После супермаркетов кибератака затронула французскую службу крови
Во Франции кибератака на поставщика холодильного оборудования нарушила работу систем хранения компонентов донорской крови. Злоумышленники дистанционно изменили температурные настройки холодильных камер на трех объектах Французской службы крови (Établissement français du sang, EFS). Благодаря своевременному вмешательству персонала медицинскую продукцию удалось сохранить.
Об инциденте, который произошел в ночь на 2 ноября, сообщает ZDNET со ссылкой на сообщение EFS. Французская служба крови подтвердила инцидент 3 ноября.
Атака затронула системы дистанционного контроля холодильных камер на трех объектах EFS. Злоумышленники изменили настройки температуры и режимов разморозки до чрезвычайно высоких значений. В этих помещениях хранились образцы донорской крови, плазма для переливания пациентам и сырье для производства лекарственных препаратов.
По информации ZDNET, дежурный технический работник заметил повышение температуры благодаря системам мониторинга и сигнализации. После обнаружения вмешательства пораженное оборудование отключили или вернули под контроль персонала, а часть запасов превентивно переместили в другие холодильные установки.
Во Французской службе крови заявили, что ни один образец или продукт крови не был поврежден. Угроз для здоровья пациентов не выявлено, а заготовка, обработка и поставка компонентов крови в медицинские учреждения продолжились без перерывов.
Непосредственной целью кибератаки была не сама EFS, а компания, обеспечивающая работу холодильного оборудования. По информации французских СМИ, речь идет о европейском поставщике Coolworld Rentals.
В сообщении от 4 ноября Coolworld подтвердила инцидент с программным обеспечением дистанционного мониторинга холодильных систем. По утверждению компании, проблема была связана с компонентом стороннего поставщика, который находился вне ее непосредственного контроля. В Coolworld отметили, что пострадало ограниченное количество установок, а необходимые меры реагирования уже приняты.
Французская служба крови продолжает техническое расследование совместно с Национальным агентством кибербезопасности Франции (ANSSI) и Министерством здравоохранения. Контроль за работой холодильного оборудования усилен.
Инцидент произошел на фоне новой волны кибератак на холодильные системы в Европе. Как ранее сообщал Kurs.com.ua, в начале ноября подобные вмешательства зафиксировали в супермаркетах Бельгии, Люксембурга, Швеции, Эстонии и Ирландии.
В торговых сетях хакеры также дистанционно изменяли настройки температуры и запускали режимы разморозки. Из-за нарушения условий хранения отдельные магазины были вынуждены утилизировать продукты и временно ограничивать работу.
Случай с французской службой крови стал одним из первых подтвержденных инцидентов нынешней волны, затронувших медицинскую инфраструктуру, а не торговые предприятия.
В то же время подтверждений того, что атаку на EFS и инциденты в европейских супермаркетах организовали одни и те же злоумышленники, пока нет. Исполнители кибератак не установлены, а конкретный механизм компрометации оборудования французской службы крови еще выясняют.