Hekeri vo Francúzsku zaútočili na transfúznu službu. Pokúsili sa zlikvidovať zásoby krvnej plazmy
Kybernetický incident u dodávateľa chladiacich zariadení zasiahol tri pracoviská francúzskej národnej transfúznej služby EFS. Útočníci zmenili nastavenia chladiacich miestností, v ktorých sa uchovávala krvná plazma a vzorky. EFS uviedla, že žiadne krvné produkty sa nepoškodili.
Incident sa odohral v noci z 1. na 2. novembra. Podľa EFS boli zasiahnuté systémy na dohľad a riadenie chladiacich miestností na troch jej pracoviskách. Uchovávali sa v nich vaky s plazmou určenou na transfúzie aj plazma, ktorá sa používa pri výrobe liekov.
Francúzska krvná služba uviedla, že útočníci nastavili teplotné a odmrazovacie prahy na veľmi vysoké hodnoty. V médiách sa objavil konkrétny údaj 110 °C, ktorý mal nahradiť bežné nastavenie približne −30 °C.
Odchýlku zachytili monitorovacie a poplašné systémy EFS. Zamestnanci následne zariadenia zabezpečili alebo odstavili a uskladnené produkty preventívne premiestnili do iných chladiacich priestorov. EFS oznámila, že nedošlo k strate krvných produktov ani k zisteniu zdravotných následkov. Zber a distribúcia krvi pokračovali bez prerušenia.
Útok zasiahol dodávateľa chladiacich zariadení Coolworld, nie priamo nemocničnú informačnú sieť. Spoločnosť potvrdila kybernetický incident súvisiaci so softvérom na vzdialené monitorovanie chladiacich systémov. Uviedla, že medializovaná zraniteľnosť sa týka komponentu od externého dodávateľa, ktorý nemala pod priamou kontrolou, a že zasiahnutý bol obmedzený počet jej zariadení. Coolworld však nezverejnil technické podrobnosti.
Problémy s chladiacimi systémami sa objavili už koncom augusta na najmenej šiestich predajniach potravín na amerických vojenských základniach. V jednej z nich, vo Fort Huachuca v Arizone, sa mraznička prepla do režimu odmrazovania a potraviny sa cez noc zohriali. Pentagon prípad vyšetruje ako podozrenie na kybernetický útok, jeho príčinu ani páchateľa však zatiaľ nepotvrdil. V októbri potom útoky zasiahli stovky supermarketov vo Francúzsku vrátane predajní Intermarché a Coopérative U. Ďalšia vlna 2. novembra priniesla problémy s chladením v obchodoch v deviatich európskych krajinách: Belgicku, Estónsku, Fínsku, Írsku, Taliansku, Luxembursku, Holandsku, Portugalsku a Švédsku. Incidenty hlásili napríklad reťazce Delhaize, Carrefour, Spar, Coop, ICA, Edeka a SuperValu.
Francúzsky CERT-FR upozornil na kompromitované riadiace jednotky Danfoss AK-SC a AK-SM, Copeland XWEB a Dixell XWEB. Úrady zatiaľ nepotvrdili, že všetky prípady spolu súvisia alebo že pri útoku na francúzsku krvnú službu EFS použili útočníci rovnaký spôsob prieniku.
