Fransa Ulusal Kan Hizmetleri, Avrupa Çapındaki Soğutma Sistemi Siber Saldırılarından Etkilendi

Fransa Ulusal Kan Hizmetleri, Avrupa Çapındaki Soğutma Sistemi Siber Saldırılarından Etkilendi

Bu hafta, Avrupa genelinde soğutma sistemlerini hedef alan siber saldırı dalgası sırasında, Fransa’nın ulusal kan hizmeti olan Établissement Français du Sang (EFS)’nin üç tesisinde sıcaklık kontrolleri değiştirildi.

EFS, Salı günü yaptığı açıklamada, “herhangi bir sağlık etkisinin tespit edilmediğini ve kan ürünlerinde herhangi bir kayıp bildirilmediğini” belirtti. Kuruluş, kan ürünlerinin sağlık tesislerine ve biyobankalara gönderilmeden önce hazırlandığı ve dağıtıldığı soğuk hava depolarında “sıcaklık ve buz çözme eşiklerinin çok yüksek seviyelere çıkarıldığını” ifade etti.

Bir sözcü, Recorded Future News’e üç tesisin etkilendiğini ancak belirli bir tesisi veya kontrol sistemlerinin üreticisi/modeli hakkında bilgi veremediğini söyledi.

EFS, “izleme ve alarm sistemleri sayesinde bu anormalliklerin hızla tespit edildiğini ve kan örnekleri veya ürünlerinin zarar görmemesini sağlamak için gerekli önlemlerin uygulandığını” bildirdi. Açıklamada, “Böylece, duruma bağlı olarak, olay meydana gelir gelmez etkilenen ekipmanlar ürünleri ve örnekleri etkilemeden kontrol altına alındı veya etkisiz hale getirildi; bu soğuk odalarda depolanan ürünler önleyici olarak başka tesislere aktarıldı” denildi.

EFS, doğrudan hedef alınmadığını belirtiyor. Benzer şekilde etkilenen birçok perakendeci gibi, saldırının üçüncü taraf bir soğutma ekipmanı sağlayıcısı aracılığıyla kendilerine ulaştığını ifade ediyor.

Bu olay, kontrol sistemlerini hedef alan ikinci siber saldırı dalgasında Fransa’da bildirilen ilk vaka ve bir sağlık kuruluşunu etkileyen ilk olaydır. Son saldırılarda Belçika, Estonya, Finlandiya, Fransa, Almanya, İrlanda, Lüksemburg, Hollanda, Portekiz, İsveç ve Birleşik Krallık dahil olmak üzere en az 11 ülkedeki işletmelerin etkilendiği bildirildi.

Bu saldırılar, Ekim ayında Fransa’yı etkileyen ilk dalganın ardından geldi. İlk dalgada, henüz kimliği belirlenemeyen failler buzdolaplarını uzaktan buz çözdürmüş ve gıda stoklarının bozulmasına neden olmuştu. En son saldırıların arkasında aynı faillerin olup olmadığı belirsizliğini korurken, hiçbir grup veya kuruluş sorumluluğu üstlenmedi.

Salı günü İngiliz şirketlerinin de etkilendiğinin doğrulanmasının ardından, Birleşik Krallık yetkilileri olayları herhangi bir gruba atfetmediklerini belirtti. Belçika siber güvenlik ajansından bir sözcü, Recorded Future News’e saldırıların arkasındaki kişilerin “asla tespit edilemeyebileceğini” söyledi.