Fransa’nın ulusal kan hizmeti Établissement français du sang (EFS), 2 Kasım 2026’da soğutma ekipmanı tedarikçilerinden birinin siber güvenlik olayından etkilendiğini duyurdu. Olay nedeniyle EFS’ye ait üç tesiste bulunan soğuk odaların izleme ve kontrol sistemlerinde olağan dışı durumlar yaşandığı belirtildi.
EFS’nin 3 Kasım’da yaptığı açıklamaya göre, soğuk odalardaki sıcaklık ve buz çözme eşikleri çok yüksek seviyelere çıkarıldı. Kurumun izleme ve alarm sistemleri anormallikleri kısa sürede tespit etti. Gerekli müdahalenin ardından etkilenen ekipmanlarda bulunan ürünler başka alanlara taşındı veya güvence altına alındı.
Söz konusu tesislerde kan naklinde kullanılmak üzere hazırlanan plazma ürünleri ile ilaç üretiminde kullanılan plazma ürünlerinin bulunduğu belirtildi. EFS, olay nedeniyle herhangi bir sağlık sorunu tespit edilmediğini ve kan ürünlerinde kayıp yaşanmadığını bildirdi.
Fransa’nın siber güvenlik kurumundan soğutma sistemleri uyarısı
Fransa Ulusal Bilgi Sistemleri Güvenliği Ajansı (ANSSI) bünyesindeki CERT-FR, 12 Ekim 2026’da uzaktan yönetilebilen soğutma sistemlerini hedef alan güvenlik ihlallerine ilişkin bir uyarı yayımladı.
CERT-FR, Danfoss’un AK-SM ve AK-SC serileri ile Copeland XWEB ve Dixell XWEB sistemlerine ait uzaktan kontrol cihazlarında çok sayıda güvenlik ihlali tespit edildiğini duyurdu.
Kurum, yönetim arayüzlerinin doğrudan internete açık bırakılmasının güvenlik açısından uygun olmadığını belirterek, bu cihazların korunmasına yönelik önlemlere dikkat çekti. Uyarıda, söz konusu sistemleri hedef alan saldırı kampanyalarının devam ediyor olabileceği de ifade edildi.
Ancak CERT-FR’nin bu uyarısı ile EFS tesislerini etkileyen olayın aynı yöntemle gerçekleştirildiğine ilişkin resmî bir açıklama bulunmuyor.
Avrupa Birliği’nden ortak mücadele için temaslar
Avrupa’daki marketlerin soğutma sistemlerine yönelik siber olaylar da Avrupa Birliği’nin gündemine girdi. Avrupa Komisyonu Sözcüsü Thomas Regnier, 3 Kasım’da düzenlenen basın toplantısında, farklı üye ülkelerde yaşanan olayların ardından ulusal makamlarla doğrudan temas kurduklarını açıkladı.
Regnier, Avrupa Birliği kurumları ve ilgili ajansların katılımıyla bir koordinasyon toplantısı düzenlendiğini, ayrıca etkilenen ülkelerin ulusal yetkilileriyle bilgi paylaşımı amacıyla ikinci bir toplantı gerçekleştirildiğini bildirdi.
Olayların arkasında hangi kişi veya grupların bulunduğuna ilişkin soruya ise temkinli yaklaşılması gerektiğini belirten Regnier, sorumluların tespitinin devam eden ulusal soruşturmaların konusu olduğunu ifade etti.
Komisyon Sözcüsü, yaşanan olayların tekil vakalar olarak değerlendirilmemesi gerektiğini vurgularken, siber saldırıların temel hizmetleri etkileyebileceğine ve günlük yaşamda aksamalara yol açabileceğine dikkati çekti.
EFS tesislerini etkileyen olay ile Avrupa’daki market saldırılarının aynı failler tarafından gerçekleştirilip gerçekleştirilmediği konusunda ise şu ana kadar doğrulanmış bir bağlantı açıklanmadı.
