Avrupa'da süpermarketlerin soğutma sistemlerine yönelik siber saldırıların ardından Fransa'da kan ve plazma depolarının da hedef alındığı ortaya çıktı. Fransız Kan Kurumuna (EFS) soğutma hizmeti sağlayan bir tedarikçiye düzenlenen saldırıda, üç tesisteki soğuk odaların sıcaklık ve buz çözme ayarları uzaktan değiştirildi.
Kurumun sıcaklık izleme sistemi değişikliği tespit edince ekipler müdahale etti. EFS, kan ürünleri ve numunelerin zarar görmediğini, kan toplama ve dağıtımının kesintisiz sürdüğünü açıkladı.
Soğutucuların hedef sıcaklığı 110 dereceye ayarlandı
Fransız haftalık gazetesi Le Canard enchaîné, saldırının 1 Kasım'ı 2 Kasım'a bağlayan gece meydana geldiğini ve soğutma sistemlerinin bakımını üstlenen Coolworld şirketini hedef aldığını bildirdi.
Gazeteye göre aralarında Bourgogne-Franche-Comté bölgesindeki tesislerin de bulunduğu üç depoda, normalde eksi 30 derecede çalışan soğutucuların hedef sıcaklığı 110 dereceye ayarlandı.
EFS, sıcaklık ayarlarına müdahale edildiğini doğruladı ancak soğuk odaların gerçekten 110 dereceye ulaştığına ilişkin bir açıklama yapmadı.
Etkilenen tesislerde kan nakli için saklanan plazmanın yanı sıra kan bağışçılarından alınan numuneler de bulunuyordu.
EFS'nin sıcaklık takip sistemi, saldırıya uğrayan tedarikçinin sisteminden bağımsız çalışıyordu. Bu sayede sıcaklık ayarlarındaki değişiklik erken fark edildi. Ekipler, etkilenen soğutucuları devre dışı bırakarak ürünleri başka soğuk depolara taşıdı.
EFS, olayın ardından tesislerdeki denetimleri artırdığını ve Fransa Sağlık Bakanlığı ile Ulusal Siber Güvenlik Ajansı (ANSSI) ile birlikte çalıştığını açıkladı.
Coolworld ise soğutma sistemlerinin uzaktan izlenmesini sağlayan yazılımla ilgili bir siber güvenlik olayı yaşandığını ve sınırlı sayıda cihazın etkilendiğini bildirdi.
Şirket, güvenlik açığının başka bir tedarikçiden temin edilen bir yazılım bileşeninden kaynaklandığını belirtti.
Fransız siber güvenlik kurumundan açıklama
Fransa Ulusal Siber Güvenlik Ajansı (ANSSI), Avrupa'daki saldırılarla ilgili incelemelerin ekim ayının ortasından bu yana sürdüğünü açıkladı.
Kurum sözcüsü, Newsweek dergisine yaptığı açıklamada, Fransa'da saldırılardan etkilenme ihtimali bulunan işletmelere destek verdiklerini ve farklı sektörlerle birlikte koruyucu önlemler üzerinde çalıştıklarını belirtti.
ANSSI'nin diğer Avrupa ülkelerindeki siber güvenlik kurumlarıyla da düzenli bilgi alışverişinde bulunduğu bildirildi.
Süpermarket saldırılarıyla bağlantı doğrulanmadı
Ekim ayının ortasında Fransa'da yüzlerce süpermarket ve bağımsız işletmenin soğutma sistemlerine uzaktan müdahale edilmişti.
Kasım ayının başında ise Hollanda, Almanya, Belçika ve İsveç'in de aralarında bulunduğu ülkelerde benzer olaylar bildirildi.
Bazı marketlerde buzdolabı ve dondurucuların sıcaklığının yükselmesi nedeniyle gıda ürünleri bozuldu.
Saldırıları kimin düzenlediği ve Fransa'daki kan depolarına yönelik olayın süpermarket saldırılarıyla bağlantılı olup olmadığı henüz belirlenmedi.
AB'den 72 saatlik kriz hazırlığı tavsiyesi
Avrupa Komisyonu, vatandaşların olası krizlere hazırlıklı olmaları amacıyla ilk 72 saat boyunca temel ihtiyaçlarını karşılayabilecek durumda olmalarını tavsiye ediyor.
Bu kapsamda vatandaşlara acil durum çantası hazırlamaları ve su, gıda, ilaç gibi temel ihtiyaç malzemelerini önceden bulundurmaları öneriliyor.
©Sonhaber.eu
