Fransa'da Kan Hizmetinin Yüklenicisine Siber Saldırı: Dondurucular -30 Dereceden 110 Dereceye Programlandı
Fransa'nın ulusal kan hizmeti Établissement français du sang'a (EFS) soğutma ekipmanı sağlayan bir yüklenici siber saldırıya uğradı. Le Canard enchaîné'nin haberine göre 1-2 Kasım gecesi bilgisayar korsanları, normalde -30 °C'de tutulan dondurucuların sıcaklığını 110 °C'ye çıkaracak şekilde programladı. Olay, nöbetçi bir teknisyenin gece fark ettiği sıcaklık artışı sayesinde ortaya çıktı.
Kaynak: Anadolu Ajansı, Le Canard enchaîné
Kan örneklerinin saklandığı dondurucuların sıcaklığı -30 °C'den 110 °C'ye programlandı.
Le Canard enchaîné'nin salı günü yayımladığı habere göre saldırı 1-2 Kasım gecesi gerçekleşti. Hedef, EFS için saklama ve soğutma ekipmanlarının bakımını yapan Coolworld şirketiydi. Normalde yaklaşık -30 °C'de tutulan dondurucular, kontrol sistemine girilen komutla 110 °C'ye ulaşacak şekilde programlandı. Bourgogne-Franche-Comté bölgesindeki tesisler de etkilenenler arasında.
Saldırıyı pazar-pazartesi gecesi nöbetçi bir teknisyen fark etti.
EFS, olayın nöbetçi bir teknisyenin gece boyunca sıcaklıklardaki olağandışı yükselişi fark etmesiyle belirlendiğini açıkladı. Sağlık Bakanlığı ise durum zamanında tespit edildiği için olayın 'operasyonel bir sonucu olmadığını' bildirdi.
Başlangıçta etkilenen malzemenin bağışçılardan alınan kan örnekleri olduğu söylenmişti. Sonrasında EFS, Le Canard enchaîné'ye transfüzyon için ayrılmış donmuş plazmanın da kapsama girdiğini aktardı.
Olay, Avrupa'da market dondurucularını hedef alan saldırı dalgasının ardından geldi.
Bildirildiğine göre 12 Ekim'de Fransa'da birkaç yüz süpermarketin soğutma sistemleri kötü niyetle değiştirilmiş, ürünler zarar görmüştü. Fransa Ulusal Siber Güvenlik Ajansı ANSSI de bunun üzerine Danfoss ve Copeland markalı kontrolcüleri kapsayan bir uyarı yayımladı. 2 Kasım'da ise Belçika, Lüksemburg, İsveç, İrlanda, Hollanda ve Estonya'da yeni olaylar bildirildi.
ANSSI Genel Müdürü Vincent Strubel, 21 Ekim'deki Senato dinlemesinde soğutma sistemlerine yönelik riskleri gündeme getirmişti.
Saldırganların kimliği ve sisteme nasıl girdikleri hâlâ bilinmiyor.
Saldırganların kim olduğu, Coolworld'ün sistemlerine nasıl girdikleri, kaç tesisin etkilendiği ve kesintinin ne kadar sürdüğü açıklanmadı.
Keşfet ile ziyaret ettiğin tüm kategorileri tek akışta gör!



Yorum Yazın