Хакеры подняли температуру в холодильных камерах трёх площадок службы крови Франции

Хакеры добрались до холодильных камер национальной службы крови Франции. 2 ноября в системах управления холодильными камерами на трёх площадках Établissement français du sang (EFS) изменили настройки: «пороги температуры и разморозки были подняты до очень высоких значений», сообщила EFS 3 ноября. По данным службы, препараты крови не пострадали, пациенты тоже. Злоумышленники проникли не в собственную сеть EFS, а через поставщика холодильного оборудования.

Что произошло в службе крови

В холодильных камерах площадок EFS, где готовят и распределяют кровь, хранятся препараты крови перед отправкой в больницы, а также образцы для биобанков службы. В пострадавших камерах лежали пакеты плазмы для переливания и плазма, из которой делают лекарства.

EFS утверждает, что её собственные системы контроля и сигнализации быстро заметили сбой. В зависимости от площадки сотрудники либо вернули оборудование под контроль без вреда для содержимого, либо отключили его, а хранившиеся препараты на всякий случай перевезли в другие камеры. Забор и доставка крови продолжаются. Служба работает с ANSSI, национальным агентством по кибербезопасности Франции, и министерством здравоохранения и усилила контроль температуры на всём оборудовании.

Представитель EFS не смог сказать, какие именно три площадки пострадали, кто выпустил системы управления и какой это модели, пишет The Record. Поставщик не назван.

Вторая волна по Европе

Служба крови стала первым известным медицинским учреждением, пострадавшим от волны атак на системы управления холодильниками, которая до сих пор била в основном по супермаркетам. В середине октября хакеры переключили холодильники в сотнях французских магазинов в режим разморозки, и продукты испортились. Вторая волна пришлась на ночь на 2 ноября, тот же день, что и инцидент в EFS.

В ту ночь пострадали больше 50 магазинов в Бельгии, «ограниченное число» небольших магазинов в Швеции и ещё больше десятка в Ирландии, Эстонии, Нидерландах и Люксембурге, пишет The Record. Управляющий супермаркета на юге Швеции рассказал, что морозильники удалённо выставили на 50°C. Всего, по имеющимся данным, атакам подверглись компании как минимум в 11 европейских странах, включая Германию, Финляндию, Португалию и Великобританию.

Ответственность никто не взял, и неизвестно, стоят ли за октябрьскими и ноябрьскими атаками одни и те же люди. «Неизвестно, кто стоит за этой атакой, и, возможно, установить это не удастся никогда», сказала The Record представитель Бельгийского центра кибербезопасности.

Почему слабое место - старые контроллеры

В Эстонии подрядчик рассказал, что атакующие проникли в старую систему Danfoss, а нидерландская телерадиокомпания NOS сообщила об атаках на оборудование Copeland в Бельгии. Оба производителя заявили, что после французской атаки пострадали в основном снятые с производства устройства, для которых больше не выходят обновления безопасности. Во французские магазины в октябре зашли через контроллеры удалённого управления, открытые в интернет. Бельгийский монтажник сообщил, что из сотен обслуживаемых им установок пострадали около 20 и их нужно дорабатывать физически, одного обновления программы мало.

Пока у производителей нет юридической обязанности исправлять такие устройства. Более строгие требования к безопасности по европейскому закону о киберустойчивости (Cyber Resilience Act) начнут действовать только в декабре 2027 года.