Kan plazması dondurucuları hacklendi: hedef 110°C

Fransa'da kan plazması dondurucularında ne oldu?

1-2 Kasım gecesi kimliği belirsiz saldırganlar, Fransız Kan Kurumu'na (EFS) tedarik sağlayan Coolworld'ün dondurucu sistemlerine sızdı.

Cyberattaque ve Cyber Security News'in haberine göre saldırganlar, dondurucu sıcaklıklarını -30°C'den 110°C'ye (-22°F'den 230°F'ye) fırlatacak şekilde programladı. Dondurucuların gerçekten bu seviyeye ulaşıp ulaşmadığı net değil; ama niyet açıktı: transfüzyonlarda ve acil ameliyatlarda kullanılan donmuş plazmayı bozmak.

Fransa Sağlık Bakanlığı, sıcaklık artışlarının hızla fark edilip düzeltildiğini ve saldırının ciddi operasyonel sonuçlar doğurmadığını belirtti. Kan stoklarının zarar gördüğüne dair bir doğrulama yok. Yine de önemli ayrıntılar belirsizliğini koruyor: kaç tesisin etkilendiği, kesintinin ne kadar sürdüğü ve sıcaklığın gerçekte ne kadar yükseldiği.

EFS, Fransa genelinde kan ürünlerini toplayıp hazırlıyor ve dağıtıyor; bunların çoğu rutin ve acil tıbbi işlemler için hayati önemde. Donmuş plazmanın katı bir soğuk zincir gereksinimi var; kısa süreli sıcaklık sapmaları bile güvenliğini ve kullanılabilirliğini riske atabiliyor.

Soğuk zincir saldırıları neden artıyor?

Bu münferit bir olay değil. Avrupa genelinde sıcaklık kontrollü altyapıya yönelik daha geniş bir kampanyanın parçası.

Fransa'daki kan bankası ihlalinden sadece günler önce, Avrupa'daki market dondurucuları haftalar içinde ikinci kez hedef alındı; Belçika ve İsveç'te ayar noktaları 50°C'ye çekilerek gıdalar bozuldu. O saldırılar ticari soğuk depolamayı hedef alıyordu ama yöntem aynıydı: bozulabilir ürünleri soğuk tutan sistemleri manipüle etmek. Bu tablo, Belçika ve İsveç'teki market dondurucu saldırısı gibi önceki olayları hatırlatıyor.

Ekim 2026'da Fransa'nın siber güvenlik ajansı ANSSI'nin genel müdürü Vincent Strubel, tıbbi kaynakları depolayanlar da dahil olmak üzere soğutma tesislerinin düşmanca saldırıların hedefi olabileceği uyarısını yaptı. İki hafta sonra kan stokları hacklendi. Zamanlama, uyarının teorik olmadığını gösteriyor.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) CEO'su Richard Horne, mevcut tehdit seviyesini 'eşi görülmemiş' bir an olarak tanımladı ve kritik altyapı için 'sürgülü kapılar' senaryosuna dikkat çekti. TechRadar'ın aktardığı sözler, sağlık ve gıda tedarik zincirlerinin artık hedef tahtasında olduğunu vurguluyor.

Türkiye'de durum ne?

Olay Fransa'ya özgü görünüyor; Türkiye'deki kan bankaları veya soğuk zincir tesislerine yönelik bir saldırıya dair açıklama yok.

Türkiye'de kan ürünleri ağırlıklı olarak Kızılay ve hastanelerin kan merkezleri tarafından yönetiliyor; bu merkezlerin dondurucu sistemlerinin siber güvenliğine dair kamuya açık bir olay raporu bulunmuyor. Fransa'daki saldırının ardından Türkiye'den resmi bir uyarı da gelmedi.

Yine de tablo, kritik altyapıda IoT ve uzaktan sıcaklık kontrolü kullanan her tesis için geçerli. Türkiye'de özellikle özel hastaneler ve gıda lojistiği firmaları, dondurucu sistemlerinin ağdan ayrılması, erişim kontrolü ve sıcaklık alarmlarının bağımsız izlenmesi gibi temel önlemleri gözden geçirmeli. Sağlık Bakanlığı'nın bu tür sistemler için ayrı bir siber güvenlik düzenlemesi duyurup duyurmayacağı ise henüz bilinmiyor.

Türkiye'de durum ne?

Olay Fransa'ya özgü görünüyor; Türkiye'deki kan bankaları veya soğuk zincir tesislerine yönelik bir saldırıya dair açıklama yok.

Türkiye'de kan ürünleri ağırlıklı olarak Kızılay ve hastanelerin kan merkezleri tarafından yönetiliyor; bu merkezlerin dondurucu sistemlerinin siber güvenliğine dair kamuya açık bir olay raporu bulunmuyor. Fransa'daki saldırının ardından Türkiye'den resmi bir uyarı da gelmedi.

Yine de tablo, kritik altyapıda IoT ve uzaktan sıcaklık kontrolü kullanan her tesis için geçerli. Türkiye'de özellikle özel hastaneler ve gıda lojistiği firmaları, dondurucu sistemlerinin ağdan ayrılması, erişim kontrolü ve sıcaklık alarmlarının bağımsız izlenmesi gibi temel önlemleri gözden geçirmeli. Sağlık Bakanlığı'nın bu tür sistemler için ayrı bir siber güvenlik düzenlemesi duyurup duyurmayacağı ise henüz bilinmiyor.

Fransa'daki kan bankası saldırısı kontrol altına alındı ama bu bir uyarı atışı. Saldırganlar gıdayı ve ilacı soğuk tutan sistemleri yoklarken hata payı daralıyor. Bu kez hızlı tespit plazmayı kurtardı; bir dahaki sefere pencere daha kısa olabilir.