Кибератака засегна фризери за кръв във Франция

Кибератака срещу доставчик на хладилно оборудване е засегнала хладилни съоръжения в три регионални обекта на Френския институт за кръвта (EFS), в които се съхраняват кръвни проби и плазма за медицински цели. Хакери са променили температурните настройки на съоръженията от -30°C на 110°C, но системите за наблюдение са позволили навременна реакция и няма загубени кръвни продукти, съобщават световните агенции.

Атаката срещу френските съоръжения за кръвни продукти идва на фона на поредица от киберинциденти срещу хладилни системи в супермаркети и търговски обекти в Европа.

Инцидентът във Франция е станал в нощта срещу понеделник, 2 ноември. Температурата от 110°C е била само зададена в системите за управление, но не е реално достигната. Благодарение на системите за наблюдение и алармиране аномалията е била установена навреме и служителите са предприели действия, преди да бъдат компрометирани съхраняваните продукти.

"Не са установени последици за здравето и няма загубени кръвни продукти" , съобщиха от EFS. От института уверяват, че събирането и разпределението на кръвни продукти продължават без прекъсване.

По информация на EFS киберинцидентът е засегнал системите за мониторинг и контрол на хладилни помещения в три негови обекта. Те се управляват от външен доставчик на хладилно оборудване, а не директно от информационната инфраструктура на института.

Според Le Canard Enchaîné атаката е била насочена към компанията Coolworld, която предоставя хладилни съоръжения и услуги по тяхната поддръжка. Информацията за компанията беше потвърдена и от френското издание Le Monde , което съобщи, че Coolworld е признала за инцидент с киберсигурността, засегнал ограничен брой нейни съоръжения.

В свое изявление компанията посочва, че установената уязвимост е свързана с компонент на софтуер, предоставен от трета страна, и е извън прекия контрол на Coolworld. Доставчикът съобщава, че е предприел необходимите мерки за ограничаване на последиците.

От EFS обясняват, че след установяването на аномалиите са били предприети незабавни действия за защита на съхраняваните продукти. Те включват преместване на плазмените торби в други хладилни съоръжения, обезопасяване на наличностите и засилен контрол върху температурите.

Достъпът от разстояние до засегнатото оборудване е бил преустановен, а наблюдението на останалите хладилни инсталации е засилено.

Френското здравно министерство съобщи, че се извършва техническо разследване, което трябва да установи начина на проникване, обхвата на атаката, броя на потенциално засегнатите съоръжения и условията за безопасното им повторно въвеждане в експлоатация.

Засегнатите съоръжения са съдържали кръвни проби от дарители и торби със замразена плазма. Част от плазмата е предназначена за директни трансфузии на пациенти, а друга се използва като суровина за производството на лекарствени продукти.

Това прави инцидента особено тревожен, тъй като правилното съхранение на кръвните съставки е съществено за запазването на качеството и безопасността им. Нарушаването на температурния режим може да доведе до негодност на продуктите и до необходимост от унищожаването им. В конкретния случай обаче алармените системи са позволили бърза реакция.

Френският институт за кръвта е публичен орган, който отговаря за събирането, изследването, подготовката и разпределението на кръвни продукти в страната. Той обслужва над 1900 болници и осигурява продукти за повече от един милион пациенти годишно.

Френската национална агенция за киберсигурност (ANSSI) и здравното министерство разследват случая. Засега няма публично установени извършители, нито официална информация за конкретния метод, използван за проникване в системите.