Bu kez de ilaç depolarına siber saldırı!

Avrupa genelinde soğutma sistemlerine yönelik siber saldırılar devam ediyor. Fransa'daki bir kan bankasının ardından Almanya'da da bir ilaç dağıtım şirketinin hedef alındığı ortaya çıktı. Saldırganlar, ilaçların uygun sıcaklıkta saklanmasını sağlayan soğutma sistemlerine müdahale etti.

Alman araştırmacı gazetecilik kuruluşu Correctiv'in haberine göre Almanya Federal Bilgi Güvenliği Dairesi (BSI), saldırıyı doğruladı. Ancak hangi şirketin hedef alındığı ve ilaçların zarar görüp görmediği konusunda bilgi paylaşılmadı.

BSI Sözcüsü, Almanya'da marketlere ve ilaç sektörüne yönelik münferit siber saldırılar tespit edildiğini açıkladı.

Marketlerin soğutma sistemlerini 50 dereceye çıkardılar

Saldırılar, Avrupa genelinde devam eden daha geniş bir siber saldırı dalgasının parçası olarak değerlendiriliyor.

Üç hafta önce Fransa'daki süpermarketlerin soğutma sistemleri geniş çaplı bir saldırının hedefi olmuştu. Ardından İsveç, Belçika ve Lüksemburg'daki marketlerde de benzer olaylar yaşandı.

Almanya'nın Bavyera eyaletindeki Reisbach kasabasında bulunan bir Edeka şubesi de saldırıya uğradı. Bilgisayar korsanlarının, marketin soğutma sistemlerini gece saatlerinde 50 dereceye kadar ısıtma moduna aldığı bildirildi.

Saldırılar, internete bağlı soğutma sistemlerinin kontrol üniteleri üzerinden gerçekleştiriliyor. Bu sistemlerin bazılarında yeterli güvenlik önlemi bulunmuyor.

Correctiv'e göre söz konusu sistemlerin üreticilerinden biri, eski modellerdeki güvenlik açığı konusunda daha 2022 yılında uyarıda bulunmuştu. Aynı dönemde Rusya ve İsrail'deki marketlere de benzer saldırılar düzenlenmişti.

BSI ise ekim ayı başında soğutma sistemlerinde kullanılan bilgi teknolojilerinin güvenliğinin artırılması gerektiğini açıklamıştı.

Kurum, yapay zekâ sayesinde bu tür saldırıların artık ileri düzey teknik bilgiye sahip olmayan kişiler tarafından da gerçekleştirilebildiğine dikkat çekiyor.

Saldırıları Rusya yanlısı gruplar üstlendi

Correctiv'in araştırmasına göre Rusya yanlısı bazı Telegram kanallarında, son saldırıların Rus bilgisayar korsanı grupları tarafından gerçekleştirildiği öne sürüldü.

Ancak Alman güvenlik makamları bu açıklamalara şüpheyle yaklaşıyor.

BSI, saldırıları Rusya yanlısı grupların gerçekleştirdiğini doğrulayacak herhangi bir kanıt bulunmadığını açıkladı. Bazı kişilerin saldırıları gerçekte gerçekleştirmedikleri hâlde üstlenmiş olabileceği ihtimali üzerinde duruluyor.

Sağlık sektörü özellikle risk altında

BSI, mevcut saldırıların belirli şirketleri veya sektörleri hedef almaktan çok, güvenlik açığı bulunan sistemlere rastgele yöneldiğini değerlendiriyor.

Kurumun açıklamasına göre saldırganlar, internette savunmasız sistemleri arıyor ve hangi şirkete ait olduklarını bilmeden bunlara müdahale edebiliyor.

Bu durum özellikle sağlık sektöründe ciddi riskler yaratıyor. Çünkü ilaçların ve kan ürünlerinin belirli sıcaklıklarda saklanması gerekiyor. Soğutma sistemlerinin bozulması, bu ürünlerin kullanılamaz hâle gelmesine yol açabiliyor.

Ancak Almanya'daki son saldırıda ilaçların zarar gördüğüne veya ilaç tedarikinde aksama yaşandığına ilişkin doğrulanmış bir bilgi bulunmuyor.