Kyberútok zasáhl tři chladicí sklady francouzské státní krevní služby Établissement Français du Sang (EFS), která v zemi zajišťuje odběr, zpracování a distribuci krve, plazmy a krevních destiček. Útočníci změnili nastavení zařízení tak, že teplotní a odmrazovací limity byly zvýšeny na mimořádně vysoké hodnoty. Informoval o tom EFS a podle agentury Reuters také francouzské ministerstvo zdravotnictví.
Incident se odehrál v noci z neděle 1. na pondělí 2. listopadu. Zasažená zařízení slouží k uchovávání krevních produktů před jejich distribucí do nemocnic, zmražené plazmy určené k transfuzím a vzorků pro biobanky. EFS uvedla, že její monitorovací a poplachové systémy odhalily neobvyklé nastavení v krátké době.
Podle krevní služby nebyl žádný krevní produkt ani vzorek znehodnocen. Některá zařízení byla okamžitě uvedena pod kontrolu, jiná byla preventivně vyřazena z provozu. Produkty uložené v dotčených chladicích místnostech pracovníci přesunuli do jiných skladů. EFS zároveň uvedla, že v souvislosti s útokem nezaznamenala žádný dopad na zdraví pacientů ani na dodávky pro nemocnice.
Útok přes dodavatele chladicí techniky
Francouzská krevní služba podle dostupných informací nebyla napadena přímo. Útočníci se k řídicím systémům dostali prostřednictvím dodavatele chladicí techniky, který zařízení spravuje. EFS neuvedla výrobce ani konkrétní modely použitých systémů. Případem se zabývá francouzská Národní agentura pro bezpečnost informačních systémů, známá pod zkratkou ANSSI, společně s ministerstvem zdravotnictví.
Událost zapadá do širší série útoků na průmyslové chladicí systémy v Evropě. V posledních týdnech se terčem staly také supermarkety ve Francii a dalších zemích včetně Belgie, Německa, Švédska, Finska, Nizozemska, Portugalska, Irska, Lucemburska, Estonska a Spojeného království. V některých obchodech vedlo vzdálené spuštění odmrazování a změna teplot k poškození potravin, požárům nebo výpadkům provozu.
Bezpečnostní úřady zatím útoky nepřipsaly žádné konkrétní skupině. Není také jasné, zda za incidenty v obchodech a za zásahem proti francouzské krevní službě stojí stejní pachatelé. Podle serveru Recorded Future News EFS uvedla, že šlo o první známý případ, kdy tato vlna útoků zasáhla zdravotnickou organizaci.
Událost upozornila na rizika spojená s dálkově spravovanými systémy v zařízeních, která zajišťují uchovávání citlivých zdravotnických materiálů. Francouzské úřady nyní prověřují způsob, jakým se útočníci do řídicích systémů dostali, a koordinují ochranná opatření s provozovateli technologií, které se používají v nemocnicích, krevních bankách i dalších sektorech.
Zdroj: Deutsche Welle
Tento článek byl vytvořen s pomocí umělé inteligence a redakčně zkontrolován.