După frigiderele din supermarketuri, hackerii au atacat congelatoarele cu plasmă sanguină. Temperatura a fost setată la 110°C

Potrivit informațiilor publicate de Cyberattaque, care citează publicația Le Canard enchaîné, printre unitățile vizate s-au numărat și cele din regiunea Bourgogne-Franche-Comté. Ministerul francez al Sănătății a transmis că personalul a detectat la timp temperaturile anormale și că incidentul nu a avut consecințe asupra activității.

Coolworld furnizează echipamente și servicii de mentenanță pentru instalații cu temperatură controlată, inclusiv containere frigorifice utilizate în sectorul medical. Potrivit relatărilor, un tehnician de serviciu a observat în timpul nopții creșterea temperaturilor, ceea ce a permis echipelor să intervină înainte ca incidentul să afecteze operațiunile.

Primele informații au vizat probele prelevate de la donatori și păstrate pentru monitorizarea siguranței sângelui. Ulterior, EFS a confirmat pentru Le Canard enchaîné că incidentul a vizat și plasma congelată destinată transfuziilor. Totuși, informațiile disponibile nu confirmă distrugerea unor cantități de plasmă, întreruperea transfuziilor sau afectarea pacienților.

Numărul echipamentelor afectate, durata incidentului și temperaturile atinse efectiv în interiorul produselor depozitate nu au fost făcute publice. De asemenea, nu există concluzii tehnice publice care să identifice atacatorii sau să explice cum au reușit aceștia să pătrundă în sistemele Coolworld, potrivit Cyberattaque.

Hackerii au modificat setările congelatoarelor în care era depozitată plasma sanguină

Temperatura de 110°C menționată în relatările despre incident reprezintă valoarea setată în sistemul de control, nu temperatura efectivă înregistrată în interiorul congelatoarelor. Prin urmare, această informație nu demonstrează că temperatura din echipamente, a probelor de sânge sau a pungilor cu plasmă a ajuns la 110°C. Temperatura configurată în sistem, temperatura aerului măsurată în interiorul echipamentului și temperatura produselor depozitate sunt valori distincte.

Această diferență este importantă, deoarece riscul pentru produsele sanguine depinde de condițiile reale de depozitare și de perioada în care acestea s-au aflat în afara limitelor de temperatură autorizate. Potrivit informațiilor publicate despre incident, plasma proaspătă congelată trebuie păstrată la temperaturi de cel mult −25°C. O creștere prelungită a temperaturii ar putea face ca produsele afectate să nu mai poată fi utilizate pentru transfuzii.

Anchetatorii nu au identificat public modelul sistemului de control vizat, vulnerabilitatea exploatată sau un eventual cont de mentenanță compromis. Prin urmare, afirmațiile potrivit cărora incidentul ar fi fost provocat de o anumită vulnerabilitate a echipamentelor Danfoss nu sunt susținute de informațiile disponibile.

Incidentul survine după atacuri anterioare asupra sistemelor frigorifice din supermarketuri, în cadrul cărora atacatorii ar fi modificat setările echipamentelor pentru a forța funcționarea continuă a ciclurilor de dezghețare. Asemănarea modului de operare nu demonstrează însă că atacurile au fost comise de aceleași persoane sau că au fost utilizate aceleași echipamente ori metode de acces.

Într-o alertă de securitate publicată la 12 octombrie, CERT-FR, centrul guvernamental francez de răspuns la incidente de securitate cibernetică, a confirmat numeroase compromiteri ale sistemelor de control Danfoss AK-SM și AK-SC, precum și ale sistemelor Copeland și Dixell XWEB. Autoritatea a avertizat operatorii să nu expună direct pe internet interfețele de administrare ale acestor echipamente.