Üç depoda sıcaklık ve çözülme ayarları değiştirildi
Fransa Kan Kurumu EFS, kan ürünleri ile biyolojik örneklerin tutulduğu üç soğuk deponun 2 Kasım Pazartesi gecesi siber saldırıdan etkilendiğini açıkladı. Saldırganlar, EFS tesislerinde kullanılan ancak dış hizmet sağlayıcısı tarafından işletilen soğutma ünitelerinin sıcaklık ve çözülme eşiklerini çok yüksek seviyelere çıkardı.
Etkilenen odalarda hastanelere sevk edilmek üzere hazırlanan kan ürünleri, plazma torbaları ve EFS biyobankalarına ait numuneler bulunuyordu. Plazma ürünleri, kan nakillerinin yanı sıra bazı ilaçların üretiminde de kullanılıyor. EFS, doğrudan hedef alınmadığını, saldırının yüklenici firmaların işlettiği soğuk depolama sistemlerini vurduğunu bildirdi.
Alarm sistemleri kan ürünlerinin kaybını önledi
EFS’nin izleme ve alarm sistemleri sıcaklık değişimini kısa sürede tespit etti. Teknik ekipler bazı cihazları yeniden kontrol altına aldı; risk görülen soğuk depolardaki kan ürünleri ve numuneler ise önlem amacıyla başka tesislere aktarıldı.
Fransa Kan Kurumu, saldırı nedeniyle hiçbir kan ürünü ya da biyolojik numunenin kaybedilmediğini ve sağlık etkisi saptanmadığını açıkladı. Fransa Sağlık Bakanlığı da kan stoklarının güvenliğinin tesislerdeki alarm altyapısı ve derhal uygulanan tedbirlerle korunduğunu bildirdi. Kan toplama ve hastanelere dağıtım faaliyetleri kesintiye uğramadı.
EFS, tüm soğutma ekipmanındaki denetimi sıkılaştırdı. Fransa Ulusal Siber Güvenlik Ajansı ANSSI ve Sağlık Bakanlığı, olayın teknik incelemesi ile koruyucu çalışmalar için EFS’yle koordinasyon yürütüyor.
Avrupa’daki market saldırılarıyla benzer yöntem
Kan depolarına yönelik olay, Avrupa’daki marketlerin soğutma sistemlerini etkileyen saldırı dalgasının ardından geldi. Son günlerde Belçika, İsveç, İrlanda, Lüksemburg, Estonya, Finlandiya, Almanya, Hollanda, İtalya, Romanya ve Birleşik Krallık’taki bazı marketlerde buzdolabı ve dondurucuların sıcaklıkları uzaktan yükseltildi.
Fransa’da ekim ayında yüzlerce market şubesinin soğutma üniteleri benzer biçimde hedef alınmıştı. Bazı ünitelerde sıcaklıkların gıda güvenliğini tehdit edecek düzeye çıkması, ürünlerin imha edilmesine ve perakendecilerin zarar görmesine neden oldu. Yetkililer, marketlerdeki saldırılar ile EFS tesislerini etkileyen olay arasında doğrudan bağlantı kurulduğunu henüz doğrulamadı.
Ticari soğutma sistemleri, bakım, sıcaklık takibi ve arıza yönetimi için internet üzerinden izlenebiliyor. Yazılım güncellemelerinin yapılmaması, zayıf erişim denetimleri ve internete açık kontrol arayüzleri, saldırganların sistemlere girmesini kolaylaştırabiliyor. Kan depolarına yönelik saldırı, aynı teknik zafiyetlerin sağlık hizmetlerinde daha ağır sonuçlar doğurabileceğini gösterdi.
Saldırganların kimliği için teknik kanıt aranıyor
Yetkililer saldırının sorumluluğunu üstlenen doğrulanmış bir kişi veya grup bulunmadığını belirtiyor. Çevrim içi bazı grupların iddiaları bulunsa da güvenlik araştırmacıları, söz konusu paylaşımların saldırıyla doğrudan bağlantısını kanıtlayan teknik veri görmediklerini bildiriyor.
Araştırmacılar, Avrupa’daki soğutma sistemlerini hedef alan faaliyetlerde koordinasyon işaretleri bulunduğunu değerlendiriyor. Aynı anda çok sayıda cihaza erişilmesi için saldırganların internete açık cihazların adreslerini önceden belirlemesi ve saldırı zamanlamasını planlaması gerekiyor. Buna karşın saldırıların tek bir aktör tarafından mı, birbirinden bağımsız gruplar ya da taklitçiler tarafından mı yapıldığı henüz netleşmedi.
Olası fail profilleri arasında devlet bağlantılı aktörler, ideolojik gruplar, suç şebekeleri ve tekil saldırganlar sayılıyor. Resmî makamlar teknik inceleme tamamlanmadan herhangi bir ülke veya grubu sorumlu tutmadı.
Bağlı cihazlar için güvenlik önlemleri
Olay, internet bağlantılı cihazların yalnızca veri güvenliği değil fiziksel güvenlik riski de taşıdığını yeniden gündeme getirdi. Akıllı televizyonlar, güvenlik kameraları, kapı kilitleri, ısıtma sistemleri ve ev tipi buzdolapları da yazılım, hesap ve ağ güvenliği bakımından benzer risklerle karşılaşabiliyor.
Uzmanlar, cihazların varsayılan parolalarının derhal değiştirilmesini, her hesap için benzersiz ve güçlü parola kullanılmasını, mümkün olan hizmetlerde iki aşamalı doğrulamanın açılmasını öneriyor. Yazılım ve güvenlik güncellemelerinin düzenli kurulması da bilinen açıkların kötüye kullanılmasını zorlaştırıyor.
Kritik tesislerde uzaktan erişim yetkilerinin sınırlandırılması, cihaz ağlarının ana kurumsal ağdan ayrılması ve sıcaklık sapmalarında devreye giren bağımsız fiziksel alarmların korunması önem taşıyor. EFS’de ürün kaybını önleyen temel unsur, saldırganların dijital kontrolü ele geçirmesine rağmen alarm ve insan müdahalesinin hızla devreye girmesi oldu.
Sıkça Sorulanlar
Fransa'daki kan depolarına yönelik siber saldırı ne zaman gerçekleşti?
Fransa Kan Kurumu EFS'nin üç tesisini etkileyen siber saldırı, 2 Kasım Pazartesi gecesi gerçekleşti.
Siber saldırıda kan ürünleri veya biyolojik numuneler zarar gördü mü?
Hayır. İzleme ve alarm sistemleri anormalliği hızla tespit etti; kan ürünleri ve biyolojik numuneler güvenceye alındı veya başka tesislere taşındı.
Saldırı Fransa'da kan toplama ve dağıtımını etkiledi mi?
EFS, kan toplama ve hastanelere kan ürünü dağıtım faaliyetlerinin kesintisiz sürdüğünü bildirdi.
Kan depolarındaki siber saldırının market saldırılarıyla bağlantısı doğrulandı mı?
Avrupa'daki marketlerin soğutma sistemlerine yönelik saldırılarla benzer yöntemler görülse de yetkililer iki olay arasında doğrudan bağlantıyı henüz doğrulamadı.
Soğutma sistemleri siber saldırılara karşı nasıl korunabilir?
Uzaktan erişimin sınırlandırılması, yazılımların güncellenmesi, güçlü ve benzersiz parolalar kullanılması, ağların ayrıştırılması ve bağımsız fiziksel alarm sistemlerinin korunması temel önlemler arasında yer alır.