Hakerlər Fransanın qan saxlanılan yerlərinin temperaturunu 110 °C-yə qaldırdılar

Hesabata görə, hücumçular Fransanın milli qan xidməti, Fransız Qan Təşkilatı (EFS) tərəfindən idarə olunan soyuducu qurğularda temperatur parametrlərini dəyişib. EFS monitorinq və siqnal sistemlərinin anomaliyaları tez aşkar etdiyini və heç bir qan nümunəsinin və ya məhsulunun dəyişmədiyini bildirib.

EFS qurğularında nə baş verib

2 noyabrda Fransaya dağıdıcı xəbər çatdı: naməlum şəxslər gecə EFS saxlama qurğularına hücum etdilər. Avtomatlaşdırılmış soyuducu sistemini pozduqdan sonra hücumçular temperatur parametrini qaynama nöqtəsi adlandırılan 110 °C-yə dəyişdilər. Adətən qan plazması -30 °C və ya daha aşağı temperaturda saxlanılır. EFS daha sonra xəbəri ilk yayımlayan Le Canard enchaîné nəşrinə bildirdi ki, transfuziya üçün nəzərdə tutulmuş dondurulmuş plazma da işə qarışmış, əvvəlki xəbərlər isə yalnız qan təhlükəsizliyi monitorinqi üçün saxlanılan donor nümunələrini nəzərə almışdı. EFS Le Parisien ilə paylaşdığı press-relizdə anomaliyaların bildirildiyini, təşkilatın xidmət təminatçısının həlli ilə təchiz olunmuş soyuq otaqların iş parametrlərinin dəyişdiyini bildirdi. Növbətçi texnik temperaturun qalxdığını görüb cavab komandalarına xəbər verdi. EFS hücum səbəbindən heç bir qan nümunəsi və ya məhsulunun dəyişmədiyini bildirdi, bəzi saxlanılan məhsullar isə digər qurğulara köçürüldü.

Arxasında kim ola bilər

EFS soyuducu sistemləri idarə etmək üçün üçüncü tərəf podratçısı Coolworld-dən istifadə edir. Hücumçuların qan saxlanılan EFS soyuducularına çıxış əldə etmək üçün podratçını pozması ehtimalı yüksəkdir. İndiyədək potensial hücumçular və hücum vektorları barədə ictimai brifinq olmayıb. Bununla belə, hücumlar ərzaq təminatçılarına təsir etmiş Avropa soyuducu sistemlərinə qarşı son hücumların nümunəsinə uyğun gəlir. Hadisələr Rusiyanın 2022-ci ildə Ukraynaya hücumundan sonra artmış təhlükəsizlik gərginliyi fonunda kritik infrastruktura qarşı artan hibrid təhdidlərlə bağlı narahatlığı gücləndirib. Analitiklər əvvəllər Rusiya ilə əlaqəli aktorlardan şübhələniblər. NoName057(16) və Z-Pentest Alliance adlı iki haktivist qrup bir neçə Avropa ölkəsində ərzaq mağazalarına qarşı son hücumlar üçün birgə məsuliyyət iddia edib.

Avropada daha geniş risklər

Avropa üzrə supermarket şəbəkələri və mağaza operatorları çürümüş qidaların tonlarını atarkən, səhiyyədə pozulmalar qan çatışmazlığı və ya tibbi prosedurların dayandırılması kimi daha ağır nəticələr verə bilər. Danfoss AK-SM 800A kontrollerindəki zəiflik avqustun əvvəlində aşkar edilib və hücumların seriyasına yol açıb. Danfoss təhlükəsizlik problemlərini aradan qaldırmaq üçün yeniləmələr verib, lakin məlumata görə, təsirlənən bizneslər hələ də standart parollardan istifadə edib. Çoxlu sistemlər qüsurlu qaldığı üçün oxşar hücumların riski yüksək olaraq qalır. Forescout kiber təhlükəsizlik analitikləri 99 ölkədə təxminən 13 000 soyuducu xidmətinin hələ də zəif qaldığını müəyyən edib; İtaliya və Yunanistanda bir çox sistem açıq qalıb.

Mənbələr: Cybernews · The Register