Fransa'da ulusal kan tedarikinden sorumlu Fransız Kan Kurumunun (EFS) üç farklı depolama tesisindeki soğutma sistemleri siber saldırıya uğradı. Bilgisayar korsanları, kan ve plazma ürünlerinin eksi 30 santigrat derecede muhafaza edildiği soğuk hava depolarının sıcaklık ayarlarını uzaktan müdahaleyle 110 santigrat dereceye çıkardı. Gece nöbetindeki bir teknisyenin ve alarm sistemlerinin sıcaklık artışını erken aşamada tespit etmesi sayesinde kan stokları zarar görmeden kurtarıldı.
Fransız haftalık gazetesi Le Canard enchaîné tarafından ortaya çıkarılan ve EFS ile Fransa Sağlık Bakanlığı tarafından doğrulanan olay, 1 Kasım'ı 2 Kasım'a bağlayan gece meydana geldi. Saldırganlar doğrudan EFS'nin kendi bilişim ağını değil, kuruma soğutma ekipmanı ve bakım hizmeti sağlayan taşeron firma Coolworld'ün uzaktan yönetim sistemlerini hedef aldı.
Nöbetçi teknisyen plazma stoklarının imha olmasını önledi
Başta Bourgogne-Franche-Comté bölgesi olmak üzere üç bölgesel tesisteki soğuk hava depolarını etkileyen müdahalede, soğutma ünitelerinin hem sıcaklık hem de buz çözme (defrost) eşikleri değiştirildi. Söz konusu depolarda sağlık taramaları için saklanan bağışçı kan numunelerinin yanı sıra hastalara nakledilmek ve kan türevi ilaç üretiminde kullanılmak üzere dondurulmuş plazma torbaları bulunuyordu.
Tıbbi standartlara göre eksi 25 santigrat derecenin altında üç yıla kadar saklanabilen taze dondurulmuş plazmalar, sıfır derecenin üzerine çıktığında tekrar dondurulamıyor ve imha edilmek zorunda kalıyor. Gece vardiyasındaki bir teknisyenin sistemdeki anormal ısı yükselişini fark ederek müdahale etmesi, soğuk zincirin kırılmasını ve stokların birkaç saat içinde kullanılamaz hale gelmesini engelledi.
Fransız Kan Kurumu Başkanı Frédéric Pacoud, BFMTV'ye yaptığı açıklamada ürünlerin güvenliğinde herhangi bir ihlal yaşanmadığını belirterek, "Hastaların tedavisinde kullanılacak numuneleri ya da plazma torbalarını kaybedebilirdik" ifadelerini kullandı. Fransa Sağlık Bakanlığı ise kan nakli zincirinde hiçbir kesinti yaşanmadığını, ilgili ekipmanların uzaktan erişime kapatıldığını ve içerideki kan ürünlerinin tedbir amacıyla başka tesislere nakledildiğini duyurdu.
Süpermarketlerden sonra sağlık altyapısı hedef alındı
Kan depolarına yönelik bu sabotaj girişimi, Avrupa genelinde soğuk zincir altyapılarını hedef alan siber saldırı dalgasının hemen ardından yaşandı. Saldırıyla aynı gece Belçika, İsveç, Hollanda ve Almanya'nın da aralarında bulunduğu birçok Avrupa ülkesinde onlarca süpermarketin soğutma sistemleri benzer yöntemle devre dışı bırakıldı.
Fransa'da ilk büyük saldırı 11-12 Ekim gecesi gerçekleşmiş; Intermarché, Carrefour ve Coopérative U gibi zincirlere ait yaklaşık 700 süpermarketin dolapları uzaktan "sürekli buz çözme" moduna alınmıştı. Dolap içi sıcaklıkların 50 santigrat dereceye kadar çıkması nedeniyle tonlarca taze ve dondurulmuş gıda bozulmuş, perakende sektöründe on milyonlarca avroluk maddi hasar oluşmuştu.
Uzaktan yönetim panellerindeki güvenlik zafiyeti
Siber güvenlik uzmanları ve Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI), soğutma sistemlerine yönelik bu saldırıların karmaşık yazılım açıklarından ziyade temel güvenlik ihmallerinden kaynaklandığına işaret ediyor. ANSSI Direktörü Vincent Strubel, Ekim ayındaki süpermarket saldırılarının ardından Fransız Senatosu'nda yaptığı bilgilendirmede, endüstriyel sıcaklık kontrol cihazlarının doğrudan internete açık bırakıldığını ve zayıf parolalarla korunduğunu açıklamıştı.
Herhangi bir fidye talebinin iletilmediği EFS saldırısının arkasındaki kişi ya da gruplar henüz tespit edilemedi. Fransız makamları, sağlık ve gıda başta olmak üzere kritik sektörlerde kullanılan uzaktan denetimli endüstriyel cihazların internet bağlantılarının kesilmesi veya ek güvenlik duvarlarıyla korunması yönündeki uyarılarını yineledi.
