Fransa’nın ulusal kan hizmeti Établissement français du sang’un (EFS) üç soğuk depolama noktasındaki soğutma kontrolleri 2 Kasım’da düzenlenen bir siber saldırıda değiştirildi. Plazma ve kan numunelerinin bulunduğu depolarda sıcaklık ve buz çözme eşikleri olağan dışı yüksek seviyelere çıkarıldı. EFS, izleme sistemleri ile çalışanların müdahalesinin ürünlerin zarar görmesini önlediğini bildirdi.
1
4
Haberlerde sıkça geçen 110°C, saldırganların girmeye çalıştığı hedef ayar anlamına geliyor; depoların veya içlerindeki plazmanın gerçekten bu sıcaklığa ulaştığı anlamına gelmiyor. Mevcut haberlerde cihazların fiilen ulaştığı sıcaklık belirlenmiş değil.
14
Soğutma kontrollerinde ne değiştirildi?
EFS, üç soğuk depolama noktasındaki sıcaklık ve buz çözme eşiklerinin “son derece yüksek seviyelere” çıkarıldığını açıkladı.
1 Fransız basınında, normalde yaklaşık −30°C’de tutulan sistemler için hedefin 110°C’ye ayarlandığı bildirildi.
1 Bu alanlarda kan numunelerinin yanı sıra transfüzyonlarda kullanılmak üzere saklanan plazma da bulunuyordu.
4
24
EFS’ye göre saldırı, kan hizmetinin doğrudan kendi sistemlerini değil, soğutma ekipmanı sağlayıcısıyla bağlantılı izleme ve kontrol sistemlerini etkiledi.
4 Bu ayrım, olayın müşteri kurumun ana sistemlerine doğrudan girilmesinden ziyade, tedarikçi üzerinden erişilebilen ekipman ve kontrollerle ilgili olduğunu gösteriyor.
4
13
Alarmlar ve personelin müdahalesi zararı önledi
EFS, izleme ve alarm sistemlerinin olağan dışı ayarları fark ettiğini, çalışanların da kan ürünleri veya numuneler zarar görmeden müdahale ettiğini bildirdi.
1
4 Haberlerde, gece görevli bir teknisyenin sıcaklıktaki yükselişi fark ederek acil ekiplerin müdahalesini sağladığı da aktarıldı.
3
EFS, hiçbir kan ürünü ya da numunenin zarar görmediğini ve bilinen bir sağlık sonucunun ortaya çıkmadığını açıkladı.
1 Ayrı bir haberde, hastane tedarikinin ve transfüzyon hizmetlerinin etkilenmediği belirtildi.
3 Bununla birlikte, mevcut kaynaklar kan toplama ve dağıtımının kesintisiz sürüp sürmediği gibi operasyonel ayrıntıların tamamını ortaya koymuyor.
Coolworld ne dedi, hangi ayrıntılar belirsiz?
Soğutma ekipmanını sağlayan Coolworld, olaydan haberdar olduğunu belirtti. Associated Press’in aktardığı açıklamada şirket, basında söz edilen açığın üçüncü taraf bir tedarikçinin bileşeniyle ilgili olduğunu ve doğrudan kontrolü dışında kaldığını söyledi.
45
EFS üç noktanın etkilendiğini açıkladı; ancak mevcut haberler etkilenen soğutma ünitelerinin kesin sayısını vermiyor.
1 Saldırının yöntemi, teknik kapsamının tamamı ve etkilenen ekipmanların ne zaman yeniden hizmete alındığı konusunda da kaynaklarda yeterli bilgi bulunmuyor. Bu nedenle doğrulanmış etkiyle hâlâ yanıt bekleyen teknik soruları birbirinden ayırmak önemli.
Avrupa’daki soğutma sistemi olaylarının bir parçası
Kan depolarını hedef alan olay, Avrupa’daki ticari soğutma sistemlerini etkileyen daha geniş bir dizi siber güvenlik vakasının yaşandığı döneme denk geldi. Avrupa Komisyonu ve AB Siber Güvenlik Ajansı (ENISA), 11 Ekim’den bu yana AB üyesi bazı ülkelerde ticari soğutma sistemleri ve benzer cihazların etkilendiğini; 1–2 Kasım’da da yeni bir olay dalgası yaşandığını bildirdi.
44
Kasım başındaki olaylarda bazı süpermarketlerde sıcaklıkların yükselmesi üzerine gıdaların çöpe atıldığı haberleştirildi.
12
34 Ancak mevcut haberler EFS olayının süpermarket saldırılarıyla aynı kişiler tarafından ya da tek bir eşgüdümlü kampanya kapsamında gerçekleştirildiğini doğrulamıyor. Süpermarket vakalarının da koordineli olup olmadığı veya işletmelerin ayrı ayrı mı hedef alındığı belirsiz.
36 EFS saldırısının sorumluluğu da sunulan kaynaklarda belirlenmiş değil.
EFS olayı, üçüncü tarafların sağladığı ekipman ve hizmetler üzerinden fiziksel sistemlere ulaşabilen siber riskleri gözler önüne seriyor. Bu vakada soğutma kontrolleri değiştirildi; ancak alarmlar ve çalışanların müdahalesi sayesinde bildirilen bir ürün kaybı yaşanmadı.
4
13