Avrupa'da siber saldırı alarmı: Önce marketler, şimdi kan bankaları hedefte

Fransa'da kan plazmalarının saklandığı üç tesiste kullanılan soğutma sistemleri siber saldırının hedefi oldu. Saldırganlar, sistemlerin sıcaklık ve buz çözme ayarlarını uzaktan değiştirerek depolanan kan ürünlerini kullanılamaz hale getirmeye çalıştı.

Fransız Kan Kurumu, saldırının erken tespit edildiğini ve gerekli önlemlerin alınması sayesinde hiçbir kan ürününün veya numunenin zarar görmediğini açıkladı.

Tesislerin sıcaklıkları kontrol edilmeye çalışıldı

Kurum tarafından salı gecesi yapılan açıklamada, pazartesi günü kan plazmalarının saklandığı üç soğuk hava deposunun sıcaklık ve buz çözme eşiklerinin aşırı yüksek seviyelere çıkarıldığı belirtildi. Saldırganların normalde eksi 30 derece olan depolama sıcaklığını 110 dereceye kadar yükseltmeye çalıştığı bildirildi.

Ancak tesislerdeki izleme sistemleri olağan dışı değişiklikleri kısa sürede tespit etti. Görevlilerin müdahalesiyle depolanan ürünler güvence altına alındı. Kurum, saldırının ardından yaptığı açıklamada "Herhangi bir sağlık sorunu tespit edilmedi ve hiçbir kan ürünü kaybedilmedi" ifadelerini kullandı.

Kan plazmaları güvence altına alındı

Siber saldırının, Kurum'a bağlı üç tesiste kullanılan soğutma ekipmanlarının tedarikçisini hedef aldığı açıklandı. Tesislerde kan nakillerinde kullanılmak üzere hazırlanan plazma torbaları ile ilaç üretiminde kullanılan plazmalar saklanıyordu.

Yetkililer, saldırının fark edilmesinin ardından ürünlerin başka alanlara taşındığını veya bulundukları depolarda güvence altına alındığını bildirdi. Kurum, kan bağışı toplama ve dağıtım faaliyetlerinin kesintiye uğramadığını, hastanelere ve diğer sağlık kuruluşlarına verilen hizmetlerin normal şekilde sürdüğünü duyurdu.

Saldırıdan etkilenen soğutma ekipmanlarının tedarikçisi Coolworld, siber güvenlik olayından haberdar olduğunu açıkladı. Şirket, güvenlik açığının üçüncü taraf bir tedarikçiye ait bileşenden kaynaklandığını ve doğrudan kendi kontrolü dışında bulunduğunu savundu. Coolworld, olaydan sınırlı sayıda cihazın etkilendiğini ve gerekli önlemlerin alındığını bildirdi.

Fransa Ulusal Siber Güvenlik Ajansı ile Sağlık Bakanlığı olayla ilgili inceleme başlattı. Saldırının arkasında kimlerin bulunduğuna ilişkin henüz resmi bir açıklama yapılmadı.

Avrupa'da yüzlerce süpermarket de hedef alınmıştı

Kan bankalarına yönelik bu saldırı, ekim ayının ortasında Fransa, Belçika ve Hollanda'daki yüzlerce süpermarket ve bağımsız mağazanın soğutma sistemlerini hedef alan siber saldırıları yeniden gündeme taşıdı. Söz konusu saldırılarda buzdolapları ve dondurucuların uzaktan kontrol edilerek sıcaklıklarının yükseltilmesi, tonlarca gıda ürününün bozulmasına neden oldu.

Saldırılardan etkilenen şirketler, hem ürün kayıpları hem de faaliyetlerde yaşanan aksaklıklar nedeniyle ciddi ekonomik zararla karşı karşıya kaldı.

Şirketin satışlarında 250 milyon euroluk kayıp bekleniyor

Önceki saldırıdan etkilenen Hollanda merkezli süpermarket zinciri Ahold Delhaize, siber saldırının yılın son çeyreğindeki satışlarını 250 milyon euroya kadar azaltabileceğini açıkladı. Şirket ayrıca aynı dönemde faaliyet kârının 100 milyon eurodan fazla düşebileceğini öngördü.

Şirketin Üst Yönetici'si, aksaklıkların büyük bölümünün iki hafta içinde kontrol altına alındığını ancak faaliyetlerin tamamen normale dönmesi için çalışmaların sürdüğünü belirtti. "Siber tehditler günümüzde iş dünyasının giderek daha sert bir gerçeği haline geliyor" diyerek duruma dikkat çekti.

Şirket, saldırının ardından Avrupa ve ABD'deki çeşitli markalarına ait internet siteleri ve mobil uygulamalar dahil bazı sistemlerini önlem amacıyla geçici olarak devre dışı bırakmıştı.

Kritik altyapıların güvenliği tartışılıyor

Avrupa'da peş peşe yaşanan saldırılar, internete bağlı cihazların ve uzaktan yönetilebilen endüstriyel sistemlerin güvenliğine ilişkin endişeleri artırdı. Özellikle sağlık kuruluşları, gıda tedarik zincirleri ve soğuk hava depoları gibi sıcaklık kontrolünün hayati önem taşıdığı alanlarda, sistemlere yetkisiz erişim ciddi sonuçlar doğurabiliyor.

Uzmanların dikkat çektiği risklerin başında, günlük yaşamda ve endüstride giderek yaygınlaşan internet bağlantılı akıllı cihazların siber saldırılara açık olması geliyor.