Marraskuun 2. päivänä tapahtunut kyberhyökkäys muutti Ranskan kansallisen veripalvelun, Établissement français du sang’n (EFS), kolmen toimipaikan kylmäsäilytyksen ohjausarvoja. Kylmätiloissa säilytettiin plasmaa ja verinäytteitä. Valvontajärjestelmät ja henkilökunnan toimet auttoivat estämään vahingot, eikä EFS:n mukaan verituotteita tai näytteitä menetetty.
1
4
Uutisissa mainittu 110 °C oli muutettu tavoitearvo — ei todiste siitä, että plasma tai kylmätilat olisivat todella kuumentuneet siihen. Lähteiden mukaan laitteiden todellista ylintä lämpötilaa ei ole vahvistettu.
14
Mitä jäähdytyksen ohjaukselle tapahtui?
EFS kertoi, että kolmen kylmäsäilytyspaikan lämpötila- ja sulatusrajoja oli nostettu ”erittäin korkeiksi”. Ranskalaismedian mukaan normaalisti noin −30 °C:ssa pidettyjen laitteiden tavoitearvoksi oli muutettu 110 °C.
1 Kylmätiloissa oli plasmaa, myös verensiirtoihin tarkoitettua plasmaa, sekä verinäytteitä.
4
24
Hyökkäyksessä päästiin käsiksi EFS:n jäähdytyslaitteisiin liittyviin valvonta- ja ohjausjärjestelmiin. EFS:n mukaan se ei ollut hyökkäyksen suora kohde, vaan tapaus liittyi jäähdytyslaitteiden toimittajaan.
4 Ero on olennainen: raportoidun pääsyn kautta vaikutettiin toimittajaan liittyviin laitteisiin ja ohjauksiin, ei suoraan EFS:n keskeisiin järjestelmiin.
4
13
Hälytykset ja henkilökunnan toiminta rajoittivat vaikutuksia
EFS:n mukaan valvonta- ja hälytysjärjestelmät havaitsivat poikkeavat asetukset, minkä ansiosta henkilökunta ehti toimia ennen kuin verituotteet tai näytteet vaurioituivat.
1
4 Uutisraporttien mukaan yövuorossa ollut teknikko huomasi lämpötilan nousun ja hätätilanteeseen reagoitiin.
3
EFS ilmoitti, ettei verituotteita tai näytteitä vaarantunut eikä terveysvaikutuksia ollut havaittu.
1 Erillisen uutisraportin mukaan tapaus ei vaikuttanut sairaaloiden toimituksiin tai verensiirtopalveluihin.
3 Käytettävissä olevat lähteet eivät kuitenkaan kerro kaikkia toiminnan yksityiskohtia, kuten jatkuivatko veren keräys ja jakelu täysin keskeytyksettä.
Mitä Coolworld kertoi — ja mitä ei vielä tiedetä?
Jäähdytyslaitteiden toimittaja Coolworld kertoi olevansa tietoinen tapauksesta. Associated Pressin julkaisemassa lausunnossa yhtiö sanoi, että mediassa käsitelty haavoittuvuus liittyi kolmannen osapuolen komponenttiin ja oli Coolworldin suoran määräysvallan ulkopuolella.
45
EFS kertoi kolmen toimipaikan joutuneen vaikutusten piiriin, mutta lähteistä ei käy ilmi, kuinka monta yksittäistä jäähdytyslaitetta oli mukana.
1 Lähteet eivät myöskään vahvista hyökkäyksen tarkkaa toteutustapaa tai koko teknistä laajuutta, eivätkä kerro, milloin kaikki laitteet palautuivat käyttöön. Siksi tiedossa olevat vaikutukset on syytä erottaa kysymyksistä, joihin ei vielä ole vastausta.
Osa laajempaa jäähdytysjärjestelmiin kohdistunutta häiriöaaltoa
Verivarastoon kohdistunut hyökkäys tapahtui samaan aikaan, kun Euroopassa raportoitiin muistakin kaupallisten jäähdytysjärjestelmien häiriöistä. Euroopan komissio ja EU:n kyberturvallisuusvirasto ENISA kertoivat, että useissa EU-maissa oli havaittu kyberturvallisuuspoikkeamia jäähdytysjärjestelmissä ja vastaavissa laitteissa lokakuun 11. päivästä alkaen. Uusi tapausaalto osui marraskuun 1.–2. päiville.
44
Marraskuun tapausaallon yhteydessä supermarketit joutuivat joidenkin raporttien mukaan hävittämään ruokaa lämpötilojen noustua.
12
34 Käytettävissä olevat lähteet eivät kuitenkaan osoita, että EFS:n tapaus ja supermarket-hyökkäykset olisivat saman toimijan tekemiä tai osa yhtä koordinoitua kampanjaa. Supermarkettien tapauksista uutisoineen lähteen mukaan ei ollut selvää, olivatko iskut koordinoituja vai kohdistettiinko niitä erikseen.
36 Myöskään EFS:ään kohdistuneen hyökkäyksen tekijää ei ole näissä lähteissä tunnistettu.
EFS:n tapaus muistuttaa, että kyberriski voi ulottua fyysisiin laitteisiin myös kolmansien osapuolten toimittamien palvelujen ja laitteiden kautta. Tässä tapauksessa jäähdytyksen ohjausarvojen muuttaminen vaaransi lääketieteellisiä varastoja, vaikka hälytykset ja henkilökunnan toiminta estivät ilmoitetut tuotetappiot.
4
13