Кібератака на холодильне обладнання трьох центрів Національної служби крові Франції (Établissement français du sang, EFS) виявила ризики використання підключених до мережі систем зберігання медичних препаратів. Зловмисники дистанційно змінили температурні налаштування та режими розморожування обладнання, створивши загрозу пошкодження запасів донорської крові.
Співробітники центрів вчасно помітили зміни через системи моніторингу та перемістили препарати крові до холодильних установок, не підключених до скомпрометованої платформи.
За повідомленням EFS, втрат препаратів крові вдалося уникнути. Збір донорської крові та її постачання медичним закладам не припинялися. Міністерство охорони здоров'я Франції повідомило, що дистанційний доступ до постраждалого обладнання відключили на час розслідування.
Інцидент став частиною серії кібератак на холодильне обладнання супермаркетів, харчових підприємств та інших організацій у Європі. Подібні втручання можуть призводити не лише до втрати даних, а й до псування продукції, пошкодження обладнання та перерв у роботі підприємств.
Хакери отримали доступ до систем керування холодильним обладнанням
Атака зачепила системи контролю температури та керування холодильними камерами трьох регіональних об'єктів EFS, передає Beinsure. Постачальник холодильного обладнання Coolworld підтвердив кіберінцидент, який торкнувся обмеженої кількості його установок. За інформацією компанії, вразливий компонент належав сторонньому постачальнику програмного забезпечення для дистанційного моніторингу та не перебував під безпосереднім контролем Coolworld.
Особи нападників залишаються невідомими. Слідчі поки не встановили публічно, яким способом зловмисники отримали доступ до систем і чи скористалися раніше виявленою програмною вразливістю.
Кібератака показала, що медичне обладнання може постраждати через системи дистанційного керування, навіть якщо самі медичні препарати не були безпосередньою ціллю зловмисників.
Кров, плазма, вакцини та інші чутливі до температури медичні матеріали потребують суворого дотримання умов зберігання. Несанкціонована зміна температури може зробити їх непридатними для використання та змусити медичні установи терміново переміщувати запаси.
Директор із кібербезпеки Центру обміну та аналізу інформації у сфері охорони здоров'я (Health-ISAC) Еррол Вайс у коментарі NPR зазначив, що втручання в роботу холодильного обладнання створює безпосередню загрозу безпеці пацієнтів. За його словами, маніпулюючи промисловими системами, які забезпечують зберігання донорської крові, плазми та життєво необхідних препаратів, зловмисники ставлять під загрозу фізичні ресурси, необхідні для порятунку людських життів.
Після інциденту Health-ISAC випустив попередження для учасників організації щодо атак на контролери холодильного обладнання.
Кібератаки на холодильні системи поширилися на супермаркети Європи
Атаці на французьку службу крові передували інциденти в продуктових магазинах і на підприємствах харчової промисловості Європи та Ізраїлю. Повідомлення про порушення роботи холодильного обладнання також надходили з військових баз США. У деяких випадках втручання призводило до псування харчових продуктів, пошкодження техніки, пожеж і зупинки операційної діяльності.
У Франції зловмисники атакували промислові холодильні системи, які використовують мережі супермаркетів Intermarché та Coopérative U. За інформацією торговельних компаній, 12 жовтня атаки торкнулися приблизно 150-200 магазинів Intermarché та майже 100 торговельних точок Coopérative U.
Через несанкціоноване втручання холодильне обладнання переходило в режим розморожування. У деяких магазинах це призвело до необхідності звільнити холодильні вітрини від продуктів.
У листопаді подібні атаки зафіксували в Естонії. За даними Управління інформаційних систем країни (RIA), 2 листопада зловмисники змінили налаштування холодильного обладнання одного з магазинів Selver, встановивши температуру на рівні +50°C. Постачальник послуг встиг відреагувати до виникнення значних збитків.
Такі інциденти свідчать, що доступ до контролерів холодильного обладнання дозволяє кіберзлочинцям безпосередньо впливати на фізичні умови зберігання продукції, а не лише на інформаційні системи підприємств.
США попередили про кібератаки на промислові холодильні системи
5 листопада Агентство США з кібербезпеки та захисту інфраструктури (CISA), ФБР, Міністерство охорони здоров'я та соціальних служб, Міністерство сільського господарства й Міністерство транспорту випустили спільне попередження про кіберзагрози для промислових холодильних установок і систем моніторингу холодового ланцюга.
Серед галузей, які можуть постраждати, американські відомства назвали охорону здоров'я, хімічну промисловість, харчове виробництво, сільське господарство та транспорт.
Сучасне холодильне обладнання використовує мережеві системи моніторингу й функції дистанційного керування, що дозволяє контролювати температуру та обслуговувати установки віддалено, але створює додаткові можливості для несанкціонованого доступу.
Керівник операцій кіберпідрозділу ФБР Бретт Лезерман повідомив, що американські служби відстежують діяльність зловмисників, які атакують холодильні системи критичної інфраструктури в різних країнах.
Промислові холодильні установки забезпечують збереження продуктів харчування, медикаментів та інших матеріалів, які потребують стабільної температури, тому на них і націлені кіберзлочинці.
Американські відомства закликали операторів таких систем посилити захист обладнання та обмінюватися інформацією про інциденти для запобігання новим атакам.
