Avrupa'da büyük siber saldırı: Süpermarketlerden sonra kan bankaları hedef alındı

Avrupa'da süpermarketlerin soğutma sistemlerini hedef alan siber saldırıların ardından Fransa'daki kan depolama tesislerinde de benzer bir olay yaşandı. Bilgisayar korsanları, kan örnekleri ve plazmaların saklandığı soğutucuların sıcaklık ayarlarını uzaktan değiştirdi. Normalde eksi 30 derecede çalışan sistemlerin 110 dereceye ayarlandığı ortaya çıktı.

Fransa'da kan bağışı ve kan ürünlerinin yönetiminden sorumlu Fransız Kan Kurumu'nun (EFS) kullandığı soğutma sistemlerine yönelik siber saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece meydana geldi.

Fransız haftalık gazetesi Le Canard Enchaîné'nin haberine göre saldırganlar, EFS'nin depolama sistemlerinin bakımını üstlenen Coolworld şirketini hedef aldı. Bourgogne-Franche-Comté bölgesindeki tesislerin de aralarında bulunduğu bazı merkezlerde soğutucuların sıcaklık ayarları değiştirildi.

Gece görev yapan bir EFS teknisyeni sıcaklıkların yükseldiğini fark etti. Fransa Sağlık Bakanlığı ise olayın kurumun faaliyetlerini etkilemediğini açıkladı.

Hedef alınan tesislerde, kan nakillerinin takibinde kullanılan kan örnekleri ile hastalara nakledilmek üzere saklanan dondurulmuş plazmalar bulunuyordu.

Altı Avrupa ülkesinde soğutuculara müdahale edildi

Kan depolama tesislerinde yaşanan olaydan önce Avrupa genelinde çok sayıda süpermarket benzer saldırılarla karşı karşıya kaldı.

2 Kasım'da İsveç, Belçika, Lüksemburg, İrlanda, İtalya ve Estonya olmak üzere en az altı ülkede soğutma sistemlerine izinsiz erişim sağlandı. Saldırganlar, internet bağlantısı üzerinden kontrol edilen buzdolabı ve dondurucuların sıcaklıklarını yükseltti.

Bazı işletmeler, ürünlerin bozulma riski nedeniyle gıda satışını durdurmak veya ürünleri imha etmek zorunda kaldı.

İsveç'teki bir süpermarket, soğutma sistemlerinin 50 dereceye ayarlandığını bildirdi.

Yunanistan'ın başkenti Atina'da ise bir kasap, iş yerindeki soğutuculardan birinin sıcaklığının 150 dereceye çıkarıldığını anlattı. Yerel bir televizyon kanalına konuşan işletme sahibi, teknik ekibin sistemin kontrolünü yeniden ele geçirmesinin yaklaşık iki saat sürdüğünü söyledi.

Kasap, etlerin zarar görmediğini belirtti. Çalışanlar, dışarıdan erişimi engellemek amacıyla soğutma cihazlarının Wi-Fi bağlantısını kesti.

Fransa'da 700 süpermarket etkilenmişti

Avrupa'daki son olaylardan birkaç hafta önce Fransa'da yüzlerce marketi etkileyen daha geniş çaplı bir siber saldırı yaşanmıştı.

Bilgisayar korsanları, süpermarketlerin ve bağımsız işletmelerin soğutma sistemlerine uzaktan müdahale ederek sıcaklıkları yükseltmişti. Bunun sonucunda bazı gıda ürünleri bozulmuştu.

Fransa Maliye Bakanı'nın verdiği bilgilere göre, ülkedeki yaklaşık 10 bin süpermarketin 700'ü saldırıdan etkilendi.

Soruşturmalarda özellikle eski nesil soğutma sistemleri ile güvenlik güncellemesi yapılmamış yazılımlar üzerinde duruldu.

Marketlerde kullanılan internet bağlantılı soğutma sistemleri, işletmelere sıcaklıkları uzaktan takip etme, arıza uyarıları alma ve teknik müdahaleleri yönetme imkanı sağlıyor.

Ancak bu cihazların internete bağlı olması, onları diğer akıllı cihazlar gibi siber saldırılara açık hale getirebiliyor.

Siber güvenlik kurumu dört sistemi işaret etti

Fransa Ulusal Siber Güvenlik Ajansı (ANSSI), Avrupa'daki saldırılarla ilgili incelemelerin ekim ayının ortasından bu yana sürdüğünü açıkladı.

Newsweek'e konuşan kurum sözcüsü, Fransa'da saldırılardan etkilenme ihtimali bulunan işletmelere destek verdiklerini ve farklı sektörlerle birlikte koruyucu önlemler üzerinde çalıştıklarını belirtti.

ANSSI'nin tespitlerine göre saldırılardan etkilenen uzaktan kontrol sistemleri şunlar:

Danfoss AK-SM

Danfoss AK-SC

Copeland xweb

Dixell xweb

Kurumun ilk olarak 12 Ekim'de yayımladığı güvenlik uyarısı, yeni gelişmeler doğrultusunda güncelleniyor.

ANSSI, diğer Avrupa ülkelerindeki siber güvenlik kurumlarıyla da düzenli bilgi alışverişi yürütüyor.

Saldırıların arkasındaki kişi veya gruplar ise henüz belirlenemedi. Yetkililer, süpermarketlere yönelik saldırıların neden gerçekleştirildiğine ilişkin de kamuoyuna kesin bir bilgi vermedi.

Kasım ayında yaşanan olayları üstlenen herhangi bir grup bulunmuyor. Bu saldırılar ile Fransa'da daha önce meydana gelen geniş çaplı olay arasında bağlantı olup olmadığı da bilinmiyor.

Kan depolama tesisleriyle süpermarketlerin aynı tür soğutma sistemleri üzerinden hedef alınması, saldırıların aynı kişiler tarafından düzenlendiği anlamına gelmiyor.

Coolworld olayında saldırganların kimliği ve süpermarketlerde kullanılan yöntemlerin burada da uygulanıp uygulanmadığı henüz doğrulanmadı.

İki olayın olası sonuçları da farklı. Süpermarketlerde gıda ürünleri bozulurken kan depolama tesislerindeki müdahale, kan örnekleri ve nakil amacıyla saklanan plazmaların bulunduğu sistemleri etkiledi.