Saldırganlar Fransa'daki kan depolarının sıcaklıklarını 110°C'ye sıfırladı

Habere göre saldırganlar, Fransa'nın ulusal kan hizmeti olan French Blood Establishment (EFS) tarafından işletilen soğutma tesislerinde sıcaklık ayarlarını değiştirdi. EFS, izleme ve alarm sistemlerinin anomalileri hızla tespit ettiğini ve hiçbir kan örneği veya ürünün değiştirilmediğini söyledi.

EFS tesislerinde ne oldu

Yıkıcı haber 2 Kasım'da Fransa'ya ulaştı; bilinmeyen izinsiz kişiler gece boyunca EFS depolama tesislerine saldırdı. Otomatik soğutma sistemini ihlal ettikten sonra saldırganlar sıcaklık ayarını 110 °C'ye, kaynama noktası olarak tanımlanan değere sıfırladı. Normalde kan plazması -30 °C veya daha soğukta saklanır. EFS daha sonra haberi ilk yayımlayan Le Canard enchaîné'ye, transfüzyon için dondurulmuş plazmanın da olaya dahil olduğunu söyledi; daha önceki haberler yalnızca kan güvenliği izlemesi için saklanan donör örneklerini dikkate almıştı. EFS, Le Parisien ile paylaşılan basın açıklamasında anomaliler bildirildiğini ve bunun, kuruluşun hizmet sağlayıcısının çözümüyle donatılmış soğuk odaların çalışma parametrelerinde değişikliğe yol açtığını söyledi. Nöbetçi bir teknisyen yükselen sıcaklıkları fark etti ve müdahale ekiplerini uyardı. EFS, saldırı nedeniyle hiçbir kan örneği veya ürünün değiştirilmediğini ve bazı depolanmış ürünlerin başka tesislere aktarıldığını belirtti.

Arkalarında kim olabilir

EFS, soğutma sistemlerini yönetmek için üçüncü taraf yüklenici Coolworld'i kullanıyor. Saldırganların EFS'nin kan sakladığı buzdolaplarına erişmek için yükleniciyi ihlal etmiş olması muhtemel. Şimdiye kadar olası saldırganlar ve saldırı vektörleri hakkında kamuoyuna bir brifing verilmedi. Ancak saldırılar, gıda sağlayıcılarını etkileyen Avrupa soğutma sistemlerine yönelik son saldırılar örüntüsüne uyuyor. Olaylar, Rusya'nın 2022'de Ukrayna'yı işgalinin ardından artan güvenlik gerilimleri ortamında kritik altyapıya yönelik büyüyen hibrit tehditler konusunda endişeleri artırdı. Analistler daha önce Rusya yanlısı aktörlerden şüphelenmişti. NoName057(16) ve Z-Pentest Alliance adlı iki hacktivist grup, birden çok Avrupa ülkesindeki gıda mağazalarına yönelik son saldırılar için ortak sorumluluk iddiasında bulundu.

Avrupa genelinde daha geniş riskler

Süpermarket zincirleri ve mağaza işletmecileri Avrupa genelinde çürümüş gıda tonlarını atarken, sağlık hizmetlerindeki aksamalar kan kıtlığı veya tıbbi işlemlerin kesintiye uğraması gibi daha ağır sonuçlar doğurabilir. Danfoss AK-SM 800A denetleyicisindeki bir güvenlik açığı Ağustos ayı başlarında keşfedildi ve bu, saldırıların hızla artmasına yol açtı. Danfoss, güvenlik sorunlarını gidermek için yamalar yayımladı, ancak etkilenen işletmelerin hâlâ varsayılan parolalar kullandığı bildirildi. Benzer saldırıların riski yüksek kalmaya devam ediyor, çünkü birçok sistem kusurlu. Forescout siber güvenlik analistleri 99 ülkede hâlâ savunmasız yaklaşık 13.000 soğutma hizmeti belirledi; İtalya ve Yunanistan'da birçok sistem açıkta.

Kaynaklar: Cybernews · The Register