Хакеры повышают температуру в французских банках крови на фоне волны атак на холодильное оборудование в Европе
Национальная служба крови Франции сообщила, что кибератакующие повысили пороги температуры в трех холодных хранилищах, что привело к перемещению кровяных продуктов и усиленному мониторингу со стороны властей.
Французский государственный оператор переливания крови, служба крови Франции (EFS), сообщила, что к хранилищам холодного оборудования, принадлежащим её подрядчикам, получили доступ хакеры, которые повысили пороги температуры и оттаивания до «очень высоких уровней». Нарушение было обнаружено системами сигнализации, что позволило техникам вмешаться до того, как какие-либо кровяные продукты были скомпрометированы. Затронутые объекты хранили плазму, тромбоциты и другие компоненты крови, используемые более чем 1900 больницами по всей стране.
Инцидент произошёл в ночь с понедельника на вторник и совпал с более широкой серией кибератак на холодильное оборудование по всей Европе, которые также затронули супермаркеты и другие коммерческие холодные склады. Власти нескольких стран, включая Италию, Германию, Румынию и Соединённое Королевство, сообщили о похожих сбоях.
«Это не отдельные случаи, и, конечно, нам необходимо коллективно быть устойчивыми и подготовленными к таким киберинцидентам», — сказал Томас Регнье, пресс-секретарь ЕС, добавив, что агентства проводят срочные обсуждения с национальными властями.
EFS подтвердила, что скомпрометированные кровяные продукты были перемещены в другие места, а национальное агентство кибербезопасности Франции (ANSSI) и министерство здравоохранения были уведомлены. Мониторинг всего оборудования был усилен.
Старший директор по разведке угроз в компании по кибербезопасности Sophos, Рэйф Пиллинг, предположил, что наиболее вероятные объяснения — это «государственное сигнализирование и демонстрация возможностей» или одиночный хакер, отметив, что ни одна группа не взяла на себя ответственность.
Атаки подчёркивают уязвимости в подключённых к интернету системах холодильного оборудования, которые могут быть удалённо мониторированы и управляемы, если программные патчи не применяются. Эксперты предупреждают, что такие слабости могут быть использованы в будущих инцидентах.