2 листопада кібератака змінила налаштування холодильного обладнання на трьох майданчиках французької національної служби крові — Établissement français du sang (EFS). У камерах зберігали плазму та зразки крові. Системи моніторингу й втручання персоналу допомогли запобігти їх пошкодженню: EFS повідомила, що жодні препарати крові чи зразки не постраждали.
1
4
Гучна цифра 110°C означає задану цільову температуру, а не підтвердження, що плазма чи камери справді нагрілися до такого рівня. За повідомленнями, фактичну температуру, якої досягло обладнання, не встановили.
14
Що сталося з холодильними системами
EFS повідомила, що температурні пороги та налаштування розморожування на трьох майданчиках холодного зберігання були змінені на «надзвичайно високі».
1 Французькі медіа писали, що звичайне налаштування — близько −30°C — змінили на цільове значення 110°C.
1 У камерах зберігали плазму, зокрема призначену для переливання, а також зразки крові.
4
24
Атака зачепила системи моніторингу й керування холодильним обладнанням, яке постачали EFS. Служба заявила, що сама не була безпосередньою ціллю: інцидент стосувався постачальника холодильних систем.
4 Отже, за наявними даними, доступ отримали через обладнання та засоби керування, пов’язані з підрядником, а не шляхом прямого зламу основних систем EFS.
4
13
Як вдалося уникнути втрат
За словами EFS, системи моніторингу та сигналізації виявили аномальні налаштування, тож працівники встигли відреагувати до пошкодження препаратів крові чи зразків.
1
4 Інші повідомлення зазначали, що нічний технік помітив зростання температури, після чого втрутилися аварійні служби.
3
EFS повідомила, що жодні препарати крові чи зразки не постраждали, а наслідків для здоров’я не виявили.
1 В окремих повідомленнях також зазначалося, що інцидент не вплинув на постачання лікарням чи переливання крові.
3 Водночас доступні джерела не дають змоги підтвердити всі операційні подробиці, зокрема чи тривали забір і розподіл крові без перерв.
Що заявила Coolworld і що ще невідомо
Компанія Coolworld заявила, що їй відомо про інцидент. У повідомленні, яке цитувало Associated Press, компанія сказала: описана в медіа вразливість стосувалася компонента стороннього постачальника й перебувала поза прямим контролем Coolworld.
45
EFS підтвердила, що постраждали три майданчики, однак доступні повідомлення не встановлюють точної кількості зачеплених холодильних установок.
1 Також джерела не містять достатньо подробиць, аби підтвердити спосіб атаки, її повний технічний масштаб або коли все уражене обладнання повернули до роботи. Тому важливо відокремлювати підтверджений вплив на запаси від питань про сам злам, на які поки немає відповіді.
На тлі атак на холодильники в Європі
Інцидент із камерами для зберігання крові стався на тлі ширшої серії кіберінцидентів із комерційними холодильними системами в Європі. Європейська комісія та Агентство ЄС з кібербезпеки (ENISA) повідомили, що від 11 жовтня такі системи та подібні пристрої постраждали в кількох країнах Євросоюзу; нова хвиля припала на 1–2 листопада.
44
Під час листопадової хвилі інциденти з холодильним обладнанням супермаркетів призвели до того, що деяким торговельним мережам довелося списати продукти після підвищення температури.
12
34 Однак доступні повідомлення не доводять, що атаки на EFS і супермаркети здійснив той самий зловмисник або що вони були частиною однієї скоординованої кампанії. У матеріалах про супермаркети зазначалося, що невідомо, чи йшлося про скоординовані атаки, чи про окремі цільові інциденти.
36 Відповідальність за атаку на EFS також не встановлена в наведених джерелах.
Цей випадок показує, як кіберризик може дістатися фізичних систем через обладнання та послуги сторонніх компаній. Тут зміна налаштувань холодильників поставила під загрозу медичні запаси, хоча сигналізація та дії персоналу, за повідомленнями, допомогли уникнути втрат.
4
13