Fransa'nın tıbbi tesislerindeki kan depolarında, siber saldırganların hedef aldığı karmaşık soğutma sistemlerinde ciddi bir aksaklık yaşandı. Kimliği belirsiz hacker grupların müdahalesiyle sıcaklık değerleri yükseltilirken, tıbbi personelin hızlı müdahalesi sayesinde kan stoklarının bozulması önlendi. EFS (Fransız Kan Müessesesi) tarafından yapılan açıklamada, herhangi bir sağlık riskinin ortaya çıkmadığı ve kan ürünlerinin herhangi bir kayıp yaşamaması vurgulandı. Bu olay, küresel çapta siber güvenlik risklerini gözler önüne seren ve sağlık sektöründeki savunmasızlıkları ortaya çıkaran bir dönüm noktası olarak değerlendiriliyor.
Olayın merkezinde, Rus siber korsan gruplarının, Avrupa'daki süpermarketleri etkileyen benzer saldırılarda kullanılan sistemlere sızma girişimi yer alıyordu. NoName057(16) ve Z-Pentest Alliance isimli grupların Danfoss şirketinin sistemlerine sızdıklarını duyurması, olayla ilgili spekülasyonları da beraberinde getirdi. Uzmanlar, bu grupların doğrudan saldırının arkasında olup olmadığını sorgularken, İranlı hackerlar, devlet destekli siber korsanlar veya hatta gençlerin de dahil olabileceği olasılıklarını değerlendiriyor. Bu karmaşık tablo, siber saldırıların motivasyonlarının ve arkasındaki aktörlerin ne kadar çeşitli olabileceğini gösteriyor.
Siber güvenlik uzmanları, saldırganların yöntemlerini tespit etmek ve analiz etmek için ‘bal küpü’ adı verilen tuzak sistemlerden yararlanıyor. Bu sistemler, korsanların dikkatini çekecek sahte soğutucu yazılım tuzakları kurarak onların saldırı yöntemlerini güvenli bir ortamda incelemelerini sağlıyor. Üç farklı siber güvenlik firması tarafından kurulan bu tuzaklar, saldırganların dijital sahte sistemlere yönelmesiyle onların taktiklerini analiz etme imkanı sunuyor. Bu yaklaşım, saldırganların gerçek sistemlere zarar vermesini engelleyerek, siber güvenlik ekiplerine değerli bilgiler sağlıyor.
İkinci bir dalga, Avrupa ülkelerini hedef alarak daha da genişledi. İspanyol siber güvenlik şirketi Previdian'dan Ryan Dewhurst, tüm soğutucuların aynı anda vurulmasının, planlı ve koordineli bir eylem olduğunu vurgularken, saldırganların cihazların açık IP adresleri hakkında bilgi toplamak, hedef listesi oluşturmak ve hangi yöntemlerin ne zaman uygulanacağını planlamak için zaman harcadığını belirtti. Dewhurst, cihazların sıcaklıklarının gece yarısı artırıldığını belirterek, bu durumun saldırının planlı ve koordineli olduğunu kanıtladığını savundu. Bu durum, siber saldırıların sadece teknik bir sorun olmadığını, aynı zamanda stratejik bir öneme sahip olduğunu da gösteriyor. Bu olay, siber güvenlik alanında daha kapsamlı ve proaktif bir yaklaşımın gerekliliğini vurguluyor.
