Հաքերները Ֆրանսիայի արյան պահեստների ջերմաստիճանը դարձրել են 110°C

Հարձակվողները փոխել են Ֆրանսիայի ազգային արյան ծառայության՝ Ֆրանսիական արյան հաստատության (EFS) կողմից շահագործվող սառնարանային կայանների ջերմաստիճանի կարգավորումները՝ ըստ զեկույցի։ EFS-ը նշել է, որ վերահսկման և ահազանգման համակարգերը արագ հայտնաբերել են անոմալիաները, և արյան նմուշները կամ արտադրանքները չեն փոխվել։

Ինչ է տեղի ունեցել EFS-ի կայաններում

Ավերիչ լուրը Ֆրանսիա հասավ նոյեմբերի 2-ին, երբ անհայտ ներխուժողները գիշերը հարձակվեցին EFS-ի պահեստային կայանների վրա։ Ինքնաշխատ սառնարանային համակարգը ճեղքելուց հետո հարձակվողները ջերմաստիճանի կարգավորումը դրեցին 110 °C-ի վրա և նկարագրեցին այն որպես եռման կետ։ Սովորաբար արյան պլազման պահվում է -30 °C ջերմաստիճանում կամ ավելի ցուրտ պայմաններում։ EFS-ը հետագայում ասաց Le Canard enchaîné-ին, որը բացահայտեց պատմությունը, որ փոխներարկման համար նախատեսված սառեցված պլազման նույնպես ներգրավված էր, այն բանից հետո, երբ նախորդ զեկույցները հաշվի էին առնում միայն արյան անվտանգության մոնիտորինգի համար պահվող դոնորների նմուշները։ EFS-ը Le Parisien-ի հետ կիսված մամուլի հաղորդագրության մեջ ասաց, որ հաղորդվել են անոմալիաներ, ինչի արդյունքում փոխվել են հաստատության մատակարարի լուծումով հագեցած սառը սենյակների շահագործման պարամետրերը։ Հերթապահ տեխնիկը նկատեց ջերմաստիճանի բարձրացումը և տեղեկացրեց արձագանքող խմբերին։ EFS-ը նշեց, որ հարձակման պատճառով արյան նմուշները կամ արտադրանքները չեն փոխվել, և որոշ պահված արտադրանքներ տեղափոխվել են այլ կայաններ։

Ով կարող է կանգնած լինել դրա հետևում

EFS-ը սառնարանային համակարգերը կառավարելու համար օգտագործում է երրորդ կողմի Coolworld կապալառուին։ Հավանական է, որ հարձակվողները ճեղքել են կապալառուին՝ EFS-ի արյուն պարունակող սառնարաններին հասնելու համար։ Առայժմ հնարավոր հարձակվողների և հարձակման վեկտորների վերաբերյալ հրապարակային տեղեկատվություն չի եղել։ Սակայն հարձակումները համապատասխանում են եվրոպական սառնարանային համակարգերի դեմ վերջին հարձակումների օրինաչափությանը, որոնք ազդել են սննդի մատակարարների վրա։ Այդ միջադեպերը մտահոգություն են առաջացրել կրիտիկական ենթակառուցվածքների նկատմամբ աճող հիբրիդ սպառնալիքների վերաբերյալ՝ Ռուսաստանի 2022 թվականի ներխուժումից հետո ուժեղացած անվտանգության լարվածության ֆոնին։ Վերլուծաբանները նախկինում կասկածում էին Ռուսաստանին հարող գործիչներին։ Երկու հաքերային խումբ՝ NoName057(16) և Z-Pentest Alliance, հայտարարել են, որ համատեղ պատասխանատվություն են կրում մի քանի եվրոպական երկրների սննդի խանութների դեմ վերջին հարձակումների համար։

Ավելի լայն ռիսկեր Եվրոպայում

Մինչ սուպերմարկետների ցանցերը և խանութների օպերատորները Եվրոպայով մեկ նետում էին տոննաներով փչացած սնունդ, առողջապահության ոլորտի խափանումները կարող են ավելի ծանր հետևանքներ ունենալ, ինչպիսիք են արյան պակասը կամ բժշկական ընթացակարգերի ընդհատումը։ Օգոստոսի սկզբին հայտնաբերվեց Danfoss AK-SM 800A կառավարիչի խոցելիությունը, ինչը հանգեցրեց հարձակումների շարքի։ Danfoss-ը թողարկեց թարմացումներ՝ անվտանգության խնդիրները լուծելու համար, սակայն ըստ հաղորդումների՝ ազդված բիզնեսները դեռ օգտագործում էին լռելյայն գաղտնաբառեր։ Նման հարձակումների ռիսկը մնում է բարձր, քանի որ շատ համակարգեր դեռ թերի են։ Forescout կիբերանվտանգության վերլուծաբանները 99 երկրներում հայտնաբերել են գրեթե 13,000 դեռ խոցելի սառնարանային ծառայություն, ընդ որում շատ համակարգեր բացահայտված են Իտալիայում և Հունաստանում։

Աղբյուրներ՝ Cybernews · The Register