Fransa'da kan servisi EFS'in üç plazma deposunda soğutma ayarları saldırıyla değiştirildi; ürün kaybı yok
Fransız kan servisi EFS, bir soğutma ekipmanı tedarikçisine yönelik siber saldırının üç plazma depolama sahasını etkilediğini, sıcaklık ve buz çözme ayarlarının çok yüksek seviyelere çekildiğini ancak hiçbir kan ürününün kaybedilmediğini açıkladı.
Fransa'nın ulusal kan servisi Établissement français du sang (EFS), soğutma ekipmanı sağlayan bir tedarikçiye yönelik siber saldırının üç plazma depolama sahasını etkilediğini açıkladı. AP'nin aktardığına göre EFS, 2 Kasım Pazartesi günü bu sahalarda sıcaklık ve buz çözme (defrost) ayarlarının "son derece yüksek seviyelere" çekildiğini, ancak personelin alarmlara müdahale ederek ürünleri taşıdığını veya güvenceye aldığını ve hiçbir kan ürününün kaybedilmediğini bildirdi.
Etkilenen plazma hem transfüzyonda hem de ilaç üretiminde kullanılıyor. Bazı yayın organları dondurucuların normalde yaklaşık -30°C'de çalıştığını ve ayarın 110°C'ye çekildiğini yazdı; bu rakam EFS'in kendi açıklamasından değil basın haberlerinden geliyor. Fransız haftalık Le Canard Enchaîné tedarikçinin adını Coolworld olarak verdi. Saldırıyı üstlenen bir grup yok; failin kim olduğu ve sistemlere nasıl erişildiği henüz açıklanmadı.
Market dolaplarından kan depolarına
Olay, Ekim ortasında Fransa, Belçika ve Hollanda'da yüzlerce markette buzdolabı ve dondurucu sıcaklıklarının değiştirildiği dalgayla benzerlik taşıyor. SiberMagazin bu dalgayı FBI ve CISA'nın soğutma sistemleri uyarısı haberinde aktarmıştı. Basında yer alan değerlendirmelere göre o kampanyada kontrol cihazlarındaki zafiyetler, gizli bir günlük parolayla kimlik doğrulamanın atlatılmasına ve uzaktan komut çalıştırılmasına imkân veriyordu. EFS olayında aynı yöntemin kullanılıp kullanılmadığı resmî olarak doğrulanmadı.
Neden önemli?
Saldırı doğrudan kurumun ağına değil, uzaktan izleme ve bakım yapan tedarikçinin sistemine yönelmiş görünüyor. Bu, sağlık ve gıda gibi soğuk zincire bağımlı sektörlerde OT cihazlarının ve üçüncü taraf uzaktan erişimin saldırı yüzeyi olduğunu bir kez daha gösteriyor. Olayın zarar vermeden atlatılmasını sağlayan şey, bağımsız sıcaklık alarmları ve hızlı müdahale eden personel oldu.
Ne yapılmalı?
- Soğutma, HVAC ve bina otomasyon kontrol cihazlarının envanterini çıkarın; internetten doğrudan erişilebilir olanları tespit edin.
- Tedarikçilerin uzaktan erişimini sözleşme düzeyinde gözden geçirin: hangi cihaza, hangi yoldan, hangi kimlik doğrulamayla bağlandıklarını yazılı hale getirin.
- Kontrol cihazından bağımsız çalışan sıcaklık sensörleri ve alarm zinciri kurun; alarmların 7/24 bir kişiye ulaştığını test edin.
- Ayar noktası (setpoint) değişikliklerini loglayan ve olağan dışı değişiklikte uyarı üreten izleme kuralları ekleyin.
- Kritik stoklar için "kontrol sistemine güvenilemezse ne yaparız" senaryosunu içeren bir müdahale planı hazırlayın.
