Fransa'da kan kurumu EFS'nin plazma depolarında sıcaklık ayarları uzaktan değiştirildi

Fransa’nın kamu kan hizmeti Établissement français du sang (EFS), 3 Kasım’da yayımladığı açıklamada, soğutma ekipmanı sağlayıcılarından birinin 2 Kasım’da bir siber güvenlik olayına maruz kaldığını doğruladı. EFS’ye göre olayda, kurumun üç tesisinde kullanılan soğuk oda izleme ve yönetim sistemlerindeki sıcaklık ve buz çözme eşikleri çok yüksek değerlere çıkarıldı. Haberi ilk olarak haftalık gazete Le Canard enchaîné duyurmuştu.

Etkilenen ürünler

EFS’ye göre etkilenen soğuk odalarda nakil için kullanılacak plazma torbaları ile ilaç üretimi için ayrıştırılacak (fractionnement) plazma torbaları saklanıyordu. Solutions Numériques’in aktardığına göre EFS, ürünlerin türü konusundaki açıklamasını sonradan genişletti. Kurum önce etkilenen örneklerin kan nakliyle ilgili bir sağlık izleme sistemine ait olduğunu söylemiş, ardından nakil için dondurulmuş plazmanın da etkilenen ürünler arasında olduğunu kabul etmişti.

Le Canard enchaîné’ye göre saldırganlar, normalde yaklaşık eksi 30 derecede tutulan soğuk odaların ayarlarını 110 dereceye getirdi. Solutions Numériques’in Le Canard enchaîné’den aktardığına göre EFS, nöbetçi bir teknisyenin pazarı pazartesiye bağlayan gece soğuk odalardaki sıcaklık artışını fark ettiğini söyledi. Aynı habere göre Sağlık Bakanlığı, durum fark edildiği için operasyonel bir sonuç olmadığını belirtti.

EFS’nin açıklaması

EFS, doğrudan hedef alınmadığını, kendi tesislerinde kullanılan sağlayıcı çözümünün saldırıya uğradığını belirtiyor. Kuruma göre izleme ve alarm sistemleri anormallikleri hızla tespit etti ve hiçbir örneğin ya da kan ürününün bozulmaması için gereken önlemler alındı. Etkilenen ekipmanlar ya yeniden denetim altına alındı ya da devre dışı bırakıldı, ürünler önlem olarak başka tesislere taşındı. EFS’ye göre herhangi bir sağlık etkisi belirlenmedi ve bildirilecek bir kan ürünü kaybı yok. Kan bağışı ve dağıtımı sürüyor.

EFS, teknik ekiplerinin Fransa’nın siber güvenlik ajansı ANSSI ve Sağlık Bakanlığı ile birlikte çalıştığını ve bütün ekipmanlarının çalışma ve sıcaklık izlemesinin sıkılaştırıldığını açıkladı. franceinfo’ya göre Sağlık Bakanı Stéphanie Rist’in ofisi teknik incelemelerin sürdüğünü ve bilgiler netleştiğinde yeni bir açıklama yapılacağını belirtti.

Sağlayıcının açıklaması

Le Canard enchaîné’ye göre saldırıya uğrayan sağlayıcı Coolworld adlı soğutma şirketi. Coolworld 4 Kasım’da yaptığı açıklamada, soğutma sistemlerinde kullanılan bir uzaktan izleme yazılımıyla ilgili siber güvenlik olayından haberdar olduğunu belirtti. Şirkete göre medyada söz edilen açık, Coolworld’ün doğrudan denetiminde olmayan, üçüncü taraf bir sağlayıcının bileşeninde. Coolworld yalnızca sınırlı sayıda ünitesinin etkilendiğini ve hızla gerekli önlemleri aldığını açıkladı. Şirketin açıklamasında EFS’nin adı geçmiyor ve hangi bileşenin etkilendiği belirtilmiyor.

Olay, son haftalarda Avrupa’daki süpermarketlerin soğutma sistemlerini hedef alan saldırılarla aynı günlere denk geldi. EFS ve Coolworld, olayın bu saldırılarla bağlantılı olup olmadığına dair bir değerlendirme yapmadı.