Fransiyada qon xizmati muzlatkichlariga kiberhujum uyushtirildi

Fransiyaning qon xizmati (EFS) o'zining sovutish tizimlariga qilingan kiberhujum nishoniga aylandi. Avvalroq Yevropa supermarketlaridagi muzlatkichlarga hujum qilgan xakerlar bu safar tibbiy infratuzilmaga o'tdi. EFSning ogohlantirish tizimi o'z vaqtida ishga tushgani bois, qimmatbaho biomateriallar xavfsiz joyga ko'chirildi va zarar kuzatilmadi.

• Hujum Coolworld xizmat ko'rsatuvchi provayderi orqali amalga oshirilgan.
• Burgundy-Franche-Comte hududidagi uchta markazda nosozlik aniqlangan.
• Noname057(16) va Z-Pentest kabi guruhlar javobgarlikni da'vo qilmoqda.
• Asosiy sabab — sanoat kontrollerlarining internetga ochiq portlar orqali ulanishi.

Hujum qanday yuz berdi?

Muammo uchinchi tomon yetkazib beruvchisi taqdim etgan masofaviy monitoring dasturiy ta'minotida yuzaga kelgan. Hozircha aniq texnik ma'lumotlar kam bo'lsa-da, hujumlar aynan internet orqali kirish mumkin bo'lgan qurilmalarga yo'naltirilgani ma'lum. Danfoss va Copeland/Dixell kabi kompaniyalarning kontrollerlari noto'g'ri konfiguratsiya qilinganligi sababli, xakerlar osonlik bilan tarmoqqa kirish imkoniga ega bo'lishgan.

Sanoatdagi zaifliklar

Ko'plab sanoat kontrollerlari qo'llanmalari avvallari texnik xodimlarga portlarni internet uchun ochiq qoldirishni tavsiya qilgan. Hozirgi kunda esa ishlab chiqaruvchilar VPN orqali ulanishni talab qilmoqda. Bu holat texnologik qarz (technical debt) va eski xavfsizlik standartlarining bugungi kun xatarlariga mos kelmasligini ko'rsatadi.

Biznes va infratuzilma uchun xavf

Ushbu voqea kritikal infratuzilma egalari uchun jiddiy ogohlantirishdir. MDH mintaqasidagi korxonalar ham sanoat obyektlarini (IoT) tashqi tarmoqlardan izolyatsiya qilish, VPN xizmatlarini joriy etish va tizim loglarini muntazam monitoring qilish orqali shunga o'xshash xatarlardan himoyalanishlari shart.