EFS'in üç plazma soğuk deposunda sıcaklık ve çözülme eşikleri 'çok yüksek seviyelere' çekildi; alarm sistemleri sayesinde ürün kaybı ve sağlık etkisi olmadı. Süpermarket dondurucu saldırılarıyla aynı soğutma-ekipmanı zinciri değerlendirmesi öne çıkıyor.
Avrupa’yı vuran soğutma ekipmanlarına yönelik siber saldırı dalgası kritik bir eşik aştı: Fransız Kan Kurumu (EFS), plazma depolayan üç soğuk deposunda sıcaklık ve çözülme eşiklerinin “çok yüksek seviyelere çekildiği” bir siber saldırıya hedef olduğunu duyurdu. Fransız makamları, saldırının kan ürünlerine veya örneklerine zarar vermeden etkisiz hâle getirildiğini bildirdi.
Kurumun Salı akşamı yayımladığı bildiriye göre Pazartesi günü gerçekleşen saldırı, üç EFS sahasındaki soğuk depo tesislerini yöneten bir soğutma ekipmanı tedarikçisini vurdu. Depolanan ürünler, nakil için hazırlanan plazma torbaları ile ilaç üretiminde kullanılacak plazmaydı; ürünler ya güvenli bölgelere aktarıldı ya da koruma altına alındı. EFS, “İzleme ve alarm sistemleri anomaliyi hızla tespit etti ve personelin müdahalesiyle hiçbir kan ürününün ya da örneğin riske girmemesi sağlandı” ifadesini kullandı.
Kurum, kan toplama ve dağıtım operasyonlarının kesintiye uğramadığını ve hastanelere yönelik hizmetin sürdüğünü belirtti. Fransa’nın ulusal siber güvenlik ajansı ANSSI ile Sağlık Bakanlığı olayı soruşturuyor. Saldırıyı ilk olarak Canard enchaîné gazetesi ifşa etmişti.
Olay, Avrupa’nın birçok ülkesindeki süpermarketlerin bu hafta buzdolapları ve dondurucularının uzaktan ele geçirilmesi sonucu ısındığını ve milyonlarca euro değerinde gıdanın çöpe gittiğini açıklamasının ardından geldi. İkilinin aynı soğutma-ekipmanı tedarik zincirini hedef aldığı değerlendirmesi öne çıkıyor; gıda perakendesinden sonra saldırının kritik tıbbi soğuk zincire — kan ve plazma altyapısına — sıçraması, potansiyel halk sağlığı sonuçları bakımından olayın boyutunu değiştirdi.
EFS, Fransa’da kan bağışı toplama ve hastanelere dağıtımından sorumlu kamu kurumu. Plazma, yanık ve karaciğer hastaları ile pıhtılaşma bozukluğu olan hastaların tedavisinde ve ilaç üretiminde kullanılan, taze dondurularak soğuk zincirde saklanan hayati bir bileşen. Sıcaklık eşiklerinin kasıtlı olarak yükseltilmesi, tespit edilmemiş olsaydı binlerce plazma torbasının kullanılamaz hâle gelmesine ve ciddi bir tıbbi tedarik krizine yol açabilirdi.
Fransız basınındaki ayrıntılara göre saldırı, EFS’nin üç sahasına soğuk hava depolarını denetleyen ve yöneten sistemleri kuran dış tedarikçinin altyapısı üzerinden gerçekleşti. Kurum, olayın “hızla kontrol altına alındığını” ve saklanan ürünler ile örnekler üzerinde “hiçbir etki” olmadığını vurgulayan ikinci bir açıklama yayımladı; Sağlık Bakanlığı yetkilileri de ürünlerin ele geçirilmediği teyidini yineledi. Saldırganların kimliği ve motivasyonuna ilişkin henüz bilgi paylaşılmadı.