Fransız kan bankaları hacklendi

Hayati önem taşıyan kan ürünlerini depolayan üç soğuk depoda sıcaklık ve buz çözme eşikleri 'çok yüksek seviyelere' çıkarıldı. 

Fransa'nın ulusal kan hizmeti, bilgisayar korsanlarının kontrol sistemlerine eriştiğini ve hayati önem taşıyan kan ürünlerini depolayan üç soğuk depoda sıcaklıkları yükselttiğini, bunun da Avrupa genelinde buzdolapları ve donduruculara yönelik son siber saldırıların görünürde bir tırmanışı olduğunu söyledi.

Fransız Kan Hizmeti (EFS), saldırıda sıcaklık ve buz çözme eşiklerinin "çok yüksek seviyelere" çıkarıldığını ve alarm sistemlerinin teknisyenlerin ürünler tehlikeye girmeden önce müdahale etmesine olanak sağladığını ekledi.

EFS, Fransa'nın kamu kan transfüzyon operatörüdür ve ülke genelinde 1.900'den fazla hastaneye kan, plazma ve trombosit gibi ürünleri toplar, test eder, hazırlar ve dağıtır. Yılda bir milyondan fazla hastaya destek vermektedir.

EFS'nin Pazartesi gecesi gerçekleştiğini söylediği saldırı, yaklaşık bir düzine Avrupa ülkesindeki süpermarketlerdeki buzdolapları ve dondurucuların sıcaklıklarının 50°C'ye (122°F) kadar yükselmesi ve milyonlarca euro değerinde gıda hasarına yol açmasıyla aynı zamana denk geldi.

İtalya, Almanya, Romanya ve İngiltere'deki perakendeciler hedef alınırken, Belçika, Estonya, İrlanda, Finlandiya, Lüksemburg, Hollanda ve İsveç de bir önceki gün soğutma sistemlerinde sorunlar bildirdi. 

Geçen ay Fransa'da yaşanan bir dizi saldırıda, bilgisayar korsanları 700'e yakın süpermarketteki soğutma ünitelerinin kontrolünü ele geçirdi. Fransa'nın Crédit Mutuel bankasının bölgesel bir şubesi Çarşamba günü siber saldırının kurbanı olduğunu açıkladı.

Ağustos başında ABD'de de benzer bir durum yaşanmış olabilir; en az altı askeri üssün kantinlerinde bir dizi gizemli buzdolabı arızası meydana geldi. Pentagon, şüpheli bir siber saldırıyı araştırıyor.

İtalya hükümetinin Salı günü istihbarat yetkilileriyle acil görüşmeler yapmasının ardından, AB sözcüsü Thomas Regnier, bloğun kurumlarının ulusal yetkililerle ortak bir yanıt oluşturmak için acil görüşmeler yaptığını söyledi.

“Bunlar münferit olaylar değil ve elbette bu tür siber olaylara karşı kolektif olarak dirençli ve hazırlıklı olmalıyız,” dedi ve olası suçluların isimlerini verdi. Saldırıların nedeni bilinmiyor ve kimse sorumluluğu üstlenmedi.

Ticari soğutma sistemleri de dahil olmak üzere giderek artan sayıda cihaz uzaktan izlenebiliyor ve kontrol edilebiliyor. Ortaya çıkan güvenlik açıklarını onarmak için yama yapılmadığı takdirde, internete bağlı yazılımlar kodları bilgisayar korsanlarına açık bırakabiliyor.

Bazı yetkililer ve uzmanlar, Rusya'nın 2022'deki Ukrayna işgalinin ardından hükümet destekli hibrit saldırılardan endişe duyuyor. Batılı istihbarat yetkilileri, Moskova'nın Avrupa'da birçok biçimde sabotaj kampanyası yürüttüğünü söylüyor.

Siber güvenlik şirketi Sophos'un tehdit istihbaratı kıdemli direktörü Rafe Pilling, bu hafta verdiği demeçte, en olası senaryoların "devlet tabanlı sinyal verme ve yetenek gösterme" veya yalnız kurt bir hacker olduğunu söyledi.

EFS, saldırıların doğrudan hedef alınmadığını, taşeronları tarafından işletilen soğuk hava depolarını etkilediğini belirtti. Etkilenen odalarda depolanan ürünler (transfüzyon için plazma torbaları ve ilaç üretimi dahil) başka yerlere taşındı.

Ayrıca, Fransa Ulusal Siber Güvenlik Ajansı (ANSSI) ve Sağlık Bakanlığı'nın bilgilendirildiğini ve tüm ekipmanlarının izlenmesinin güçlendirildiğini ekledi.

The Guardian