Den 2 november ändrades kylinställningarna vid tre anläggningar som drivs av Frankrikes nationella blodtjänst, Établissement français du sang (EFS). Kylrummen förvarade plasma och blodprover. Enligt EFS upptäckte övervakningssystem problemen och personalen hann ingripa innan några produkter eller prover skadades.
1
4
Den ofta nämnda temperaturen 110 °C var ett ändrat börvärde – inte ett belägg för att plasman eller kylrummen faktiskt nådde den temperaturen. Enligt rapporteringen är det inte fastställt vilken temperatur utrustningen i verkligheten hann upp i.
14
Vad ändrades i kylsystemen?
EFS uppgav att temperatur- och avfrostningsgränserna vid tre kylager hade höjts till ”extremt höga nivåer”. Franska medier rapporterade att en inställning som normalt låg kring −30 °C ändrades till ett mål på 110 °C.
1 I kylrummen fanns plasma, bland annat plasma avsedd för transfusioner, samt blodprover.
4
24
Angreppet nådde system som används för att övervaka och styra kylutrustning som levererats till EFS. EFS sade att organisationen inte var det direkta målet, utan att incidenten berörde en leverantör av kylutrustning.
4 Det är en viktig skillnad: den rapporterade åtkomsten gick via utrustning och styrsystem kopplade till en leverantör, inte genom ett direkt intrång i EFS centrala system.
4
13
Larm och personal begränsade följderna
Enligt EFS upptäckte övervaknings- och larmsystem de avvikande inställningarna, vilket gav personalen möjlighet att agera innan blodprodukter eller prover tog skada.
1
4 Enligt medierapportering lade även en tekniker i nattjänst märke till att temperaturen steg, varefter räddningsinsatser sattes in.
3
EFS uppgav att inga blodprodukter eller prover hade förstörts och att inga hälsokonsekvenser hade konstaterats.
1 Separat rapportering sade att sjukhusens tillgång på blod och transfusionstjänster inte påverkades.
3 De tillgängliga källorna fastslår däremot inte alla detaljer om driften, exempelvis om insamling och distribution pågick helt utan avbrott.
Coolworlds besked – och det som fortfarande är oklart
Kylutrustningsleverantören Coolworld uppgav att bolaget kände till incidenten. I ett uttalande som återgavs av Associated Press sade företaget att den sårbarhet som medierna rapporterade om fanns i en komponent från en extern leverantör och låg utanför Coolworlds direkta kontroll.
45
EFS uppgav att tre anläggningar berördes, men rapporteringen fastställer inte exakt hur många kylaggregat som påverkades.
1 Källorna ger inte heller tillräckligt underlag för att slå fast angreppsmetoden, den fullständiga tekniska omfattningen eller när all berörd utrustning var tillbaka i drift. Därför är det viktigt att skilja mellan den bekräftade påverkan och de obesvarade frågorna om intrånget.
En del av en större våg mot kylsystem
Angreppet mot blodförvaring skedde under en bredare serie incidenter mot kommersiella kylsystem i Europa. EU-kommissionen och EU:s cybersäkerhetsbyrå ENISA uppgav att flera sådana system och liknande enheter i EU-länder hade drabbats sedan den 11 oktober, däribland i en ny våg den 1–2 november.
44
Under novembervågen ledde incidenter mot kylsystem i mataffärer till att vissa återförsäljare fick kassera mat efter temperaturhöjningar.
12
34 Men den tillgängliga rapporteringen visar inte att angreppet mot EFS och angreppen mot mataffärer utfördes av samma aktör eller ingick i en samordnad kampanj. Enligt rapporteringen om mataffärerna var det oklart om incidenterna var samordnade eller riktades mot butiker var för sig.
36 Inte heller ansvaret för angreppet mot EFS har fastställts i de källor som hänvisas till här.
Händelsen visar hur cyberrisker kan nå fysiska system via utrustning och tjänster från tredje part. I det här fallet sattes medicinska lager i riskzonen när kylinställningarna ändrades, även om larm och personalens insatser förhindrade rapporterade produktförluster.
4
13