У Франції кібератака на постачальника холодильного обладнання порушила роботу систем зберігання компонентів донорської крові. Зловмисники дистанційно змінили температурні налаштування холодильних камер на трьох об'єктах Французької служби крові (Établissement français du sang, EFS). Завдяки своєчасному втручанню персоналу медичну продукцію вдалося зберегти.
Про інцидент, який стався в ніч проти 2 листопада, повідомляє ZDNET із посиланням на повідомлення EFS. Французька служба крові підтвердила інцидент 3 листопада. Атака зачепила системи дистанційного контролю холодильних камер на трьох об'єктах EFS.
Зловмисники змінили налаштування температури та режимів розморожування до надзвичайно високих значень. У цих приміщеннях зберігалися зразки донорської крові, плазма для переливання пацієнтам та сировина для виробництва лікарських препаратів. За інформацією ZDNET, черговий технічний працівник помітив підвищення температури завдяки системам моніторингу й сигналізації.
Після виявлення втручання уражене обладнання відключили або повернули під контроль персоналу, а частину запасів превентивно перемістили до інших холодильних установок. У Французькій службі крові заявили, що жоден зразок або продукт крові не був пошкоджений. Загроз для здоров'я пацієнтів не виявлено, а заготівля, обробка та постачання компонентів крові до медичних закладів продовжилися без перерв.
Безпосередньою ціллю кібератаки була не сама EFS, а компанія, яка забезпечує роботу холодильного обладнання. За інформацією французьких ЗМІ, йдеться про європейського постачальника Coolworld Rentals. У повідомленні від 4 листопада Coolworld підтвердила інцидент із програмним забезпеченням дистанційного моніторингу холодильних систем.
За твердженням компанії, проблема була пов'язана з компонентом стороннього постачальника, який перебував поза її безпосереднім контролем. У Coolworld зазначили, що постраждала обмежена кількість установок, а необхідні заходи реагування вже вжито. Французька служба крові продовжує технічне розслідування спільно з Національним агентством кібербезпеки Франції (ANSSI) та Міністерством охорони здоров'я.
Контроль за роботою холодильного обладнання посилено. Інцидент стався на тлі нової хвилі кібератак на холодильні системи в Європі. Як раніше повідомляв Kurs.com.ua, на початку листопада подібні втручання зафіксували в супермаркетах Бельгії, Люксембургу, Швеції, Естонії та Ірландії.
У торговельних мережах хакери також дистанційно змінювали налаштування температури та запускали режими розморожування. Через порушення умов зберігання окремі магазини були змушені утилізувати продукти та тимчасово обмежувати роботу. Випадок із французькою службою крові став одним із перших підтверджених інцидентів нинішньої хвилі, що зачепили медичну інфраструктуру, а не торговельні підприємства.
Водночас підтверджень того, що атаку на EFS та інциденти в європейських супермаркетах організували ті самі зловмисники, наразі немає. Виконавців кібератак не встановлено, а конкретний механізм компрометації обладнання французької служби крові ще з'ясовують.
