşturdu.

Ancak uyarı sistemleri olağan dışı sıcaklık değişikliğini erken aşamada fark etti. Merkezlerde görev yapan teknisyenler dolapların elektrik bağlantısını kesti ve saklanan kan ile plazma ürünlerini internete bağlı olmayan güvenli yedek depolara aktardı. Böylece saldırı girişimi, stoklara zarar vermeden engellendi. Elde bulunan bilgiler, saldırganların dolapların ayarlarını değiştirmeyi denediğini doğruluyor; ürünlerin bozulduğuna ilişkin bir durum aktarılmıyor.

Olay, dijital sistemlere yönelik bir saldırının fiziksel ürünleri ve sağlık hizmetlerinin işleyişini nasıl etkileyebileceğini gösteriyor. Sıcaklık kontrolü, kan ve plazmanın saklanması için temel koşullardan biri. Ayarların değiştirilmesi hâlinde ürünlerin kullanılabilirliği tehlikeye girebilir; bu nedenle uyarıların zamanında devreye girmesi ve ürünlerin başka depolara taşınabilmesi kritik önem taşıdı.

Soğutma sistemleri siber saldırıların hedefinde

Kan bankalarına yönelik girişim, Avrupa’daki market zincirlerinin soğutma sistemlerine yapılan siber saldırıların ardından gündeme geldi. Belçika, İtalya, İngiltere ve Fransa’nın da aralarında bulunduğu 11’den fazla ülkede marketlerin buzdolaplarına erişildiği bildirilmişti. Bu olaylarda sıcaklıkların uzaktan 50 dereceye kadar çıkarıldığı ve büyük miktarda gıdanın bozulduğu aktarılmıştı.

Perakende şirketi Ahold Delhaize, marketlerdeki saldırıların yol açabileceği kaybın 250 milyon euroya ulaşabileceğini açıklamıştı. Kan bankalarındaki olası zarar, gıda kaybından farklı olarak doğrudan sağlık hizmetleriyle ilgili sonuçlar doğurabilir. Bu depolarda tutulan kan ve plazma, hastaların tedavisinde kullanılmak üzere saklanıyor. Ürünlerin bozulması, stokların yenilenmesini gerektirebilir ve kullanılabilir ürün miktarını etkileyebilir. Bu nedenle soğutma altyapısının korunması yalnızca cihazların çalışır durumda kalmasıyla sınırlı değil; sağlık kurumlarının elindeki ürünlerin güvenliğini de kapsıyor.

Fransa’daki olayda yedek depoların internete bağlı olmaması, saldırıdan etkilenme riskini azaltan unsurlardan biri oldu. Uyarı sistemleri anormal durumu belirleyince teknisyenlerin hızlıca müdahale etmesi de ürünlerin taşınmasına zaman kazandırdı. Olay, çevrim içi sistemlerin izlenmesi kadar, bağlantı kesildiğinde devreye girecek güvenli saklama ve müdahale planlarının da önemini ortaya koyuyor.

Saldırının arkasındaki grup kesinleşmedi

Siber güvenlik uzmanları, saldırıların kaynağını araştırmak için dijital tuzak işlevi gören “honeypot” sistemlerinden yararlanıyor. Bazı araştırmacılar olayların zamanlaması ve hedeflerin seçiminin saldırıların planlı olabileceğine işaret ettiğini değerlendiriyor. Bununla birlikte, kan bankalarındaki girişimin arkasındaki kişi ya da grubun kimliği henüz doğrulanmış değil.

Rus hacker grubu Noname057 saldırıları üstlendiğini duyurdu. Ancak uzmanlar, bir grubun sorumluluğu üstlenmesini tek başına kesin kanıt kabul etmiyor. İran destekli aktörler, devlet bağlantılı siber ekipler ve teknik açıdan yetkin gençlerden oluşan organize gruplar da olasılıklar arasında değerlendiriliyor. Mevcut bilgiler, bu ihtimallerden herhangi birinin kan bankalarındaki saldırıyla bağlantısını doğrulamaya yetmiyor.

Marketlerdeki soğutuculardan sağlık kurumlarının depolarına uzanan saldırı örnekleri, endüstriyel kontrol sistemlerinin siber güvenliğinin fiziksel dünyadaki sonuçlarını görünür kılıyor. Bir sıcaklık ayarının uzaktan değiştirilmesi, yalnızca bir cihazın çalışmasını değil, içinde saklanan ürünlerin kullanılabilirliğini de etkileyebilir. Fransa’daki merkezlerde alarm mekanizmaları ve yedek depolar olası kaybı önledi; saldırının sorumlularına ilişkin soruşturma ise sürüyor.