Romanya’da Hastanelere Yönelik Kitlesel Siber Saldırı: Sağlık Sektörü Alarmda Romanya’daki hastaneler, siber suçluların bilgisayar ağlarına sızarak kitlesel bir hack operasyonu başlattığı kriz anlarına tanıklık etti. Bükreş merkezli Ulusal Siber Güvenlik Merkezi, popüler bir tıbbi yazılım üzerinden ülke genelinde hızla yayılan saldırıyı kayıtsız bir şekilde izledi. Siber Güvenlik Direktörü Dan Cimpean, acil bir karar alarak 100’den…
Romanya’da Hastanelere Yönelik Kitlesel Siber Saldırı: Sağlık Sektörü Alarmda
Romanya’daki hastaneler, siber suçluların bilgisayar ağlarına sızarak kitlesel bir hack operasyonu başlattığı kriz anlarına tanıklık etti. Bükreş merkezli Ulusal Siber Güvenlik Merkezi, popüler bir tıbbi yazılım üzerinden ülke genelinde hızla yayılan saldırıyı kayıtsız bir şekilde izledi. Siber Güvenlik Direktörü Dan Cimpean, acil bir karar alarak 100’den fazla hastaneye internet bağlantısının derhal kesilmesi talimatını verdi. Bu olay, Şubat 2024’te Romanya’daki hastanelere yapılan en ciddi siber saldırılardan biri olarak tarihe geçti.
Federal Soruşturma Bürosu (FBI) tarafından yapılan açıklamada, sağlık sektörünün artık kritik ulusal altyapılar arasında en çok hedef alınan sektör olduğu vurgulandı. DNSC’nin aldığı karar, saldırının boyutunu anlamak ve ilerlemesini durdurmak için önemli bir adım olsa da, hastanelerin internet bağlantısının kesilmesi bağlantılı cihazların, e-postaların ve web tarayıcılarının kullanılamaz hale gelmesine neden oldu.
Hastanelerdeki sağlık personeli, kalem ve kağıt gibi geleneksel yöntemlere dönerek hastaları korumaya çalışırken, bilişim ekipleri ve ulusal siber güvenlik uzmanları saldırganların izini sürmeye başladı. Bu süreçte, hastaneler kritik hizmetlerini sürdürmek adına geçici çözümler üretmeye çalışırken, siber suçluların içeri nasıl sızdığı araştırıldı.
Bükreş’in 120 kilometre kuzeydoğusundaki Buzau Hastanesi’nde görevli cerrah Oana Goidescu, saldırganların “Hippocrates” adlı tıbbi sisteme fidye yazılımı bulaştırarak verilere eriştiğini belirterek, sistemdeki verilerin kilitlendiğini ve fidye talep edildiğini aktardı. Diğer hastaneler de benzer saldırılara maruz kalarak sistemlerinin çöktüğünü rapor etti.
Siber suçlular, verilerin serbest bırakılması karşılığında 160 bin avro değerinde bitcoin talep etti ancak ülke yönetimi tarafından bu fidyenin ödenmemesi kararı alındı. Çevrimdışı kalan hastanelerdeki bilişim ekipleri, sistemleri yedeklerden geri yüklemek için yoğun çaba harcayarak hastanelerin normal işleyişine dönmesini sağladılar. Yaşanan kesintiler nedeniyle herhangi bir ölüm veya ciddi hasta zararı rapor edilmezken, bazı verilerin kaybolması ve sisteme yeniden giriş sürecinin uzun sürmesi dikkat çekti.
Olayın ardında kimin olduğuna dair polis soruşturma başlatırken, uzmanlar hastanelerin kritik hizmetleri yürüttüğü için siber suçlular için çekici hedefler haline geldiğini ve dijitalleşmenin artmasıyla birlikte bu tür risklerin arttığını belirtiyorlar.
