Fransa’nın ulusal kan servisi tarafından kullanılan soğutma ekipmanlarına yapılan bir siber saldırı, üç tesisteki sıcaklık hassasiyetli tıbbi malzemeleri tehdit etti. Personel, kan ürünleri zarar görmeden önce yetkisiz değişiklikleri tespit etti ve böylece organizasyon normal toplama ve dağıtım operasyonlarını sürdürdü.
Olay, 2 Kasım 2026’da gerçekleşti ve Fransa genelinde kan toplama, işleme ve dağıtımı yöneten Fransız Kan Kurumu (EFS) tarafından işletilen soğuk depolama sistemlerini etkiledi. Örgütün belirtiline göre, saldırganlar sıcaklık kontrollerini ve buz çözme ayarlarını manipüle ederek bu ayarları tehlikeli derecede yüksek seviyelere çıkardı.
Etkilenen tesisler, nakil ve ilaç üretimi için tasarlanmış plazmayı ve biyolojik örnekleri depoladı. Bu tür malzemeler kontrollü depolama koşulları gerektirir, bu da soğutma ekipmanlarında yetkisiz değişikliklerin sağlık operasyonları için potansiyel bir tehdit oluşturmasına neden olur.
EFS, izleme ve alarm sistemlerinin anormal ayarları hızla tespit ettiğini söyledi. Teknik personel, etkilenen ekipmanı düzelterek ve tıbbi ürünleri etkilenmeyen depolama tesislerine aktararak veya güvence altına alarak yanıt verdi.
Kuruluş, herhangi bir kan ürünü veya örnek kaybedilmediğini ve herhangi bir sağlık sonucu tespit edilmediğini doğruladı. Kan toplama ve dağıtımı kesintisiz olarak devam etti.
Önemli olarak, saldırganlar EFS’nin kendi ağını doğrudan tehlikeye atmadılar. Olay bunun yerine harici bir soğutma sağlayıcısı tarafından sağlanan ekipmanla ilgiliydi.
Avrupalı bir soğutma ekipmanı şirketi Coolworld Rentals, uzaktan izleme yazılımıyla ilgili bir siber güvenlik olayı olduğunu kabul etti. Şirket, saldırganların, doğrudan kontrolü dışında olan üçüncü bir taraf tarafından sağlanan bir bileşendeki bir zafiyetten faydalandığını belirtti. Coolworld’e göre, soğutma ünitelerinin sadece sınırlı sayıda kısmı etkilendi.
Olay, Avrupa genelinde uzaktan yönetilen soğutma sistemlerine yönelik daha geniş bir saldırı dalgası sırasında gerçekleşti. Ekim ayında, saldırganlar soğutma ekipmanlarını manipüle ederek mağazaları soğutulmuş ve dondurulmuş ürünleri atmaya zorladıktan sonra yüzlerce Fransız süpermarketi benzer aksaklıklar yaşadı.
Kasım başında başka bir dalga geldi ve Belçika, İsveç, İrlanda, Lüksemburg, Hollanda ve Estonya gibi ülkelerdeki perakendecileri etkiledi. Bazı işletmeler soğutma sıcaklıklarının 50°C’ye yükseldiğini bildirirken, diğerleri izinsiz olarak çözülme fonksiyonlarının etkinleştirildiğini bildirdi.
Güvenlik endişeleri kısmen internete erişimli endüstriyel kontrolörlere odaklanmıştır. Bazı Danfoss soğutma sistemlerinde daha önce açıklanan güvenlik açıkları, yetkisiz erişim veya uzaktan komut yürütülmesine izin verebilir. Ancak, soruşturmacılar bu güvenlik açıklarının EFS’ye yapılan saldırıda yer olup olmadığını doğrulamamıştır.
Fransa’nın ulusal siber güvenlik ajansı ANSSI, Sağlık Bakanlığı ile birlikte olayı araştırıyor. EFS ayrıca soğutma ekipmanlarının izlenmesini güçlendirdi, etkilenen ünitelere uzaktan erişim ise engellendi.
Saldırganların kimliği ve motivasyonları hâlâ bilinmemektedir. Yetkililer, kan servisi ile Avrupa süpermarketlerine yönelik saldırıların aynı failler tarafından gerçekleştirilip gerçekleştirilmediğini henüz kanıtlamadı.