Кибератака затронула холодильные системы на трёх объектах французской национальной службы крови — Établissement français du sang (EFS). В камерах хранились плазма и образцы крови. Системы мониторинга обнаружили изменения, а сотрудники успели принять меры: EFS сообщила, что ни один продукт или образец не был испорчен.
1
4
Главное уточнение: широко разошедшиеся 110 °C — это изменённая целевая настройка, а не подтверждение того, что до такой температуры нагрелись камеры или плазма. По сообщениям СМИ, фактическую температуру установить не удалось.
14
Что произошло с холодильными системами
EFS сообщила, что на трёх площадках пороги температуры и разморозки были подняты до «чрезвычайно высоких значений». Французские СМИ писали, что обычную настройку примерно −30 °C изменили на целевую отметку 110 °C.
1 В камерах хранились образцы крови и плазма, в том числе предназначенная для переливания.
4
24
По данным EFS, атака затронула системы, которые контролируют и отслеживают работу холодильного оборудования, поставленного службе. Сама EFS не была непосредственной целью: инцидент был связан с поставщиком холодильных систем.
4 Иными словами, речь идёт о доступе через оборудование и средства управления, связанные с подрядчиком, а не о подтверждённом взломе основных систем EFS.
4
13
Как удалось избежать потерь
Системы мониторинга и оповещения обнаружили необычные настройки, после чего сотрудники смогли вмешаться до повреждения запасов, сообщила EFS.
1
4 В отдельных сообщениях также говорится, что дежурный техник заметил повышение температуры ночью, а экстренные службы приняли меры.
3
EFS заявила, что ни продукты крови, ни образцы не пострадали и что последствий для здоровья не выявлено.
1 По другому сообщению, инцидент не затронул снабжение больниц и переливания крови.
3 Однако доступные источники не дают полной картины работы службы во время инцидента: в частности, не позволяют подтвердить, продолжались ли сбор и распределение крови без каких-либо перерывов.
Что сообщила Coolworld и что пока неизвестно
Компания Coolworld подтвердила, что знает об инциденте. В заявлении, переданном Associated Press, компания сообщила, что уязвимость, о которой пишут СМИ, связана с компонентом стороннего поставщика и находилась вне прямого контроля Coolworld.
45
EFS назвала три затронутых объекта, но точное число холодильных установок в открытых сообщениях не указано.
1 Также пока недостаточно сведений, чтобы подтвердить способ атаки, её полный технический масштаб и сроки возвращения всего оборудования к работе. Поэтому важно отделять подтверждённые последствия для запасов крови от вопросов, на которые опубликованные данные пока не отвечают.
Инцидент на фоне атак на холодильные системы в Европе
Атака на хранилища крови произошла на фоне более широкой серии инцидентов с коммерческими холодильными системами в Европе. Еврокомиссия и Агентство ЕС по кибербезопасности ENISA сообщили, что с 11 октября киберинциденты затронули несколько таких систем и похожих устройств в странах ЕС; новая волна пришлась на 1–2 ноября.
44
Во время ноябрьской волны инциденты в супермаркетах привели к тому, что часть магазинов списала продукты после повышения температуры.
12
34 Но опубликованные данные не подтверждают, что атака на EFS и инциденты в супермаркетах были делом одних и тех же злоумышленников или частью единой скоординированной кампании. В сообщениях о супермаркетах отмечалось, что связь между случаями не установлена.
36 Ответственные за атаку на EFS также не названы в цитируемых источниках.
Этот случай показывает, что киберриск может затрагивать физическое оборудование через системы и услуги сторонних поставщиков. Изменение настроек холодильников поставило под угрозу медицинские запасы, хотя сигнализация и действия сотрудников помогли избежать сообщённых потерь.
4
13