Fransa'da kan depolarını soğutan sistemlere siber saldırı: sağlık etkisi yok, ürün kaybı yok
Fransa'nın ulusal kan hizmeti EFS, soğutma ekipmanı tedarikçisine yapılan bir saldırının üç tesiste sıcaklık ve buzdurma ayarlarını aşırı seviyelere çektiğini, ancak ürünlerin güvenle taşındığını açıkladı.
Fransa'nın ulusal kan hizmeti EFS, 2 Kasım'da soğutma ekipmanı tedarikçisine yapılan bir siber saldırının, kan ürünleri ve biyolojik örnekler tutulan üç tesisteki sıcaklık ve buzdurma ayarlarını aşırı seviyelere çektiğini bildirdi. İzleme ve alarm sistemleri değişikliği hızla yakaladı; personel ekipmanı onardı ya da transfüzyon için ayrılmış ve ilaç üretiminde kullanılacak plazmayı başka soğuk depolara taşıdı. EFS'ye göre sağlık üzerinde bir etki yok, ürün kaybı da yaşanmadı.
EFS saldırının tedarikçisini adıyla anmadı; ancak uzaktan izleme yazılımı etkilenen şirket olarak Coolworld Rentals gösteriliyor. Şirket, kendi kontrolünde olmayan bir üçüncü taraf bileşendeki bir açığın istismar edildiğini ve bunun sınırlı sayıda ünitesini etkilediğini söylüyor. Olay, uzaktan yönetilen soğutma sistemlerine yönelik daha geniş bir saldırı dalgasının parçası: Ekim ayında Fransa'daki süpermarketlere yapılan ve tahminen 250 ila 350 mağazanın soğutmasını bozan saldırılar ile bu ay birkaç Avrupa ülkesine yayılan saldırılar. Sabcobel bu saldırıları aynı zafiyete bağlıyor.
EFS, ANSSI ve Sağlık Bakanlığı ile birlikte çalışıyor ve soğutma ekipmanının izlenmesini sıkılaştırdı.
Neden önemli
Kan ve plazma gibi ürünlerin soğuk zincirine dokunan bir saldırının bu kez herhangi bir hasar bırakmadan atlatılması, izleme ve alarm sistemlerinin işe yaradığını gösteriyor. Asıl risk ise aynı tedarikçinin ya da aynı üçüncü taraf bileşenin birden fazla sektörde kullanılması: uzaktan yönetilen soğutma altyapısını işleten herkes, kendi sistemlerinde bu açığın olup olmadığını kontrol etmek zorunda kalabilir.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.