Vụ tấn công mạng ngày 2/11 đã làm thay đổi các ngưỡng kiểm soát nhiệt độ và xả đá tại ba cơ sở lưu trữ lạnh của Cơ quan Máu Pháp, tên tiếng Pháp là Établissement français du sang (EFS). Các phòng lạnh này chứa huyết tương và mẫu máu. Theo EFS, hệ thống giám sát cùng sự ứng phó của nhân viên đã giúp ngăn sản phẩm và mẫu lưu trữ bị hư hại.
1
4
Điểm cần làm rõ: 110°C là mức cài đặt mục tiêu bị thay đổi, không phải bằng chứng cho thấy huyết tương hay phòng lạnh thực sự đạt tới nhiệt độ đó. Các tin bài cho biết chưa xác định được nhiệt độ thực tế mà thiết bị đã đạt tới.
14
Hệ thống làm lạnh bị can thiệp như thế nào?
EFS cho biết các ngưỡng nhiệt độ và xả đá tại ba cơ sở bảo quản lạnh đã bị đẩy lên “mức cực cao”. Truyền thông Pháp đưa tin các thiết bị vốn thường được đặt ở khoảng −30°C đã bị chỉnh sang mức mục tiêu 110°C.
1 Những phòng lạnh này lưu trữ huyết tương, trong đó có loại dùng cho truyền máu, cùng các mẫu máu.
4
24
Vụ việc ảnh hưởng đến hệ thống giám sát và điều khiển thiết bị làm lạnh do một nhà cung cấp cung cấp cho EFS. EFS nói cơ quan này không phải mục tiêu trực tiếp; sự cố liên quan đến một nhà cung cấp dịch vụ làm lạnh.
4 Nói cách khác, thông tin được công bố cho thấy đường xâm nhập liên quan đến thiết bị và hệ thống điều khiển của nhà cung cấp, chứ không phải một vụ đột nhập trực tiếp vào các hệ thống chính của EFS.
4
13
Cảnh báo và phản ứng tại chỗ đã giúp ngăn thiệt hại
Theo EFS, hệ thống giám sát và báo động phát hiện các cài đặt bất thường, giúp nhân viên can thiệp trước khi chế phẩm máu hoặc mẫu xét nghiệm bị hư hại.
1
4 Một số tin bài cho biết kỹ thuật viên trực đêm nhận thấy nhiệt độ tăng và các đội ứng phó khẩn cấp đã hành động.
3
EFS thông báo không có chế phẩm máu hay mẫu nào bị ảnh hưởng, đồng thời chưa ghi nhận hậu quả về sức khỏe.
1 Một nguồn tin riêng cho biết sự cố không ảnh hưởng đến nguồn cung cho bệnh viện hoặc hoạt động truyền máu.
3 Tuy vậy, các nguồn hiện có chưa xác nhận đầy đủ mọi chi tiết vận hành, chẳng hạn việc tiếp nhận và phân phối máu có diễn ra liên tục hay không.
Coolworld nói gì, và những điểm nào còn chưa rõ?
Coolworld xác nhận công ty đã biết về sự cố. Trong tuyên bố được Associated Press dẫn lại, công ty nói lỗ hổng đang được truyền thông đề cập liên quan đến một thành phần của nhà cung cấp bên thứ ba và nằm ngoài khả năng kiểm soát trực tiếp của Coolworld.
45
EFS xác nhận ba cơ sở bị ảnh hưởng, nhưng các thông tin được công bố chưa cho biết chính xác có bao nhiêu thiết bị làm lạnh liên quan.
1 Phương thức tấn công, toàn bộ phạm vi sự cố và thời điểm mọi thiết bị bị ảnh hưởng hoạt động trở lại cũng chưa được làm rõ trong các nguồn hiện có. Vì vậy, cần tách biệt những gì đã được xác nhận về tác động với các câu hỏi còn bỏ ngỏ về vụ xâm nhập.
Trong bối cảnh nhiều sự cố nhắm vào hệ thống làm lạnh ở châu Âu
Vụ việc tại cơ sở lưu trữ máu xảy ra trong bối cảnh nhiều hệ thống làm lạnh thương mại ở châu Âu gặp sự cố an ninh mạng. Ủy ban châu Âu và Cơ quan An ninh mạng Liên minh châu Âu (ENISA) cho biết một số hệ thống làm lạnh thương mại và thiết bị tương tự tại các nước thành viên EU đã bị ảnh hưởng từ ngày 11/10, trong đó có một đợt mới vào ngày 1–2/11.
44
Trong đợt tháng 11, sự cố tại một số siêu thị khiến nhiệt độ tăng và buộc nhà bán lẻ phải loại bỏ thực phẩm.
12
34 Tuy nhiên, thông tin hiện có không xác nhận vụ việc tại EFS và các vụ tấn công siêu thị do cùng một nhóm thực hiện hay thuộc một chiến dịch phối hợp. Các tin bài về siêu thị cũng cho biết chưa rõ các sự cố có phối hợp với nhau hay nhắm riêng lẻ vào từng nơi.
36 Tài liệu được dẫn ở đây cũng chưa xác định bên chịu trách nhiệm cho vụ việc tại EFS.
Sự cố cho thấy rủi ro an ninh mạng có thể lan tới các hệ thống vật lý thông qua thiết bị và dịch vụ của nhà cung cấp bên thứ ba. Trong trường hợp này, việc thay đổi điều khiển làm lạnh đã đặt hàng hóa y tế vào tình thế rủi ro, dù cảnh báo và phản ứng của nhân viên giúp tránh tổn thất sản phẩm được báo cáo.
4
13