Хакеры атаковали банки крови Франции: попытка нагреть плазму до 110°C

Хакеры атаковали системы охлаждения трёх французских банков крови, пытаясь поднять температуру хранения до экстремальных значений и уничтожить жизненно важные препараты крови, подтвердила в среду национальная служба крови страны. Атака последовала за волной аналогичных инцидентов в супермаркетах по всей Европе, нанёсших ущерб в миллионы евро.

Французское учреждение крови (EFS) сообщило, что кибератака скомпрометировала системы мониторинга и управления, которыми управляет внешний поставщик холодильного оборудования, что позволило злоумышленникам дистанционно манипулировать настройками температуры и размораживания на трёх объектах хранения плазмы.

Как сообщается, хакеры пытались поднять температуру с обычных -30°C до 110°C, что значительно выше точки кипения воды, по данным французского еженедельника Le Canard Enchaîné, первым сообщившего об инциденте.

Атака произошла в ночь на понедельник, когда дежурный техник заметил повышение температуры внутри помещений. EFS заявило, что его системы мониторинга и оповещения помогли персоналу обнаружить аномалии и обезопасить или переместить затронутые препараты крови до того, как они были повреждены.

«Никаких последствий для здоровья не выявлено, и ни один препарат крови не был потерян», — заявило EFS, добавив, что службы сбора и распределения крови работали бесперебойно.

В затронутом оборудовании находились пакеты плазмы, предназначенные для переливания и фармацевтического производства. Некоторые установки были отключены в качестве меры предосторожности, а их содержимое перемещено в другие учреждения.

Поставщик холодильного оборудования Coolworld подтвердил, что атака затронула его системы, сославшись на уязвимость в компоненте, поставленном другой компанией. По словам компании, скомпрометировано было лишь ограниченное число её установок.

Министерство здравоохранения Франции и национальное агентство по кибербезопасности ANSSI расследуют инцидент. EFS также усилило мониторинг температуры на всех своих холодильных объектах.

Инцидент произошёл на фоне серии аналогичных атак на холодильные системы супермаркетов по всей Европе. В октябре, как сообщается, хакеры нарушили работу охлаждающего оборудования примерно в 700 французских супермаркетах, включая магазины Carrefour, Intermarché и Coopérative U, вынудив ритейлеров утилизировать большое количество испорченных продуктов.

Новая волна предполагаемых кибератак в понедельник затронула десятки супермаркетов в Бельгии, Швеции, Люксембурге, Ирландии и Эстонии. Как сообщается, хакеры дистанционно активировали механизмы размораживания, а в некоторых шведских магазинах температура была поднята до 50°C.

Нидерландский ритейлер Ahold Delhaize заявил в среду, что предыдущие сбои могут сократить его продажи в четвёртом квартале на сумму до €250 млн ($281 млн), а операционную прибыль — до €100 млн.

Власти не установили, связаны ли эти инциденты между собой, и ни одна группировка публично не взяла на себя ответственность.

Специалисты по кибербезопасности отмечают, что атаки на системы охлаждения становятся всё более изощрёнными и указывают на серьёзную уязвимость критической инфраструктуры. По словам экспертов, многие производители холодильного оборудования используют устаревшие протоколы связи и не обеспечивают должной защиты удалённого доступа, что позволяет злоумышленникам проникать в системы через уязвимости в цепочке поставок.

«Это не просто вандализм — это целенаправленное воздействие на продовольственную и медицинскую безопасность», — заявил в комментарии для СМИ аналитик по кибербезопасности из парижского института. Он отметил, что атаки на банки крови особенно тревожны, поскольку речь идёт о жизни пациентов, нуждающихся в переливании.

EFS призвало все учреждения, работающие с донорской кровью и её компонентами, провести аудит своих систем охлаждения и усилить меры киберзащиты. Национальное агентство ANSSI, со своей стороны, рекомендовало операторам критической инфраструктуры перейти на изолированные сети для управления температурными режимами и ввести многофакторную аутентификацию для удалённого доступа.

Тем временем европейские правоохранительные органы, включая Европол, подключились к расследованию серии атак на супермаркеты. По данным источников, следы ведут к нескольким хакерским группировкам, специализирующимся на атаках на промышленные системы управления (ICS). Однако официального подтверждения этой информации пока нет.

Представители отрасли отмечают, что совокупный ущерб от атак на холодильные системы в Европе уже превышает сотни миллионов евро, и если тенденция сохранится, ритейлеры и медицинские учреждения будут вынуждены пересмотреть подходы к кибербезопасности и заложить дополнительные расходы в бюджеты на модернизацию оборудования.

Источники: EFS, Le Canard Enchaîné, ANSSI, Coolworld, Ahold Delhaize, Европол.