Serangan siber pada 2 November mengubah pengaturan pendingin di tiga lokasi layanan darah nasional Prancis, Établissement français du sang (EFS). Ruang penyimpanan yang terdampak menyimpan plasma dan sampel darah. Sistem pemantauan serta tindakan staf membantu mencegah kerusakan, dan EFS menyatakan tidak ada produk atau sampel yang rusak.
1
4
Angka 110°C yang ramai diberitakan adalah target pengaturan yang diubah—bukan bukti bahwa plasma atau ruang penyimpanan benar-benar mencapai suhu tersebut. Laporan menyebut suhu aktual yang sempat tercapai belum diketahui.
14
Pengaturan pendingin diubah melalui penyedia peralatan
EFS menyatakan bahwa ambang suhu dan pencairan es di tiga lokasi penyimpanan dinaikkan ke “tingkat yang sangat tinggi”. Media Prancis melaporkan pengaturan yang biasanya berada di sekitar −30°C diubah menjadi target 110°C.
1 Ruang penyimpanan itu menampung plasma, termasuk plasma untuk transfusi, serta sampel darah.
4
24
Serangan menjangkau sistem yang digunakan untuk memantau dan mengendalikan peralatan pendingin yang dipasok kepada EFS. EFS menyatakan bahwa lembaga itu bukan sasaran langsung; insiden melibatkan salah satu pemasok peralatan pendingin.
4 Dengan kata lain, akses yang dilaporkan berkaitan dengan peralatan dan kontrol milik penyedia, bukan pembobolan langsung terhadap sistem utama EFS.
4
13
Alarm dan respons staf mencegah kerusakan
Menurut EFS, sistem pemantauan dan alarm mendeteksi pengaturan yang tidak wajar sehingga staf dapat bertindak sebelum produk darah atau sampel rusak.
1
4 Laporan lain menyebut seorang teknisi yang bertugas malam melihat suhu mulai naik, lalu tim tanggap darurat turun tangan.
3
EFS menyatakan tidak ada produk darah atau sampel yang rusak dan tidak ada dampak kesehatan yang teridentifikasi.
1 Laporan terpisah juga menyebut pasokan rumah sakit dan layanan transfusi tidak terdampak.
3 Namun, sumber yang tersedia tidak menjelaskan seluruh rincian operasional, termasuk apakah pengumpulan dan distribusi darah berlangsung tanpa jeda.
Pernyataan Coolworld dan hal-hal yang belum terjawab
Coolworld menyatakan mengetahui insiden tersebut. Dalam pernyataan yang dikutip Associated Press, perusahaan itu mengatakan kerentanan yang diberitakan media berkaitan dengan komponen dari pemasok pihak ketiga dan berada di luar kendali langsung Coolworld.
45
EFS mengidentifikasi tiga lokasi yang terdampak, tetapi laporan yang tersedia tidak memastikan jumlah pasti unit pendingin yang terlibat.
1 Sumber-sumber tersebut juga belum menjelaskan secara memadai metode serangan, cakupan teknis keseluruhan, atau kapan semua peralatan terdampak kembali beroperasi. Karena itu, dampak layanan yang sudah dikonfirmasi perlu dibedakan dari pertanyaan mengenai penyusupan yang masih belum terjawab.
Bagian dari gelombang insiden pada sistem pendingin di Eropa
Serangan terhadap penyimpanan darah ini terjadi di tengah serangkaian insiden yang lebih luas pada sistem pendingin komersial di Eropa. Komisi Eropa dan Badan Keamanan Siber Uni Eropa (ENISA) menyatakan sejumlah sistem pendingin komersial dan perangkat serupa di beberapa negara anggota terdampak insiden siber sejak 11 Oktober, termasuk gelombang baru pada 1–2 November.
44
Dalam gelombang November, insiden pada sistem pendingin supermarket membuat sejumlah peritel membuang makanan setelah suhu naik.
12
34 Namun, laporan yang tersedia tidak membuktikan bahwa serangan terhadap EFS dan supermarket dilakukan oleh pelaku yang sama atau merupakan bagian dari satu operasi terkoordinasi. Laporan tentang insiden supermarket menyebut belum jelas apakah serangan-serangan itu terkoordinasi atau menyasar masing-masing lokasi secara terpisah.
36 Tanggung jawab atas serangan terhadap EFS juga belum dipastikan dalam sumber yang dikutip.
Insiden EFS menunjukkan bahwa risiko siber dapat menjangkau sistem fisik melalui peralatan dan layanan pihak ketiga. Dalam kasus ini, pengubahan kontrol pendingin mengancam stok medis, meski alarm dan tindakan staf mencegah kerugian produk yang dilaporkan.
4
13