Хакери змінили температуру зберігання крові у Франції до 110 °C

Зловмисники змінили налаштування температури в холодильних установках Національної служби крові Франції (EFS), йдеться у звіті. EFS заявила, що системи моніторингу та сигналізації швидко виявили аномалії, і жодні зразки чи продукти крові не були змінені.

Що сталося в установах EFS

Руйнівна новина дійшла до Франції 2 листопада, коли невідомі зловмисники вночі атакували складські установи EFS. Після зламу автоматизованої холодильної системи зловмисники скинули налаштування температури до 110 °C, що є точкою кипіння. Зазвичай плазму крові зберігають при -30 °C або холодніше. Пізніше EFS повідомила Le Canard enchaîné, виданню, яке оприлюднило цю історію, що заморожена плазма, призначена для переливання, також була задіяна, після того як ранні повідомлення стосувалися лише зразків донорів, збережених для моніторингу безпеки крові. EFS заявила в пресрелізі, який передали Le Parisien, що надійшли повідомлення про аномалії, які призвели до зміни робочих параметрів холодильних камер, обладнаних рішенням постачальника послуг установи. Черговий технік помітив підвищення температури та повідомив команди реагування. EFS заявила, що жодні зразки чи продукти крові не були змінені через атаку, а частину збережених продуктів перевезли до інших установ.

Хто може стояти за цим

EFS використовує стороннього підрядника Coolworld для керування холодильними системами. Імовірно, зловмисники зламали підрядника, щоб отримати доступ до холодильників EFS з кров'ю. Досі не було публічного брифінгу щодо потенційних зловмисників і векторів атаки. Проте атаки відповідають патерну нещодавніх атак на європейські холодильні системи, які торкнулися постачальників продуктів харчування. Інциденти викликали занепокоєння щодо зростання гібридних загроз критичній інфраструктурі на тлі посилення безпекової напруги після вторгнення Росії в Україну у 2022 році. Аналітики раніше підозрювали акторів, пов'язаних з Росією. Дві хактивістські групи, NoName057(16) і Z-Pentest Alliance, заявили про спільну відповідальність за нещодавні атаки на магазини продуктів харчування в кількох європейських країнах.

Ширші ризики по всій Європі

Поки мережі супермаркетів і оператори магазинів викидали тонни зіпсованої їжі по всій Європі, порушення в охороні здоров'я можуть мати тяжчі наслідки, як-от нестача крові або перервані медичні процедури. На початку серпня виявили вразливість у контролері Danfoss AK-SM 800A, що призвело до серії атак. Danfoss випустила виправлення для усунення проблем безпеки, але, як повідомляють, постраждалі підприємства все ще використовували паролі за замовчуванням. Ризик подібних атак залишається високим, оскільки багато систем залишаються вразливими. Аналітики кібербезпеки Forescout виявили майже 13 000 сервісів холодильного обладнання, що залишаються вразливими в 99 країнах, причому багато систем було виявлено в Італії та Греції.

Джерела: Cybernews · The Register