# Korsanlar, Fransa’nın kan servisi EFS’nin üç tesisindeki soğuk odaları 110°C’ye ayarladı

> 1-2 Kasım gecesi bir tedarikçinin uzaktan izleme yazılımı üzerinden EFS’nin soğuk oda ayarları değişti. Alarmlar devreye girdi, kan ürünü kaybı olmadı.

- Yayın: JARRUS (@jarrus.ai), thejarrus.com
- Haber tarihi: 4 Kasım 2026 (2026-11-04)
- Sitede: 2026-11-06
- Etiketler: Güvenlik, Sağlık
- Adres: https://thejarrus.com/tr/haber/efs-siber-saldiri/

### Kan servisinin soğuk odalarında ayarlar uzaktan değişti

Fransa'nın ulusal kan servisi Établissement français du sang (EFS), 13 bölgesel kuruluşu ve yaklaşık 10.000 çalışanıyla ülkedeki kan bağışı ve transfüzyon zincirini yürütüyor. EFS'nin 3 Kasım'da yayımladığı açıklamaya göre 2 Kasım Pazartesi günü üç bölgesel tesisteki soğuk odaların izleme ve kontrol sistemleri etkilendi. Açıklamaya göre sıcaklık ve buz çözme eşikleri "çok yüksek sıcaklıklara" çekildi.

Olayı ilk duyuran haftalık Le Canard enchaîné'ye göre saldırı 1'i 2 Kasım'a bağlayan gece yapıldı. Gazeteye göre eksi 30 derecede tutulan odalar **110°C'ye ulaşacak şekilde programlandı**. Bu bir ayar değeri; EFS ölçülen bir sıcaklık açıklamadı. Odalarda donör numuneleri, transfüzyon için plazma torbaları ve ilaç üretimine ayrılan plazma vardı. EFS bu plazmayı ortağı LFB'ye sağlıyor.

EFS Bourgogne-Franche-Comté'nin toplama ve üretim direktörü Dr. Christophe Barisien, yerel yayın kuruluşu ICI'ye konuştu. Barisien'e göre etkilenen dondurucular ürünleri eksi 25 derecede saklıyor. Barisien sıcaklıkların "110, hatta 150 dereceye" çıktığını söyledi, ancak bunun ayar mı ölçüm mü olduğunu belirtmedi.

### Saldırı bir tedarikçinin sisteminden geldi

Politico'ya göre EFS saldırının doğrudan hedefi değildi. EFS'nin açıklamasında etkilenen odaların "tedarikçinin çözümüyle donatılmış" olduğu belirtiliyor. Tedarikçinin adını EFS değil, Le Canard verdi: merkezi Hollanda'nın Waalwijk kentinde bulunan, geçici soğutma ve soğuk depo hizmeti kiralayan Coolworld.

Coolworld 4 Kasım'daki açıklamasında EFS'nin adını anmadı. Şirkete göre olay, soğutma sistemlerinde kullanılan bir uzaktan izleme yazılımıyla ilgili. Açık, "üçüncü taraf bir tedarikçinin sağladığı ve Coolworld'ün doğrudan kontrol etmediği" bir bileşende. Coolworld, **sınırlı sayıda ünitenin** etkilendiğini ve hızla önlem aldığını söyledi. Bileşenin üreticisi açıklanmadı. ICI'ye göre üç tesisten biri Besançon; diğer ikisinin adı verilmedi.

### Alarmlar ve nöbetçi teknisyen

Le Canard'a konuşan bir EFS sözcüsüne göre nöbetçi bir teknisyen, pazarı pazartesiye bağlayan gece soğuk odadaki sıcaklığın yükseldiğini fark etti. EFS de kendi izleme ve alarm sistemlerinin anormallikleri hızla tespit ettiğini açıkladı. Barisien'e göre bağımsız sıcaklık izleme cihazları artışı gösterdi ve ekipler devreye girdi. Ekipler ürünleri taşıdı ya da ayarların kontrolünü geri aldı.

EFS'ye göre **sağlık etkisi ve kan ürünü kaybı yok**. Etkilenen ekipmanın uzaktan erişimi kapatıldı, ürünler önlem olarak başka tesislere taşındı ve izleme sıkılaştırıldı. Kan toplama ve dağıtım kesintiye uğramadı. EFS başkanı Frédéric Pacoud ise BFMTV'ye, hastalar için ayrılan numunelerin ya da plazma torbalarının kaybedilebileceğini söyledi.

Sağlık Bakanı Stéphanie Rist'in kabinesine göre teknik inceleme sürüyor. İnceleme saldırının yöntemini, etkilenen ekipman sayısını ve tesislerin yeniden devreye alınma takvimini kapsıyor. EFS, ulusal siber güvenlik ajansı ANSSI ile birlikte çalışıyor.

### Ekim'de Fransa, Kasım'da Avrupa

Reuters'a göre 11'i 12 Ekim'e bağlayan gece Fransa'da yüzlerce süpermarketin buzdolabı ve dondurucusu **50°C'ye kadar ısıtıldı**; yangınlar çıktı, gıdalar bozuldu. Danfoss, etkilenen birimlerin eski yazılımla (firmware) çalıştığını söyledi. The Hacker News'e göre şirket, bunların çoğunun artık güncellemediği AK-SM 800 ve AK-SC 355 modelleri olduğunu da belirtti.

Fransa'nın resmî siber olay ekibi CERT-FR'nin 12 Ekim'de yayımlayıp 16 Ekim'de güncellediği uyarı, çok sayıda ele geçirme bildiriyor. Uyarıda Danfoss AK-SM ve AK-SC serileriyle Copeland ve Dixell XWEB kontrolcüleri sayılıyor. CERT-FR, cihazların internetten çıkarılmasını, buz çözme aralıklarının denetlenmesini ve varsayılan parolaların değiştirilmesini öneriyor. Ajansa göre güvenlik güncellemesi almayan cihazlarda fabrika ayarlarına dönmek yetmiyor.

BBC'ye göre EFS olayıyla aynı gece Belçika, Lüksemburg, İsveç, İrlanda, Hollanda, Estonya ve Finlandiya'da süpermarket dondurucuları hedef alındı. The Hacker News bu listeye Portekiz ve İtalya'yı da ekledi. Belçikalı soğutma şirketi Sabcobel'e göre ünitelerin buharlaştırıcıları buz çözme moduna alındı. Danfoss da Hollanda'daki sistemlerin güvenli bir ağda olmadığını ve varsayılan parolaları kullandığını söyledi.

### Kimin yaptığı bilinmiyor

Saldırıları üstlenen çıkmadı. Politico'ya göre EFS olayı süpermarket dalgasıyla bağlantılı görünüyor, ancak yetkililer bağlantıyı doğrulamadı. Belçika'nın siber güvenlik merkezi failin belki de hiç belirlenemeyeceğini açıkladı. Sophos'tan Rafe Pilling, The Guardian'a en olası iki senaryoyu anlattı: devlet destekli bir güç gösterisi ya da tek başına çalışan bir korsan. Pilling'e göre saldırı zararlı yazılım gerektirmediği için geride az iz kaldı. Fransa'nın dijital işlerden sorumlu bakanı Anne Le Hénanff ise Senato'da saldırıların ekonomiyi ve tedarik zincirini doğrudan hedef aldığını söyledi.

### Yapay zekanın rolü

Saldırılarda yapay zeka kullanıldığına dair bir iddia ya da kanıt yok. Reuters'a göre İngiltere'nin Ulusal Siber Güvenlik Merkezi (NCSC) yetkilileri, ileri yapay zekanın muhtemelen gerekmediğini söyledi. Gerekçe, saldırıların eski teknolojideki bilinen açıkları hedeflemesiydi.

NCSC başkanı Richard Horne 3 Kasım'daki konuşmasında olayı "henüz dağın etekleri" diye niteledi. Horne'a göre sorun, yapay zekanın yeni saldırı yolları icat etmesi değil. Uzun süredir göz ardı edilen açıklar artık **eskiden düşünülemeyecek bir ölçekte** bulunup kullanılabiliyor. NCSC'nin yıllık raporu, 2028'e kadar İngiltere'nin kritik altyapısına yapay zeka destekli zararlı yazılım içeren bir fidye yazılımı saldırısını yüksek olasılıklı görüyor.

*Kapak görseli yapay zekayla üretildi.*

## Kaynaklar

1. [CERT-FR (ANSSI): Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12 Ekim 2026](https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012)
2. [Coolworld: Mise à jour sur la cybersécurité, 4 Kasım 2026](https://www.coolworld-rentals.com/fr-fr/actualites/cybersecurity-update)
3. [franceinfo: Une cyberattaque touche des chambres froides utilisées par l’Etablissement français du sang, “sans impact” sur les échantillons conservés, 4 Kasım 2026](https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/une-cyberattaque-touche-des-installations-frigorifiques-utilisees-par-l-etablissement-francais-du-sang-sans-impact-sur-les-echantillons-conserves_8267426.html)
4. [Le Monde (English): Cyberattack targets French blood banks, 4 Kasım 2026](https://www.lemonde.fr/en/france/article/2026/11/04/new-cyberattack-targets-french-blood-banks_6771517_7.html)
5. [ICI (France Bleu): Cyberattaque : des chambres froides de l’Établissement français du sang victimes d’un piratage informatique, 4 Kasım 2026](https://www.ici.fr/infos/faits-divers-justice/cyberattaque-des-chambres-froides-de-l-etablissement-francais-du-sang-victimes-d-un-piratage-informatique-8100583)
6. [France 24 (AFP): Des chambres froides de l’Établissement français du sang victimes d’une cyberattaque d’un prestataire, 4 Kasım 2026](https://www.france24.com/fr/info-en-continu/20261104-des-chambres-froides-de-l-%C3%A9tablissement-fran%C3%A7ais-du-sang-victimes-d-une-cyberattaque-d-un-prestataire)
7. [L'Express (Orange aracılığıyla): Cyberattaque : des chambres froides de l’Établissement français du sang prises pour cible, 4 Kasım 2026](https://actu.orange.fr/france/cyberattaque-des-chambres-froides-de-l-etablissement-francais-du-sang-prises-pour-cible-l-express-via-6medias-CNT000002txUPA.html)
8. [Politico Europe: Fridge hacks also hit French blood banks, 4 Kasım 2026](https://www.politico.eu/article/fridge-hacks-hit-french-blood-banks/)
9. [DW: France: Cyberattack targets blood bank refrigerators, 4 Kasım 2026](https://www.dw.com/en/french-blood-banks-targeted-by-refrigerator-cyberattack/a-79857981)
10. [ITPro: French blood service hit by cyber attack threatening to turn stocks into “black pudding”, 4 Kasım 2026](https://www.itpro.com/security/cyber-attacks/french-blood-service-hit-by-new-cyber-attack-threatening-to-turn-stocks-into-black-pudding)
11. [BBC News: Shop freezers in seven European countries hit by cyber-attack, 2 Kasım 2026](https://www.bbc.com/news/articles/cq1kd1nee80eo)
12. [The Hacker News: New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food, 3 Kasım 2026](https://thehackernews.com/2026/11/second-wave-of-cyberattacks-hits.html)
13. [Reuters (ARY News aktarımı): Hackers heat French supermarket fridges, sparking fires and spoiling food, 12 Ekim 2026](https://arynews.tv/hackers-heat-french-supermarket-fridges-sparking-fires-and-spoiling-food)
14. [Reuters (BusinessWorld aktarımı): Supermarket fridge attack is just the start, says UK cybersecurity chief, 4 Kasım 2026](https://bworldonline.com/technology/2026/11/04/791437/supermarket-fridge-attack-is-just-the-start-says-uk-cybersecurity-chief/)
15. [The Guardian: Who is hacking Europe’s supermarket fridges and freezers, and why?, 2 Kasım 2026](https://www.theguardian.com/technology/2026/nov/02/europe-supermarket-fridges-freezers-who-hacking-why)
16. [Établissement français du sang (EFS): Kurumun ana sayfası: 13 bölgesel kuruluş, yaklaşık 10.000 çalışan, ilaç üretimi için LFB’ye plazma.](https://www.efs.sante.fr/)

Hata bildirimi: hata@thejarrus.com