Pada 2 November, serangan siber mengubah kawalan penyejukan di tiga tapak Perkhidmatan Darah Perancis, Établissement français du sang (EFS). Bilik sejuk berkenaan menyimpan plasma dan sampel darah. Sistem pemantauan serta tindakan kakitangan membantu mengelakkan kerosakan, dan EFS melaporkan tiada produk atau sampel yang terjejas.
1
4
Angka 110°C yang banyak dipetik merujuk kepada tetapan sasaran yang diubah — bukannya bukti bahawa plasma atau bilik simpanan benar-benar mencapai suhu itu. Laporan menyatakan suhu sebenar yang dicapai tidak diketahui.
14
Apa yang berlaku pada sistem penyejukan?
EFS berkata ambang suhu dan penyahbekuan di tiga tapak simpanan sejuknya dinaikkan ke tahap “amat tinggi”. Media Perancis melaporkan bahawa tetapan yang biasanya sekitar −30°C diubah kepada sasaran 110°C.
1 Bilik-bilik itu menyimpan plasma, termasuk plasma untuk transfusi, serta sampel darah.
4
24
Serangan itu menyasarkan sistem yang digunakan untuk memantau dan mengawal peralatan penyejukan yang dibekalkan kepada EFS. EFS berkata pihaknya bukan sasaran langsung; insiden itu melibatkan pembekal peralatan penyejukan.
4 Ini bermakna akses yang dilaporkan berlaku melalui peralatan dan kawalan berkaitan pembekal, bukannya pencerobohan langsung terhadap sistem utama EFS.
4
13
Penggera dan tindakan kakitangan membantu mengelakkan kerosakan
Menurut EFS, sistem pemantauan dan penggera mengesan tetapan luar biasa itu, lalu membolehkan kakitangan bertindak sebelum produk darah atau sampel rosak.
1
4 Laporan turut menyebut seorang juruteknik yang bertugas pada waktu malam menyedari suhu meningkat, sebelum pasukan kecemasan campur tangan.
3
EFS melaporkan tiada produk darah atau sampel yang terjejas dan tiada kesan terhadap kesihatan dikenal pasti.
1 Laporan berasingan menyatakan insiden itu tidak menjejaskan bekalan hospital atau perkhidmatan transfusi.
3 Namun, sumber yang tersedia tidak menjelaskan setiap butiran operasi, termasuk sama ada pengumpulan dan pengedaran diteruskan tanpa sebarang gangguan.
Kenyataan Coolworld dan perkara yang belum diketahui
Coolworld berkata pihaknya maklum tentang insiden itu. Dalam kenyataan yang dilaporkan Associated Press, syarikat berkenaan berkata kerentanan yang diperkatakan media berkaitan komponen daripada pembekal pihak ketiga dan berada di luar kawalan langsung Coolworld.
45
EFS mengesahkan tiga tapak terjejas, tetapi laporan yang tersedia tidak menyatakan jumlah tepat unit penyejukan yang terlibat.
1 Sumber juga tidak memberikan maklumat mencukupi untuk mengesahkan kaedah serangan, keseluruhan skop teknikal atau bila semua peralatan terjejas kembali beroperasi. Oleh itu, kesan operasi yang telah disahkan perlu dibezakan daripada persoalan tentang pencerobohan yang masih belum terjawab.
Dalam gelombang insiden penyejukan yang lebih luas
Serangan terhadap tempat simpanan darah itu berlaku ketika beberapa insiden lain turut menjejaskan sistem penyejukan komersial di Eropah. Suruhanjaya Eropah dan Agensi Keselamatan Siber Kesatuan Eropah (ENISA) berkata beberapa sistem penyejukan komersial dan peranti seumpamanya di negara anggota EU terjejas sejak 11 Oktober, termasuk dalam gelombang baharu pada 1–2 November.
44
Insiden pada sistem penyejukan pasar raya semasa gelombang November menyebabkan sesetengah peruncit membuang makanan selepas suhu meningkat.
12
34 Namun, laporan yang tersedia tidak membuktikan serangan terhadap EFS dan pasar raya dilakukan oleh pihak yang sama atau sebagai sebahagian daripada satu kempen terselaras. Laporan mengenai insiden pasar raya menyatakan masih tidak jelas sama ada serangan itu diselaraskan atau menyasarkan lokasi secara berasingan.
36 Pihak yang bertanggungjawab terhadap serangan EFS juga belum dikenal pasti dalam bahan sumber yang dipetik.
Insiden EFS mengingatkan bahawa risiko siber boleh merebak ke sistem fizikal melalui peralatan dan perkhidmatan pihak ketiga. Dalam kes ini, perubahan pada kawalan penyejukan mengancam stok perubatan, walaupun penggera dan tindakan kakitangan menghalang kehilangan produk yang dilaporkan.
4
13