Fransa Ulusal Kan Hizmeti (EFS) bünyesindeki üç kan ve plazma depolama tesisinde kullanılan soğutma sistemleri siber saldırının hedefi oldu. Saldırganlar, normalde yaklaşık −30°C’de çalışan sistemlerin sıcaklık ayarlarını +110°C’ye yükseltti. Erken tespit sayesinde kan ürünlerinde kayıp yaşanmadı.
Fransa’da 1–2 Kasım 2026 gecesi gerçekleşen OT siber saldırısı, kritik sağlık altyapılarında endüstriyel kontrol sistemlerinin güvenliğinin önemini bir kez daha ortaya koydu. Bu olayda hedef, veri çalmak veya sistemleri fidye karşılığında kilitlemek yerine, soğuk zincirin çalışma parametrelerini değiştirmekti. Böyle bir müdahale, zamanında fark edilmediğinde sağlık hizmetlerinin sürekliliğini ve saklanan ürünlerin güvenliğini doğrudan etkileyebilir.
Soğutma Sistemlerinin Ayarları 110°C’ye Çıkarıldı
Établissement Français du Sang (EFS) tarafından kullanılan üç tesiste, soğutma sistemlerinin sıcaklık ve buz çözme (defrost) eşikleri yetkisiz biçimde değiştirildi. Basında yer alan bilgilere göre normalde yaklaşık −30°C olan hedef sıcaklık +110°C’ye ayarlandı. Bu değer ölçülen gerçek sıcaklık değil, saldırganların sisteme tanımladığı hedef ayardı.
İzleme ve alarm sistemleri olağan dışı durumu hızla tespit etti. Teknik ekipler etkilenen ürünleri güvenli depolama koşullarına aldı veya başka soğutma ünitelerine taşıdı. EFS, herhangi bir kan ürünü kaybı ya da sağlık üzerinde olumsuz etki yaşanmadığını; kan toplama ve dağıtım hizmetlerinin kesintisiz devam ettiğini açıkladı.
Üçüncü Taraf Erişimi ve Tedarik Zinciri Riski
Saldırı, EFS’nin kurumsal bilgi sistemlerinden ziyade soğutma ekipmanı hizmet sağlayıcısıyla ilişkili altyapıyı etkiledi. Soğutma hizmet sağlayıcısı Coolworld, olayın üçüncü taraf bir yazılım bileşenindeki güvenlik açığıyla bağlantılı olduğunu bildirdi. Ancak saldırganların ilk erişimi nasıl sağladığı, kullanılan zafiyetin kimliği ve teknik istismar yöntemi henüz kesinleşmedi.
Hastaneler, laboratuvarlar ve medikal depolama merkezleri; iklimlendirme, otomasyon, bakım ve uzaktan izleme faaliyetlerinde çok sayıda tedarikçiyle çalışıyor. Bu bağlantılar operasyonel kolaylık sağlasa da kontrolsüz uzaktan erişim, geniş yetkiler ve yetersiz kayıt mekanizmaları OT ortamlarında önemli saldırı yüzeyleri oluşturabiliyor.
OT Siber Saldırısı Neden Fiziksel Güvenliği de İlgilendiriyor?
Geleneksel BT saldırılarında veri kaybı ve hizmet kesintisi ön plandayken, OT sistemlerinde sıcaklık, basınç, akış veya hız gibi proses değerlerinin değiştirilmesi doğrudan fiziksel sonuçlar doğurabilir. Özellikle kan ve plazma depoları, ilaç üretim tesisleri ve medikal laboratuvarlarda sıcaklık bütünlüğünün korunması kritik önemdedir.
Bu nedenle OT güvenliği; ağ segmentasyonu, güvenli üçüncü taraf erişimi, yetkisiz parametre değişikliklerinin izlenmesi, bağımsız alarm mekanizmaları ve olay müdahale hazırlığını birlikte ele almalıdır. Fransa’daki olay, erken uyarı ve doğru operasyonel müdahalenin fiziksel zararı önleyebildiğini gösteriyor.
CBERNET’in Kritik Medikal Altyapılara Yaklaşımı
CBERNET, sağlık kuruluşları ve diğer kritik altyapılarda bilgi teknolojileri (IT) ile operasyonel teknoloji (OT) güvenliğini bütünleşik biçimde ele alır. Yaklaşımımız; mevcut varlıkların ve risklerin belirlenmesini, IT/OT ağlarının uygun güvenlik bölgelerine ayrılmasını, tedarikçi erişimlerinin kontrol altına alınmasını ve güvenlik olaylarının sürekli izlenmesini kapsar.
OT/ICS güvenlik değerlendirmeleri, güvenli uzaktan erişim mimarileri, zafiyet ve risk yönetimi, merkezi izleme ve mevzuat uyumuna yönelik çalışmalarımızda temel önceliğimiz, güvenlik önlemlerini kritik hizmetlerin sürekliliğini gözeterek tasarlamaktır. Kritik medikal altyapılarda siber güvenlik, yalnızca sistemleri değil, bu sistemlere bağlı sağlık hizmetlerini ve insan hayatını korumaktır.
