Fransa'da sağlık sektörünü hedef alan siber saldırı, kan ve plazma ürünlerinin güvenliği konusunda ciddi endişelere neden oldu. Ülkenin Bourgogne-Franche-Comté bölgesinde faaliyet gösteren Fransız Kan Kurumuna (EFS) ait depolama tesislerinin soğutma sistemlerine bilgisayar korsanları tarafından müdahale edildi.
Kan depolarının sıcaklık ayarları değiştirildi
Fransa'da 1 Kasım'ı 2 Kasım'a bağlayan gece meydana gelen olay, sağlık kuruluşlarının dijital altyapılarına yönelik saldırıların oluşturabileceği riskleri bir kez daha gündeme taşıdı.
Ulusal basında yer alan bilgilere göre bilgisayar korsanları, Bourgogne-Franche-Comté bölgesindeki Fransız Kan Kurumu depolama tesislerinde kullanılan soğutma sistemlerini hedef aldı.
Saldırıda, kan numunelerinin ve çeşitli kan ürünlerinin uygun koşullarda muhafaza edilmesini sağlayan sistemlerin sıcaklık ayarlarına müdahale edildi.
Normal koşullarda eksi 30 santigrat dereceye ayarlanmış depolama sistemlerinde hedef sıcaklık değeri 110 dereceye yükseltildi.
Bu tür sistemler, kan ürünlerinin saklanma koşullarını korumak açısından büyük önem taşıyor. Özellikle plazma gibi dondurularak muhafaza edilen ürünlerin uygun sıcaklık aralıklarında tutulması gerekiyor.
Yetkililerin aktardığı bilgilere göre saldırganların yaptığı müdahale, sistemlerin sıcaklık ayarlarını değiştirmeye yönelikti. Ancak depolama alanlarının fiilen 110 dereceye ulaştığına ilişkin bir bilgi paylaşılmadı.
Bir teknisyenin dikkati olası faciayı önledi
Siber saldırının ortaya çıkarılmasında tesiste görev yapan bir teknisyenin dikkati belirleyici oldu.
Depolama sistemlerini kontrol eden teknisyen, sıcaklık değerlerindeki olağan dışı değişikliği fark ederek duruma müdahale edilmesini sağladı.
Sorunun erken tespit edilmesi, depolanan kan ürünlerinin zarar görmesini önledi.
Özellikle hastanelerde tedavi amacıyla kullanılan kan bileşenlerinin ve plazma ürünlerinin uygun sıcaklık koşullarında saklanması, hasta güvenliği açısından kritik önem taşıyor.
Depolama koşullarında meydana gelebilecek ciddi bozulmalar, ürünlerin kullanım dışı kalmasına neden olabiliyor. Bu nedenle sağlık kuruluşlarında sıcaklık takibi ve alarm sistemleri, ürün güvenliğinin temel unsurları arasında bulunuyor.
Fransa'daki olayda ise sıcaklık ayarlarına yönelik yetkisiz müdahalenin kısa sürede fark edilmesi sayesinde depolanan ürünlerde kayıp yaşanmadığı bildirildi.
Fransa Sağlık Bakanlığı'ndan açıklama geldi
Olayın kamuoyuna yansımasının ardından Fransa Sağlık Bakanlığı, siber saldırının sağlık hizmetlerinin işleyişinde herhangi bir aksaklığa neden olmadığını duyurdu.
Bakanlık, sıcaklık değişikliklerinin zamanında tespit edilmesi sayesinde kan ürünlerinin korunabildiğini ve sağlık kuruluşlarındaki faaliyetlerin etkilenmediğini bildirdi.
Saldırının sağlık hizmetlerinin devamlılığı üzerindeki olası etkileri de incelemeye alındı. İlk açıklamalarda hastaların tedavisini aksatacak herhangi bir sorun yaşanmadığı vurgulandı.
Fransız Kan Kurumu Başkanı Frédéric Pacoud da olayın ardından yaptığı açıklamada, saldırının çok daha ciddi sonuçlar doğurabileceğine dikkat çekti.
Pacoud, "Ürünlerin güvenliği ihlal edilmedi. Hastaların tedavisinde kullanılacak numuneleri ya da plazma torbalarını kaybedebilirdik" dedi.
Kurum yetkililerinin açıklamalarına göre hızlı müdahale, hastaların tedavisinde kullanılan kan ürünlerinin zarar görmesini engelledi.
Saldırganlar önce bakım şirketinin sistemine sızdı
Fransız basınındaki ayrıntılara göre siber saldırının doğrudan kan kurumunun kendi bilişim altyapısından değil, soğutma sistemlerinin bakımını üstlenen Coolworld adlı şirket üzerinden gerçekleştirildiği ortaya çıktı.
Bilgisayar korsanlarının bakım hizmeti sağlayıcısının sistemlerine erişerek depolama tesislerindeki sıcaklık ayarlarını uzaktan değiştirdiği bildirildi.
Bu durum, sağlık kuruluşlarının yalnızca kendi bilgisayar sistemlerinden değil, hizmet aldıkları dış şirketlerin dijital altyapılarından da etkilenebileceğini gösterdi.
Soğutma cihazlarının uzaktan yönetilmesi, bakım ve arıza müdahalelerini kolaylaştırırken yetkisiz erişim durumunda fiziksel ekipmanların çalışmasının değiştirilebilmesi gibi riskler oluşturuyor.
Saldırının ardından uzaktan erişim bağlantılarının güvenliğinin sağlanmasına yönelik önlemler alındığı bildirildi.
Kan ve plazma stokları neden büyük önem taşıyor?
Kan ve plazma depolama sistemleri, modern sağlık hizmetlerinin kritik altyapıları arasında bulunuyor. Hastanelerde gerçekleştirilen ameliyatlar, ağır travmalar ve çeşitli hastalıkların tedavisinde kan bileşenlerine ihtiyaç duyuluyor.
Bu ürünlerin güvenli şekilde kullanılabilmesi için toplanma, işlenme, taşınma ve saklanma aşamalarında belirlenen sıcaklık koşullarının korunması gerekiyor.
Özellikle dondurulmuş plazmanın uygun sıcaklıklarda muhafaza edilmemesi, ürün kalitesini ve kullanılabilirliğini olumsuz etkileyebiliyor.
Fransa'da hedef alınan tesislerde yalnızca kan bağışçılarına ait numunelerin değil, kan nakillerinde kullanılmak üzere dondurulmuş plazma ürünlerinin de bulunduğu belirtildi.
Bu nedenle saldırının zamanında tespit edilmemesi halinde bazı ürünlerin kullanım dışı kalabileceği ve sağlık kuruluşlarının kan ürünü tedarikinde sorun yaşanabileceği değerlendiriliyor.
