Хакери втрутилися в роботу холодильних камер на трьох об’єктах Французької служби крові. Вони змінили налаштування температури в обладнанні, де зберігалася плазма для переливань і виробництва ліків. Медичні запаси вдалося врятувати: системи сповіщення вчасно зафіксували небезпеку, а працівники перенесли плазму до безпечних сховищ.
Інцидент стався 2 листопада. Як повідомило французьке радіо Ер-Те-Ель (RTL), кібератака зачепила обладнання постачальника холодильних систем, якими користується Французька служба крові (Établissement français du sang, EFS).
Зловмисники змінили температурні параметри холодильників і режими розморожування. За даними французького тижневика «Канар аншене» (Le Canard enchaîné), обладнання, яке використовували для зберігання зразків при температурі близько мінус 30 градусів, перепрограмували на нагрівання до 110 градусів.
До такої температури плазма не нагрілася. Працівники служби встигли втрутитися до того, як запаси були пошкоджені.
Як вдалося врятувати плазму крові
Заступниця керівника Французької служби крові Софі Ле Кам (Sophie Le Cam) пояснила, що установа мала власні незалежні системи контролю температури.
Саме вони зафіксували незвичні зміни в роботі холодильного обладнання й передали попередження працівникам. Технічні служби швидко відключили уражені системи та забезпечили збереження запасів.
У холодильних камерах перебували пакети плазми, призначені для переливання пацієнтам, а також плазма, з якої виготовляють лікарські препарати.
Частину запасів перенесли до інших холодильних установок, решту залишили під посиленим контролем.
Французька служба крові повідомила, що жодного препарату крові або зразка не втрачено. Забір донорської крові та її постачання лікарням тривали без перерв.
Раніше хакери атакували холодильники в супермаркетах Європи
Напад на медичне обладнання стався на тлі серії кібератак проти холодильних систем у європейських магазинах.
Наприкінці жовтня та на початку листопада супермаркети кількох країн повідомляли про дистанційні зміни температурних налаштувань. Через збої в охолодженні торговельні мережі були змушені викинути великі обсяги продуктів.
У Франції подібна атака ще в жовтні порушила роботу холодильного обладнання приблизно у 150 магазинах. Проблеми виникли в кількох великих торговельних мережах, а частина продуктів стала непридатною для продажу.
Особливість цих інцидентів у тому, що хакери втручаються не лише в комп’ютери чи сайти. Під загрозою опиняється фізичне обладнання, від якого залежить збереження продуктів або медичних матеріалів.
Чому холодильники стали мішенню хакерів
Сучасні промислові холодильні системи можуть мати дистанційне керування. Постачальники обладнання використовують такі функції для контролю температури, виявлення несправностей і технічного обслуговування.
Це дозволяє стежити за роботою обладнання без постійної присутності спеціаліста. Водночас доступ до систем керування становить небезпеку, якщо ним заволодіють сторонні люди.
У випадку французької служби крові атака зачепила саме постачальника обладнання. Після виявлення втручання дистанційний доступ до постраждалих установок відключили.
Подібні загрози стосуються і Чехії. Раніше Чехія Онлайн розповідала про кібератаку на мерію чеського міста Ємніце. Тоді зловмисники заблокували інформаційні системи міської адміністрації та вимагали гроші за відновлення доступу.
Хто розслідує атаку у Франції
До розслідування долучилися Національне агентство кібербезпеки Франції (ANSSI) та Міністерство охорони здоров’я.
Фахівці з’ясовують, яким способом зловмисники отримали доступ до обладнання, скільки установок могло постраждати та коли їх можна буде безпечно повернути до звичайної роботи.
Французька служба крові посилила контроль холодильного обладнання. Плазма, призначена для переливань і виробництва ліків, залишається доступною для медичних потреб.
