Fransa'da kan plazmalarının saklandığı üç tesiste kullanılan soğutma sistemleri siber saldırının hedefi oldu. Saldırganlar, sistemlerin sıcaklık ve buz çözme ayarlarını uzaktan değiştirerek depolanan kan ürünlerini kullanılamaz hale getirmeye çalıştı.
Fransız Kan Kurumu (EFS), saldırının erken tespit edildiğini ve gerekli önlemlerin alınması sayesinde hiçbir kan ürününün veya numunenin zarar görmediğini açıkladı.
Olay, Avrupa'da son haftalarda süpermarketlerin soğutma sistemlerini hedef alan ve milyonlarca dolarlık zarara yol açan benzer siber saldırıların ardından yaşandı.
EFS tarafından salı gecesi yapılan açıklamada, pazartesi günü kan plazmalarının saklandığı üç soğuk hava deposunun sıcaklık ve buz çözme eşiklerinin aşırı yüksek seviyelere çıkarıldığı belirtildi.
Fransız haftalık gazetesi Le Canard Enchaîné, saldırganların normalde eksi 30 derece olan depolama sıcaklığını 110 dereceye kadar yükseltmeye çalıştığını bildirdi.
Ancak tesislerdeki izleme sistemleri olağan dışı değişiklikleri kısa sürede tespit etti. Görevlilerin müdahalesiyle depolanan ürünler güvence altına alındı.
EFS, saldırının ardından yaptığı açıklamada, "Herhangi bir sağlık sorunu tespit edilmedi ve hiçbir kan ürünü kaybedilmedi" ifadelerini kullandı.
KAN PLAZMALARI GÜVENCE ALTINA ALINDI
Siber saldırının, EFS'ye bağlı üç tesiste kullanılan soğutma ekipmanlarının tedarikçisini hedef aldığı açıklandı.
Tesislerde kan nakillerinde kullanılmak üzere hazırlanan plazma torbaları ile ilaç üretiminde kullanılan plazmalar saklanıyordu.
Yetkililer, saldırının fark edilmesinin ardından ürünlerin başka alanlara taşındığını veya bulundukları depolarda güvence altına alındığını bildirdi.
EFS, kan bağışı toplama ve dağıtım faaliyetlerinin kesintiye uğramadığını, hastanelere ve diğer sağlık kuruluşlarına verilen hizmetlerin normal şekilde sürdüğünü duyurdu.
Saldırıdan etkilenen soğutma ekipmanlarının tedarikçisi Coolworld, siber güvenlik olayından haberdar olduğunu açıkladı.
Şirket, basına yansıyan güvenlik açığının üçüncü taraf bir tedarikçiye ait bileşenden kaynaklandığını ve doğrudan kendi kontrolü dışında bulunduğunu savundu.
Coolworld, olaydan sınırlı sayıda cihazın etkilendiğini ve gerekli önlemlerin alındığını bildirdi.
Fransa Ulusal Siber Güvenlik Ajansı ile Sağlık Bakanlığı olayla ilgili inceleme başlattı. Saldırının arkasında kimlerin bulunduğuna ilişkin henüz resmi bir açıklama yapılmadı.
AVRUPA'DA YÜZLERCE SÜPERMARKET DE HEDEF ALINMIŞTI
Kan bankalarına yönelik saldırı, ekim ayının ortasında Fransa, Belçika ve Hollanda'daki yüzlerce süpermarket ve bağımsız mağazanın soğutma sistemlerini hedef alan siber saldırıları yeniden gündeme taşıdı.
Söz konusu saldırılarda buzdolapları ve dondurucuların uzaktan kontrol edilerek sıcaklıklarının yükseltilmesi, tonlarca gıda ürününün bozulmasına neden oldu.
Saldırılardan etkilenen şirketler, hem ürün kayıpları hem de faaliyetlerde yaşanan aksaklıklar nedeniyle ciddi ekonomik zararla karşı karşıya kaldı.
ŞİRKETİN SATIŞLARINDA 250 MİLYON EUROLUK KAYIP BEKLENİYOR
Önceki saldırıdan etkilenen şirketlerden Hollanda merkezli süpermarket zinciri Ahold Delhaize, siber saldırının yılın son çeyreğindeki satışlarını 250 milyon Euro'ya (yaklaşık 281 milyon dolar) kadar azaltabileceğini açıkladı.
Şirket ayrıca aynı dönemde faaliyet kârının 100 milyon Euro'dan (yaklaşık 112 milyon dolar) fazla düşebileceğini öngördü.
Ahold Delhaize Üst Yöneticisi Franz Muller, aksaklıkların büyük bölümünün iki hafta içinde kontrol altına alındığını ancak faaliyetlerin tamamen normale dönmesi için çalışmaların sürdüğünü belirtti.
Muller, "Hepimizin kabul ettiği gibi, siber tehditler günümüzde iş dünyasının giderek daha sert bir gerçeği haline geliyor" dedi.
Şirket, saldırının ardından Avrupa ve ABD'deki çeşitli markalarına ait internet siteleri ve mobil uygulamalar dahil bazı sistemlerini önlem amacıyla geçici olarak devre dışı bırakmıştı.
KRİTİK ALTYAPILARIN GÜVENLİĞİ TARTIŞILIYOR
Avrupa'da peş peşe yaşanan saldırılar, internete bağlı cihazların ve uzaktan yönetilebilen endüstriyel sistemlerin güvenliğine ilişkin endişeleri artırdı.
Özellikle sağlık kuruluşları, gıda tedarik zincirleri ve soğuk hava depoları gibi sıcaklık kontrolünün hayati önem taşıdığı alanlarda, sistemlere yetkisiz erişim ciddi sonuçlar doğurabiliyor.
Uzmanların dikkat çektiği risklerin başında, günlük yaşamda ve endüstride giderek yaygınlaşan internet bağlantılı akıllı cihazların siber saldırılara açık olması geliyor.
