Cyberatak na trzy francuskie banki krwi podczas ataku na europejskie chłodnie

Nieznani sprawcy zaatakowali systemy monitorowania i sterowania chłodniami w trzech regionalnych placówkach Francuskiego Zakładu Krwiodawstwa (EFS) we Francji. Według jednego ze źródeł do incydentu doszło w nocy z 1 na 2 listopada. Alarmy wykryły anomalie, a personel zabezpieczył zapasy osocza.

Napastnicy ustawili w systemach bardzo wysokie progi temperatury i rozmrażania. EFS oraz francuskie Ministerstwo Zdrowia podały, że alarmy zareagowały na te zmiany, a pracownicy przenieśli osocze do innych, niepodłączonych chłodni lub zabezpieczyli je w inny sposób. W placówkach przechowywano osocze przeznaczone do transfuzji oraz do produkcji leków.

EFS poinformował, że nie utracono produktów krwi ani próbek. Według zakładu incydent nie spowodował konsekwencji zdrowotnych ani nie przerwał działalności placówek. Informacje te pochodzą od EFS i Ministerstwa Zdrowia; materiały nie zawierają wyników niezależnego audytu medycznego ani technicznego. Rzeczniczka EFS Charley Dubois potwierdziła, że personel zareagował po wykryciu nieprawidłowości.

ABC7NY, powołując się na francuski tygodnik „Le Canard Enchaîné”, podał, że sprawcy próbowali zmienić ustawienie chłodni z około minus 30 stopni Celsjusza do 110 stopni. Nie oznacza to, że urządzenia rzeczywiście osiągnęły tę temperaturę. EFS nie ujawnił lokalizacji placówek, liczby urządzeń ani czasu trwania anomalii. Nie ustalono także tożsamości sprawców, ich motywu ani technicznego sposobu uzyskania dostępu.

O incydencie poinformował również producent urządzeń, firma Coolworld. Przekazała ona, że podatność dotyczyła komponentu zewnętrznego dostawcy i pozostawała poza jej bezpośrednią kontrolą. Coolworld mówił o ograniczonej liczbie jednostek, ale nie podał konkretnej liczby ani szczegółów technicznych. Nie wiadomo, czy problem dotyczył wszystkich urządzeń tego typu.

W podobnym czasie zgłaszano ataki na chłodnie w supermarketach w ośmiu krajach Europy. Było to odrębne zdarzenie. Według LBC wcześniejsze ataki we Francji objęły co najmniej 300 sklepów Intermarché i Netto oraz około 100 placówek Coopérative U. Nie potwierdzono, że oba zdarzenia miały wspólnego sprawcę, dostawcę lub wektor ataku.

Trwa dochodzenie dotyczące zakresu incydentu, podatnego komponentu i ewentualnych powiązań z innymi atakami. Dotychczasowe informacje wskazują, że systemy alarmowe oraz szybka reakcja personelu pozwoliły zabezpieczyć zapasy osocza.