ჰაკერებმა საფრანგეთის სისხლის საცავებში ტემპერატურა 110 °C-მდე დააყენეს

მოხსენების თანახმად, თავდამსხმელებმა შეცვალეს ტემპერატურის პარამეტრები სამაცივრო ობიექტებზე, რომლებსაც საფრანგეთის სისხლის ეროვნული სამსახური, საფრანგეთის სისხლის დაწესებულება (EFS), მართავს. EFS-ის განცხადებით, მონიტორინგისა და სიგნალიზაციის სისტემებმა ანომალიები სწრაფად აღმოაჩინეს და სისხლის ნიმუშები ან პროდუქტები არ დაზიანებულა.

რა მოხდა EFS-ის ობიექტებზე

საშინელი ამბავი საფრანგეთს 2 ნოემბერს მიაღწია, როცა უცნობი თავდამსხმელები ღამით EFS-ის საცავებს დაესხნენ თავს. ავტომატური გაგრილების სისტემაში შეღწევის შემდეგ თავდამსხმელებმა ტემპერატურის პარამეტრი 110 °C-მდე დააყენეს, რაც დუღილის ტემპერატურაა. ჩვეულებრივ, სისხლის პლაზმა ინახება -30 °C-ზე ან უფრო დაბალ ტემპერატურაზე. მოგვიანებით EFS-მა გამოცემას Le Canard enchaîné, რომელმაც ეს ამბავი პირველმა გაავრცელა, უთხრა, რომ საქმე გაყინულ პლაზმასაც ეხებოდა, რომელიც ტრანსფუზიისთვის იყო განკუთვნილი, მას შემდეგ, რაც ადრინდელი ცნობები მხოლოდ იმ დონორთა ნიმუშებს განიხილავდა, რომლებსაც სისხლის უსაფრთხოების მონიტორინგისთვის ინახავენ. EFS-მა Le Parisien-თან გაზიარებულ პრესრელიზში განაცხადა, რომ ანომალიები დაფიქსირდა, რის შედეგადაც შეიცვალა სამაცივრო კამერების მუშაობის პარამეტრები; ეს კამერები დაწესებულების მომსახურე კომპანიის სისტემით იყო აღჭურვილი. მორიგე ტექნიკოსმა შეამჩნია ტემპერატურის მატება და რეაგირების ჯგუფები გააფრთხილა. EFS-მა განაცხადა, რომ თავდასხმის გამო სისხლის ნიმუშები ან პროდუქტები არ დაზიანებულა, ხოლო ზოგიერთი შენახული პროდუქტი სხვა ობიექტებში გადაიტანეს.

ვინ შეიძლება იდგეს ამის უკან

EFS სამაცივრო სისტემების მართვისთვის გარე კონტრაქტორს Coolworld-ს იყენებს. სავარაუდოდ, თავდამსხმელები კონტრაქტორში შეიჭრნენ, რომ EFS-ის სისხლის მაცივრებზე მიეღოთ წვდომა. ჯერჯერობით პოტენციური თავდამსხმელებისა და თავდასხმის ვექტორების შესახებ საჯარო ინფორმაცია არ გამოქვეყნებულა. თუმცა ეს თავდასხმები ემსგავსება ევროპულ სამაცივრო სისტემებზე ბოლო დროს მომხდარ თავდასხმებს, რომლებმაც საკვების მომწოდებლები დააზარალა. ინციდენტებმა შეშფოთება გამოიწვია კრიტიკული ინფრასტრუქტურის მიმართ მზარდ ჰიბრიდულ საფრთხეებთან დაკავშირებით, უსაფრთხოების გამწვავებული დაძაბულობის ფონზე რუსეთის 2022 წლის უკრაინაში შეჭრის შემდეგ. ანალიტიკოსები ადრე რუსეთთან დაკავშირებულ აქტორებს ეჭვობდნენ. ორმა ჰაქტივისტურმა ჯგუფმა, NoName057(16)-მა და Z-Pentest Alliance-მა, განაცხადა, რომ ერთობლივ პასუხისმგებლობას იღებენ რამდენიმე ევროპულ ქვეყანაში საკვების მაღაზიებზე ბოლო დროს მომხდარ თავდასხმებზე.

უფრო ფართო რისკები ევროპაში

მაშინ, როცა ევროპაში სუპერმარკეტების ქსელებმა და მაღაზიების ოპერატორებმა ტონობით გაფუჭებული საკვები გადაყარეს, ჯანდაცვაში შეფერხებებმა შეიძლება უფრო მძიმე შედეგები გამოიწვიოს, მაგალითად სისხლის დეფიციტი ან სამედიცინო პროცედურების შეწყვეტა. აგვისტოს დასაწყისში Danfoss AK-SM 800A კონტროლერის დაუცველობა აღმოაჩინეს, რამაც თავდასხმების ტალღა გამოიწვია. Danfoss-მა უსაფრთხოების პრობლემების გამოსასწორებლად პატჩები გამოუშვა, თუმცა, ცნობების თანახმად, დაზარალებული კომპანიები კვლავ ნაგულისხმევ პაროლებს იყენებდნენ. მსგავსი თავდასხმების რისკი კვლავ მაღალია, რადგან ბევრ სისტემას კვლავ ხარვეზები აქვს. Forescout-ის კიბერუსაფრთხოების ანალიტიკოსებმა 99 ქვეყანაში თითქმის 13 000 სამაცივრო სერვისი გამოავლინეს, რომლებიც კვლავ დაუცველია; ბევრი სისტემა ღიად რჩება იტალიასა და საბერძნეთში.

წყაროები: Cybernews · The Register