Кібератака загрожувала запасам крові у трьох центрах Франції
Кібератака змінила налаштування холодильних камер у трьох центрах служби крові Франції, однак втрати препаратів не зафіксували.
Кібератака на постачальника холодильного обладнання змінила налаштування температури та розморожування у трьох об’єктах Французької служби крові (EFS), де зберігалися препарати крові й біологічні зразки. Інцидент стався 2 листопада, однак системи моніторингу та сигналізації оперативно зафіксували зміни. Працівники налагодили обладнання або перевезли продукцію до інших холодильних установок.
Як повідомляє BleepingComputer, EFS заявила, що не зазнала прямої атаки: її ціллю був постачальник холодильного обладнання. У службі повідомили, що впливу на здоров’я не виявили, а втрат препаратів крові не зафіксували. Заготівля та розподіл крові продовжувалися без перерв.
Захист запасів плазми
Через втручання були суттєво підвищені температурні пороги та параметри розморожування в холодильних камерах. У цих установках зберігають продукти крові перед відправленням до лікарень, а також біологічні зразки EFS. Пакети плазми для переливання та плазму, яку використовують для виробництва ліків, перевезли або убезпечили, зазначила служба.
EFS посилила контроль за холодильним обладнанням і температурними режимами. Її технічні команди також працюють із Французьким національним агентством безпеки інформаційних систем ANSSI та Міністерством охорони здоров’я Франції.
Заява постачальника обладнання
Європейська компанія Coolworld Rentals, що надає холодильне обладнання, підтвердила кіберінцидент із програмним забезпеченням віддаленого моніторингу, який торкнувся обмеженої кількості її установок. Компанія заявила, що зловмисники скористалися вразливістю в компоненті стороннього постачальника, який не перебував під її прямим контролем.
У Coolworld повідомили, що оперативно вжили відповідних заходів та співпрацюють із клієнтами, яких зачепив інцидент. Назву постачальника, що обслуговував EFS, служба крові не оприлюднила.
Раніше атаки на системи охолодження фіксували у французьких супермаркетах. У жовтні вони порушили роботу холодильного обладнання приблизно в 250–350 магазинах, а згодом друга хвиля зачепила понад 115 торговельних точок у кількох європейських країнах. Водночас не підтверджено, чи були вразливості контролерів Danfoss, про які раніше повідомляло Агентство США з кібербезпеки та захисту інфраструктури, використані в цих атаках.
