Fransa kan depolama siber saldırısı 1 Kasım'ı 2 Kasım'a bağlayan gecede yaşandı: bilgisayar korsanları, Fransız Kan Kurumu'nun (EFS) bazı birimlerindeki soğutma dolaplarının kontrolünü ele geçirdi ve sıcaklık ayarını eksi 30 dereceden 110 dereceye çıkardı. Gece nöbetindeki bir teknisyen ısının anormal biçimde yükseldiğini fark edip müdahale etti. Kurum, ürünlerin güvenliğinin ihlal edilmediğini duyurdu.
Fransa kan depolama siber saldırı ne zaman ve nerede yaşandı?
Saldırı 1-2 Kasım 2026 gecesi yaşandı. Açıklamalarda adı geçen ilk bölge Bourgogne-Franche-Comté; bu bölgede Besançon'daki birim etkilendi. Fransa'daki yerel yayınlar, Île-de-France, Hauts-de-France, Nouvelle-Aquitaine ve Normandiya'daki bazı EFS birimlerinin de aynı gece hedef alındığını aktardı. Bildirildiğine göre bu birimlerin soğutma dolapları, hizmeti veren dış bir firmanın sistemi üzerinden uzaktan yönetiliyordu ve saldırganlar o sisteme girdi. Yani kan tesisleri siber saldırısının hedefi olurken kapı, tesisin kendisinden değil, dolapları uzaktan yöneten altyapıdan açıldı.
Kan dolaplarının sıcaklık ayarı nasıl değiştirildi?
Saldırganlar soğutma sistemine girip dolapların ayarını eksi 30 dereceden 110 dereceye çıkardı. Fransa Sağlık Bakanlığı ve EFS açıklamalarında rakamlar böyle geçti; bölgesel haberlerde bazı birimler için eksi 25'ten 115 dereceye çıkarıldığı da aktarıldı. Aradaki fark birimlerin farklı ayarlarından kaynaklanıyor olabilir; kurum ayrıntılı bir döküm paylaşmadı. Dolaplarda kan numuneleri ve hastalara nakil için ayrılmış plazma torbaları duruyordu; plazmanın bir kısmı ilaç üretiminde de kullanılıyor. Bu ürünler çok düşük ısıda dondurularak saklanıyor; ısı yükselirse kullanılamaz hale geliyor. Fransa kan depolama siber saldırısında asıl risk de tam bu: ısı, ürünü saatler içinde kullanılamaz hale getirebiliyor. Aktarılanlara göre Kurum Başkanı Frédéric Pacoud, müdahale gecikseydi hastaların tedavisinde kullanılacak numuneleri ve plazma torbalarını kaybedebileceklerini söyledi.
Fransa'da kan stoklarına zarar geldi mi, hastaneler etkilendi mi?
Hayır, kan ve plazma stokları zarar görmedi. Sağlık Bakanlığı, sorunun zamanında fark edilmesi sayesinde operasyonel bir etkisinin olmadığını bildirdi. Pacoud da ürünlerin güvenliğinin ihlal edilmediğini söyledi. Nöbetteki teknisyen sıcaklıktaki anormal artışı görüp müdahale etti; Fransa kan depolama siber saldırısı bu müdahale sayesinde kayba dönüşmedi. Hastanelerin nakil ya da ameliyat programının aksadığına dair bir bilgi paylaşılmadı.
Fransa'daki kan tesisleri siber saldırısını kim yaptı?
Saldırganın kimliği açıklanmadı. Fransa kan depolama siber saldırısının failinin kim olduğu, saldırının amacı ve sisteme tam olarak nasıl girildiği konusunda kamuoyuna açıklanmış bir bilgi yok. Soruşturma sürüyor; bu aşamada kimseye suçlama yöneltilmiş değil.
Geçen günlerde Belçika'da da marketlerin soğutma sistemleri benzer biçimde hedef alınmış, dondurucular uzaktan buz çözme moduna alınmıştı. Fransa kan depolama siber saldırısı ile bu olay arasında resmî bir bağlantı kurulmuş değil. O olayı ayrıca yazdık: Belçika'da marketlere siber saldırı: dondurucular uzaktan buz çözme moduna alındı.
Kan depolama siber saldırısı hastalar için ne anlama geliyor?
Kan ve plazma, soğuk zinciri bozulduğu anda tedavide kullanılamaz hale geliyor. Bir hastaya nakledilecek plazma torbasının ya da ilaç üretiminde kullanılacak plazmanın ısısı yükselirse ürün çöpe gidiyor; bu da hastanelerdeki stokları ve tedavi takvimini doğrudan etkileyebilir. Fransa kan depolama siber saldırısında bu kez gece nöbetindeki teknisyenin dikkati zinciri kurtardı. Kan tesisleri siber saldırısı hedef olduğunda en kritik nokta, ayarın saniyeler içinde fark edilip müdahale edilmesi.
