Με λίγα λόγια
- Κυβερνοεπίθεση επηρέασε τα συστήματα ελέγχου ψυκτικών θαλάμων σε τρεις εγκαταστάσεις της γαλλικής υπηρεσίας αίματος EFS.
- Οι χάκερ φέρεται να επιχείρησαν να αλλάξουν τις ρυθμίσεις θερμοκρασίας από περίπου -30°C έως και 110°C.
- Τα συστήματα συναγερμού εντόπισαν έγκαιρα την παρέμβαση. Δεν αναφέρθηκαν απώλειες προϊόντων αίματος ή επιπτώσεις σε ασθενείς.
Μια κυβερνοεπίθεση με στόχο τις εγκαταστάσεις αποθήκευσης αίματος στη Γαλλία δείχνει πόσο σοβαρές συνέπειες μπορεί να έχει μια επίθεση σε συστήματα που δεν συνδέονται άμεσα με υπολογιστές ή προσωπικά δεδομένα. Αυτή τη φορά, οι χάκερ στόχευσαν τα συστήματα ελέγχου ψυκτικών θαλάμων που χρησιμοποιούνται από τη γαλλική δημόσια υπηρεσία αίματος, επιχειρώντας να αλλάξουν τις ρυθμίσεις θερμοκρασίας σε επικίνδυνα επίπεδα.
Το περιστατικό επηρέασε τρεις εγκαταστάσεις του Établissement Français du Sang (EFS), του οργανισμού που είναι υπεύθυνος για τη συλλογή, την επεξεργασία και τη διανομή αίματος και παραγώγων του στη Γαλλία. Σύμφωνα με τις γαλλικές αρχές, η επίθεση έγινε στις 2 Νοεμβρίου και αφορούσε συστήματα παρακολούθησης και ελέγχου ψυκτικών χώρων που λειτουργούσαν μέσω εξωτερικού συνεργάτη.
Οι χάκερ επιχείρησαν να ανεβάσουν τη θερμοκρασία στους 110°C
Οι ψυκτικοί θάλαμοι διατηρούνται σε θερμοκρασίες περίπου -30°C, ώστε να αποθηκεύονται με ασφάλεια δείγματα αίματος και προϊόντα πλάσματος. Σύμφωνα με δημοσίευμα της γαλλικής εφημερίδας Le Canard Enchaîné, οι επιτιθέμενοι προσπάθησαν να αλλάξουν τις ρυθμίσεις, ανεβάζοντας τη θερμοκρασία ακόμη και στους 110°C.
Χρειάζεται, ωστόσο, μια σημαντική διευκρίνιση: οι 110°C αναφέρονται ως τιμή που φέρεται να ορίστηκε στα συστήματα ελέγχου και όχι ως επιβεβαιωμένη θερμοκρασία στην οποία έφτασαν πραγματικά τα αποθηκευμένα προϊόντα. Η EFS επιβεβαίωσε ότι οι ρυθμίσεις θερμοκρασίας και απόψυξης αυξήθηκαν σε εξαιρετικά υψηλά επίπεδα, χωρίς να επιβεβαιώσει τη συγκεκριμένη τιμή.
Στους συγκεκριμένους χώρους φυλάσσονταν δείγματα αίματος, αλλά και σακούλες πλάσματος που προορίζονταν τόσο για μεταγγίσεις ασθενών όσο και για την παραγωγή φαρμάκων. Τα συστήματα παρακολούθησης και συναγερμού εντόπισαν γρήγορα τις ασυνήθιστες αλλαγές. Το προσωπικό παρενέβη, ενώ τα προϊόντα μεταφέρθηκαν προληπτικά σε άλλες εγκαταστάσεις ή προστατεύτηκαν με άλλα μέτρα.
Η EFS ανακοίνωσε ότι δεν υπήρξαν απώλειες προϊόντων αίματος, ενώ δεν εντοπίστηκαν επιπτώσεις στην υγεία ασθενών. Η συλλογή και η διανομή αίματος συνεχίστηκαν κανονικά.
Στο επίκεντρο εξωτερικός συνεργάτης – Η επίθεση εντάσσεται σε ευρύτερο κύμα
Η επίθεση δεν φαίνεται να στόχευσε απευθείας τα πληροφοριακά συστήματα της EFS. Σύμφωνα με τις διαθέσιμες πληροφορίες, επηρεάστηκε εξωτερικός πάροχος εξοπλισμού ψύξης, η εταιρεία Coolworld, η οποία υποστηρίζει εγκαταστάσεις του οργανισμού.
Η Coolworld ανέφερε ότι η ευπάθεια που εξετάζεται αφορά εξάρτημα τρίτου προμηθευτή και ότι έχει λάβει μέτρα αντιμετώπισης. Παράλληλα, οι γαλλικές αρχές εξετάζουν τον τρόπο με τον οποίο έγινε η επίθεση, τον εξοπλισμό που ενδέχεται να επηρεάστηκε και τις προϋποθέσεις ασφαλούς επαναλειτουργίας των εγκαταστάσεων. Μέχρι στιγμής δεν έχει γίνει γνωστό ποιος βρίσκεται πίσω από την ενέργεια.
Το περιστατικό έρχεται λίγο μετά από μια σειρά κυβερνοεπιθέσεων σε συστήματα ψύξης και κατάψυξης σούπερ μάρκετ σε αρκετές ευρωπαϊκές χώρες. Σε προηγούμενες επιθέσεις, οι δράστες φέρονται να απέκτησαν απομακρυσμένο έλεγχο ψυγείων και καταψυκτών, προκαλώντας αλλοίωση μεγάλων ποσοτήτων τροφίμων. Οι τελευταίες αναφορές δείχνουν ότι παρόμοιες παρεμβάσεις μπορούν να επηρεάσουν και κρίσιμες υποδομές στον χώρο της υγείας.
Το σημαντικό στοιχείο είναι ότι η επίθεση δεν προκάλεσε απώλειες χάρη στην έγκαιρη ανίχνευση και την παρέμβαση του προσωπικού. Αναδεικνύει, όμως, έναν κίνδυνο που συχνά περνά απαρατήρητος: συστήματα ψύξης, αισθητήρες και εξοπλισμός που ελέγχονται από απόσταση μπορούν να αποτελέσουν στόχο κυβερνοεπιθέσεων, ακόμη κι όταν βρίσκονται σε εγκαταστάσεις που εξυπηρετούν νοσοκομεία και ασθενείς.
