Hackerlar Fransa’daki Kan Bankalarının Soğutma Sistemlerini Hedef Aldı

Fransa’da siber saldırganlar, Ulusal Kan Kurumuna (EFS) bağlı üç merkezde kan ve plazma ürünlerinin saklandığı soğutma sistemlerinin sıcaklık ayarlarını değiştirmeye çalıştı. Saldırganların -30 derecede tutulması gereken depolama ünitelerini 110 dereceye çıkarmayı hedeflediği bildirildi. Güvenlik sistemlerinin müdahaleyi erken aşamada tespit etmesi sayesinde stoklar güvenli alanlara taşınırken kan ürünlerinin bozulması önlendi.

Fransa’daki Kan Bankalarında Sıcaklık Ayarlarına Müdahale Edildi

Fransa Ulusal Kan Kurumuna bağlı üç merkezde yaşanan olayda saldırganlar, kan ve plazma ürünlerinin muhafaza edildiği soğutma altyapısını hedef aldı. Uzaktan erişim yoluyla gerçekleştirilmeye çalışılan müdahalede depolama dolaplarının sıcaklık ve dondurma ayarları değiştirilmeye çalışıldı. İddialara göre saldırganların hedefi, normal koşullarda yaklaşık -30 derecede tutulması gereken sistemleri 110 dereceye ayarlamaktı.

Soğuk zincirin korunması, kan ürünlerinin güvenli biçimde saklanması açısından kritik önem taşıyor. Sıcaklık değerlerinin kontrol dışına çıkması, depolanan ürünlerin kullanım dışı kalmasına yol açabiliyor. Kan ve plazma stoklarının yeniden temin edilmesi de sıradan bir gıda ürününün yerine yenisini koymak kadar kolay ilerlemiyor.

Merkezlerde kullanılan izleme sistemleri, olağan dışı sıcaklık değişikliği girişimini erken aşamada belirledi. Teknisyenler, olası bir bozulma riskini önlemek için etkilenen dolapların elektrik bağlantısını kesti. Ardından tedavilerde kullanılmak üzere saklanan kan ürünleri, internete bağlı olmayan güvenli yedek depolara aktarıldı. Böylece saldırının sağlık hizmetlerine yönelik olası etkisi engellendi.

Kan bankalarını hedef alan girişim, Avrupa’da perakende sektörüne yönelik benzer saldırıların ardından yaşandı. Belçika, İtalya, İngiltere, Fransa dahil 11’den fazla ülkede süpermarket zincirlerinin soğutma sistemlerine uzaktan müdahale edildiği bildirildi. Saldırganlar, bazı dolapların sıcaklık değerlerini yükselterek gıda stoklarının bozulmasına neden oldu.

Perakende şirketi Ahold Delhaize, yaşanan saldırıların oluşturabileceği finansal kaybın 250 milyon euroya ulaşabileceğini açıklamıştı. Söz konusu tutar şirketin kendi zarar tahminini yansıtıyor. Ancak kan bankalarındaki olay, aynı türden dijital müdahalelerin ekonomik kayıpların ötesinde doğrudan sağlık hizmetlerini de tehdit edebileceğini gösterdi.

Soğutma sistemlerinin uzaktan izlenmesi ve yönetilmesi, işletmelere operasyonel kolaylık sağlıyor. Ancak internete bağlı endüstriyel kontrol sistemleri yeterli erişim kısıtlaması ve güvenlik önlemleriyle korunmadığında saldırganlar için yeni giriş noktaları oluşturabiliyor. Özellikle sıcaklık kontrolü gibi fiziksel süreçleri yöneten sistemlerde dijital güvenlik açığı, doğrudan ürün güvenliğini etkileyebiliyor.

Saldırıların sorumlularını belirlemek için siber güvenlik araştırmacıları, saldırganların kullandığı yöntemleri ve dijital izleri inceliyor. Araştırmalarda kullanılan yöntemlerden biri de honeypot olarak adlandırılan dijital tuzaklar. Güvenlik ekipleri, saldırganların davranışlarını gözlemlemek ve kullandıkları teknikleri belirlemek amacıyla bu sistemleri devreye alıyor.

Bazı araştırmacılar, farklı ülkelerdeki hedeflere yönelen girişimlerin eş zamanlı ve planlı biçimde yürütüldüğünü değerlendiriyor. Bu yaklaşım, saldırıların rastgele seçilmiş cihazlara yönelik münferit girişimlerden ziyade belirli hedefleri içeren daha geniş bir operasyonun parçası olabileceği ihtimalini gündeme getiriyor.

Sorumluların kimliği ise henüz kesinleşmiş değil. Noname057 gibi Rus bağlantılı hacker grupları bazı saldırıları üstlenirken uzmanlar farklı aktör ihtimallerini de araştırıyor. İran destekli gruplar, devlet bağlantılı siber ekipler ve organize hareket eden bağımsız saldırganlar da değerlendirilen olasılıklar arasında bulunuyor. Bu iddialar, saldırıların arkasındaki aktörlerin kesin olarak belirlendiği anlamına gelmiyor.

Kan bankalarının soğutma altyapısına yönelik girişim, sağlık kuruluşlarının yalnızca hasta verilerini ve dijital kayıtlarını değil, fiziksel süreçleri yöneten sistemleri de koruması gerektiğini ortaya koyuyor. Uzaktan erişimin sınırlandırılması, ağların birbirinden ayrılması, sıcaklık değişikliklerine yönelik bağımsız uyarı mekanizmaları ve çevrim dışı yedekleme uygulamaları bu tür tehditlere karşı kritik güvenlik katmanları oluşturuyor.