Avrupa'da kritik kamu altyapılarına yönelik siber tehditler doğrudan insan hayatını tehdit eden boyutlara ulaştı. Fransa'nın Bourgogne-Franche-Comté bölgesinde faaliyet gösteren Fransız Kan Kurumu (EFS), gece yarısı düzenlenen hedefli bir siber saldırıyla sarsıldı. Kimliği henüz belirlenemeyen bilgisayar korsanları, doğrudan veri sızdırmak yerine hayati numunelerin ve plazma stoklarının korunduğu soğutma sistemlerini imha etmeyi amaçladı.
Saldırganlar, depolama ünitelerine uzaktan erişim sağlayarak eksi 30 santigrat derecede muhafaza edilmesi gereken dondurucuların sıcaklık değerlerini akılalmaz bir seviyeye, 110 santigrat dereceye yükseltti.
Nöbetçi personelin dikkati felaketi önledi
Kritik stokların tamamen bozulmasına yol açabilecek sıcaklık manipülasyonu, tesisteki bir teknisyenin göstergelerdeki ani sapmayı fark etmesiyle kısa sürede boşa çıkarıldı. Değerlerdeki olağan dışı artışın anında tespit edilmesinin ardından devreye giren acil durum protokolleri sayesinde sistem yeniden güvenli çalışma aralığına çekildi.
Fransa Sağlık Bakanlığı konuya ilişkin yaptığı açıklamada, teknisyenin refleksif müdahalesi neticesinde stokların zarar görmediğini ve hastanelerdeki kan tedarik sürecinde herhangi bir operasyonel aksama yaşanmadığını vurguladı.
"Hayati plazma stoklarını tamamen kaybedebilirdik"
Girişimin büyüklüğüne ve oluşturduğu tehlikeye dikkat çeken Fransız Kan Kurumu Başkanı Frédéric Pacoud, olayın ciddiyetini şu sözlerle aktardı:
"Ürünlerimizin güvenliği ihlal edilmedi ancak çok ciddi bir risk atlattık. Zamanında fark edilmeseydi, ağır hastaların tedavisinde kullanılmayı bekleyen kıymetli numuneleri ve plazma torbalarını bütünüyle kaybedebilirdik."
Fransız siber güvenlik birimleri ve kolluk kuvvetleri, sağlık sistemini felce uğratmayı amaçlayan bu koordineli sabotaj girişiminin arkasındaki aktörleri tespit etmek için geniş çaplı bir soruşturma yürütüyor. Saldırının münferit bir korsanlık eylemi mi yoksa organize bir altyapı saldırısı mı olduğu araştırılıyor.
