Злоумышленники изменили настройки холодильных камер Французской службы крови после компрометации поставщика холодильного оборудования, сообщила организация.
Французское учреждение крови (EFS) подтвердило инцидент во вторник, заявив, что его собственные системы не были напрямую атакованы. Меры безопасности предотвратили любую потерю продуктов крови.
Затронутое оборудование использовалось для хранения образцов крови и замороженной плазмы, включая плазму, предназначенную для переливания.
«Системы мониторинга и сигнализации EFS позволили быстро выявить эти аномалии и принять необходимые меры для обеспечения того, чтобы никакие образцы или продукты крови не были скомпрометированы», — говорится в сообщении.
«Таким образом, в зависимости от обстоятельств, как только инцидент произошел, затронутое оборудование было либо взято под контроль без ущерба для продуктов и образцов, либо нейтрализовано; продукты, хранящиеся в этих холодильных камерах, были превентивно перемещены в другие учреждения».
EFS не назвало поставщика публично.
Согласно сообщениям, злоумышленники изменили настройки температуры в холодильных камерах с -30°C до 110°C. Это не означает, что оборудование или его содержимое достигли более высокой температуры.
Организация добавила, что уведомила национальное агентство по кибербезопасности ANSSI и Министерство здравоохранения.
Новости о кибератаках на холодильное оборудование по всей Европе появились в понедельник утром после того, как ритейлеры, придя на работу, обнаружили лужи на полу из-за того, что киберпреступники активировали режимы разморозки.
В сообщениях об атаках на супермаркеты описываются удаленно активированные циклы разморозки и температуры до 50°C, что вынудило ритейлеров выбросить испорченные продукты.
Злоумышленники не установлены. С момента первоначальных сообщений в понедельник больше ритейлеров сообщили о сбоях.
Первыми о проблемах сообщили магазины в Бельгии, Ирландии, Люксембурге и Швеции, хотя с тех пор были подтверждены случаи из Эстонии, Финляндии, Германии, Португалии, Румынии и Нидерландов.
Ричард Хорн, исполнительный директор Национального центра кибербезопасности Великобритании (NCSC), сообщил BBC Radio 4 в программе Today в среду, что ему известно о «паре инцидентов» в цепочке поставок продовольствия Великобритании.
Ни одна из пострадавших британских компаний публично не назвала себя, хотя Британская ассоциация независимых поставщиков мяса (AIMS) сообщила BBC, что некоторые из ее более чем 300 членов стали «сопутствующим ущербом» в результате атак, при этом двое сообщили, что их холодильники начали размораживаться.
Последняя волна атак на холодильные склады произошла через месяц после первой, которая затронула французские сети супермаркетов Carrefour, Coopérative U, Intermarché, Monoprix и другие.
Обе волны атак на супермаркеты включали удаленное вмешательство в системы управления холодильным оборудованием, что привело к потерям запасов. Остается неясным, использовалась ли атака на EFS тот же маршрут доступа.
Некоторые пострадавшие сети идентифицировали контроллеры Danfoss в своих системах; другие заявили, что не использовали оборудование компании.
CERT-FR опубликовал консультативное уведомление во время атак, призывая организации устранить уязвимости в контроллерах Danfoss AK-SM и AK-SC.
Атаки во Франции последовали за сообщениями о компрометации американских военных продовольственных складов, которые также привели к порче продуктов в августе. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
