Кибератака на Французскую службу крови: хакеры нагрели холодильники до 110 градусов

Хакеры совершили кибератаку на холодильное оборудование трех объектов Французской службы крови (EFS), в результате чего температура внутри камер поднялась до критических 110 градусов Цельсия. Официальный пресс-релиз организации подтверждает, что инцидент затронул системы мониторинга и управления хранилищами медицинских препаратов.

• Инцидент затронул холодильное оборудование трех объектов Французской службы крови, поставляемое компанией Coolworld.
• Злоумышленники удаленно изменили настройки температуры и размораживания до экстремальных 110 C° вместо стандартных -30 C°.
• Взломанные камеры использовались для хранения препаратов крови и образцов для биобанков EFS.
• Системы мониторинга позволили быстро выявить аномалии, благодаря чему инцидент не привел к потере крови или угрозе для пациентов.

Детали атаки и оборудование Coolworld

Атака затронула специализированное холодильное оборудование, которое поставляет компания Coolworld. Обычно такие камеры поддерживают стабильную температуру на уровне -30 C°, необходимую для безопасного хранения крови, ее компонентов и ценных биомедицинских образцов. Однако в результате несанкционированного доступа пороги температуры и алгоритмы размораживания были перенастроены на чрезвычайно высокие значения, что могло полностью уничтожить содержимое камер.

Служба крови подтвердила факт взлома, но заверила общественность, что ситуация полностью под контролем. Сработали встроенные системы мониторинга и раннего оповещения, которые вовремя зафиксировали опасные отклонения. Это позволило оперативно вмешаться, предотвратить порчу биоматериалов и избежать каких-либо негативных последствий для здоровья пациентов медицинских учреждений.

Связь с предыдущими взломами в Европе

По данным местных СМИ, в частности газеты Le Figaro, эта кибератака имеет много общего с масштабными инцидентами, произошедшими в середине октября. Тогда хакеры аналогичным образом взломали системы управления холодильниками в сотнях французских супермаркетов, подняв температуру до 50 C° и испортив тонны продуктов питания. Исследователи информационной безопасности выяснили, что подавляющее большинство тех устройств функционировали на программном обеспечении с незакрытыми известными уязвимостями.

Уже в ноябре волна подобных кибератак прокатилась по другим европейским государствам. Злоумышленники атаковали торговые сети и холодильные установки на территории Бельгии, Нидерландов, Эстонии, Дании, Люксембурга и Ирландии. Нынешний инцидент в EFS показывает, что угроза перекинулась с коммерческого сектора на критическую инфраструктуру и медицинские учреждения.

Расследование и меры безопасности

К расследованию происшествия в Французской службе крови уже официально присоединилось Агентство национальной кибербезопасности Франции (ANSSI). Экспертам предстоит выяснить точный вектор проникновения хакеров в изолированные или облачные системы управления, а также проверить уровень защищенности оборудования у подрядчиков.

Для сферы здравоохранения и критически важных служб подобные кибератаки служат серьезным предупреждением о необходимости аудита безопасности IoT-устройств и промышленных систем управления (ICS). Угроза удаленного вмешательства в физические процессы на объектах инфраструктуры требует пересмотра подходов к сетевой изоляции и регулярному обновлению программного обеспечения.