האקרים שינו טמפרטורות במתקני אחסון הדם של צרפת ל-110 °C

לפי הדיווח, תוקפים שינו את הגדרות הטמפרטורה במתקני הקירור המופעלים על ידי שירות הדם הלאומי של צרפת, מכון הדם הצרפתי (EFS). ה-EFS מסרה כי מערכות הניטור וההתראה איתרו את החריגות במהירות, וכי לא שונו דגימות דם או מוצרים.

מה קרה במתקני EFS

הידיעה הקשה הגיעה לצרפת ב-2 בנובמבר, כאשר פורצים אלמונים תקפו במהלך הלילה את מתקני האחסון של EFS. לאחר שפרצו למערכת הקירור האוטומטית, שינו התוקפים את הגדרת הטמפרטורה ל-110 °C, המתוארת כנקודת הרתיחה. בדרך כלל פלזמת דם מאוחסנת בטמפרטורה של מינוס 30 °C או נמוכה ממנה. מאוחר יותר מסרה EFS ל-Le Canard enchaîné, הפרסום שחשף את הסיפור, כי גם פלזמה קפואה המיועדת לעירוי הייתה מעורבת, לאחר שדיווחים קודמים התייחסו רק לדגימות תורמים שנשמרו לצורך ניטור בטיחות הדם. בהודעה לעיתונות שמסרה ל-Le Parisien אמרה EFS כי דווחו חריגות, שהובילו לשינוי בפרמטרי ההפעלה של חדרי הקירור המצוידים בפתרון של ספק השירותים של המוסד. טכנאי תורן הבחין בעלייה בטמפרטורות והתריע לצוותי התגובה. EFS הצהירה כי לא שונו דגימות דם או מוצרים כתוצאה מהתקיפה, וחלק מהמוצרים המאוחסנים הועברו למתקנים אחרים.

מי עשוי לעמוד מאחורי התקיפה

EFS נעזרת בקבלן חיצוני, Coolworld, לניהול מערכות הקירור. סביר שהתוקפים פרצו לקבלן כדי להגיע למקררי הדם של EFS. עד כה לא פורסם תדרוך ציבורי על התוקפים הפוטנציאליים ועל וקטורי התקיפה. עם זאת, התקיפות מתאימות לדפוס של תקיפות אחרונות נגד מערכות קירור באירופה שפגעו בספקי מזון. התקריות עוררו חששות מפני איומים היברידיים גוברים על תשתיות קריטיות על רקע מתיחות ביטחונית מוגברת לאחר פלישת רוסיה לאוקראינה ב-2022. אנליסטים חשדו בעבר בשחקנים המזוהים עם רוסיה. שתי קבוצות האקטיביזם ההאקרי, NoName057(16) ו-Z-Pentest Alliance, נטלו אחריות משותפת לתקיפות אחרונות על חנויות מזון במספר מדינות באירופה.

סיכונים רחבים יותר ברחבי אירופה

בעוד שרשתות סופרמרקטים ומפעילי חנויות זרקו טונות של מזון רקוב ברחבי אירופה, לשיבושים בשירותי הבריאות עלולות להיות השלכות חמורות יותר, כמו מחסור בדם או הפסקה של הליכים רפואיים. פגיעות בבקר Danfoss AK-SM 800A התגלתה בתחילת אוגוסט והובילה לגל תקיפות. Danfoss פרסמה עדכוני אבטחה כדי לטפל בבעיות, אך לפי הדיווח עסקים שנפגעו עדיין השתמשו בסיסמאות ברירת מחדל. הסיכון לתקיפות דומות נותר גבוה, שכן מערכות רבות נותרו פגיעות. אנליסטים של חברת הסייבר Forescout זיהו כמעט 13,000 שירותי קירור שעדיין פגיעים ב-99 מדינות, כאשר מערכות רבות חשופות באיטליה וביוון.

מקורות: Cybernews · The Register