ב־2 בנובמבר שונו מרחוק הגדרות הקירור בשלושה אתרים של שירות הדם הלאומי בצרפת, Établissement français du sang (בקיצור EFS). בחדרי הקירור נשמרו פלזמה ודגימות דם. לפי EFS, מערכות הניטור וההתערבות של העובדים מנעו נזק, ולא דווח על מוצרי דם או דגימות שנפגעו.
1
4
המספר שמשך את תשומת הלב — 110 מעלות צלזיוס — מתייחס להגדרת יעד ששונתה, ולא לטמפרטורה שהוכח כי הפלזמה או חדרי הקירור הגיעו אליה. לפי הדיווחים, הטמפרטורה בפועל לא נקבעה.
14
מה שונה במערכות הקירור?
EFS מסר כי ספי הטמפרטורה וההפשרה בשלושה אתרי אחסון הועלו לרמות “גבוהות במיוחד”. לפי דיווחים בתקשורת הצרפתית, ההגדרה הרגילה, סביב מינוס 30 מעלות, שונתה ליעד של 110 מעלות.
1 בחדרים נשמרו פלזמה, לרבות פלזמה המיועדת לעירויי דם, וכן דגימות דם.
4
24
התקיפה הגיעה למערכות ששימשו לניטור ולשליטה בציוד הקירור שסופק ל־EFS. השירות הצרפתי הבהיר כי לא היה היעד הישיר של התקיפה וכי האירוע נגע לספק ציוד הקירור.
4 כלומר, לפי המידע שפורסם, הגישה הייתה דרך מערכות וציוד הקשורים לספק — ולא פריצה ישירה למערכות המרכזיות של EFS.
4
13
התרעות ותגובה בשטח מנעו נזק
EFS מסר כי מערכות הניטור והאזעקה זיהו את ההגדרות החריגות, וכי העובדים פעלו לפני שנגרם נזק למוצרי הדם או לדגימות.
1
4 לפי דיווח נוסף, טכנאי שהיה במשמרת לילה הבחין בעליית הטמפרטורה, וצוותי חירום התערבו.
3
השירות דיווח שלא נפגעו מוצרי דם או דגימות וכי לא זוהו השלכות בריאותיות.
1 בדיווח נפרד נאמר שהאירוע לא השפיע על אספקת בתי החולים או על שירותי עירויי הדם.
3 עם זאת, המידע הזמין אינו מפרט את כל ההיבטים התפעוליים — למשל, אם איסוף הדם והפצתו נמשכו ללא כל הפרעה.
מה אמרה Coolworld, ומה עדיין לא ידוע?
חברת Coolworld מסרה שהיא מודעת לאירוע. בהודעה שצוטטה בסוכנות הידיעות AP, החברה אמרה שהחולשה שעליה דווח בתקשורת קשורה לרכיב של ספק צד שלישי, ונמצאת מחוץ לשליטתה הישירה.
45
EFS ציין כי שלושה אתרים הושפעו, אך הדיווחים הזמינים אינם מבהירים כמה יחידות קירור נפגעו בפועל.
1 גם שיטת התקיפה המדויקת, היקפה הטכני המלא והמועד שבו כל הציוד שנפגע חזר לפעול אינם מתוארים במידה שמאפשרת לאשר אותם. לכן חשוב להבחין בין ההשפעה על השירות, שלגביה נמסרו פרטים, לבין שאלות על הפריצה שעדיין פתוחות.
אירוע אחד בתוך גל רחב יותר באירופה
התקיפה נגד מתקני אחסון הדם התרחשה על רקע שורה רחבה יותר של אירועים במערכות קירור מסחריות באירופה. הנציבות האירופית והסוכנות של האיחוד האירופי לאבטחת סייבר, ENISA, מסרו שמאז 11 באוקטובר הושפעו מערכות קירור ומכשירים דומים בכמה מדינות באיחוד, ובהן גל אירועים נוסף ב־1 וב־2 בנובמבר.
44
במהלך גל נובמבר, תקלות במערכות קירור של סופרמרקטים גרמו לחלק מהקמעונאים להשליך מזון לאחר שהטמפרטורות עלו.
12
34 עם זאת, הדיווחים הזמינים אינם מוכיחים שהאירוע ב־EFS ותקיפות הסופרמרקטים בוצעו בידי אותו גורם או כחלק ממבצע מתואם. גם לגבי אירועי הסופרמרקטים דווח שלא ברור אם התקיפות היו מתואמות או שכל אתר הותקף בנפרד.
36 במקורות המצוטטים כאן לא נקבע מי אחראי לתקיפה נגד EFS.
האירוע ממחיש כיצד סיכון סייבר עלול להגיע למערכות פיזיות דרך ציוד ושירותים של ספקים חיצוניים. במקרה הזה, שינוי בהגדרות הקירור איים על מלאי רפואי — אך לפי הדיווחים, התרעות ופעולת העובדים מנעו אובדן של מוצרים.
4
13