Ing. Calogero Bono
L'Établissement français du sang (EFS), badan publik Prancis yang mengumpulkan dan mendistribusikan darah, mengonfirmasi serangan siber terhadap sistem yang mengendalikan sebagian freezer-nya dari jarak jauh. Menurut majalah mingguan Le Canard enchaîné, kejadian itu berlangsung pada malam 1 hingga 2 November. Sasarannya disebut penyedia layanan, bukan badan itu sendiri. Kasus ini penting karena terjadi setelah serangan terhadap freezer supermarket dan menggeser masalahnya dari belanja ke layanan kesehatan.
Beberapa istilah sebelum kita masuk ke fakta. Sistem supervisi adalah perangkat lunak yang memungkinkan kamu mengendalikan suhu dan fungsi fasilitas dari jarak jauh. Plasma adalah bagian cair darah yang dipakai dalam transfusi dan untuk memproduksi obat. Biobank adalah kumpulan sampel biologis yang disimpan untuk pengobatan dan penelitian. ANSSI adalah badan keamanan siber nasional Prancis. Akses jarak jauh adalah kemampuan untuk terhubung ke perangkat dari luar lokasinya.
Apa yang terjadi pada bank darah Prancis?
Menurut DDay, EFS mengonfirmasi kejadian ini kepada BFMTV setelah berita dari Canard enchaîné. Badan itu menyatakan tidak ada dampak kesehatan maupun kehilangan produk.
Menurut Cybersecurity360, tiga lokasi terkena dampak. Para penyerang disebut mengubah perintah suhu dan defrosting.
Siapa yang benar-benar terkena?
EFS menegaskan tidak diserang secara langsung. Insiden itu disebut menyangkut sistem supervisi penyedia layanan, yang dipasang di "beberapa lokasi" badan tersebut.
Canard menyebut Coolworld, perusahaan yang merawat wadah pendingin, sebagai sasaran. Mingguan itu terutama menyebut wilayah Bourgogne-Franche-Comté di timur Prancis.
Ini pola rantai pasok. Sasarannya bukan rumah sakit, melainkan pihak yang mengelola fasilitasnya, dan kementerian kesehatan telah menonaktifkan akses jarak jauh ke perangkat yang terlibat
Suhu apa yang diatur?
Freezer dijaga pada -30 °C dan, menurut Canard, diprogram untuk mencapai 110 °C. EFS belum menyebutkan suhu yang benar-benar tercapai.
HDblog menulis bahwa lonjakan seperti itu cukup untuk membuat kantong darah dan plasma tidak bisa dipakai. Di dalam freezer terdapat produk yang menunggu pengiriman ke rumah sakit, sampel untuk biobank, dan plasma untuk LFB, laboratorium publik yang memproduksi obat.
Bagaimana tanggapan EFS?
Menurut badan itu, alarm langsung mendeteksi anomali. Tergantung kasusnya, perangkat dikembalikan ke kendali normal atau dinonaktifkan, dan produk dipindahkan ke freezer lain.
Kementerian kesehatan menyatakan akses jarak jauh ke perangkat yang terlibat telah dinonaktifkan. EFS bekerja sama dengan ANSSI.
Kaitannya dengan supermarket sangat jelas. Kami pernah membahasnya ketika gelombang baru menyerang supermarket Eropa. Cybersecurity360 melaporkan bahwa NoName057(16) dan Z-Pentest mengklaim serangan terhadap supermarket, bukan yang terhadap EFS.
Keterbatasan yang perlu diketahui
Banyak hal belum terverifikasi. Penyelidikan teknis harus menjelaskan bagaimana serangan terjadi, berapa banyak perangkat yang terlibat, dan kapan freezer bisa kembali beroperasi dengan aman. Suhu 110 °C berasal dari Canard, bukan dari EFS. Belum terbukti ada hubungan langsung antara kejadian ini dan serangan terhadap supermarket, meski terjadi sekitar tiga minggu setelah serangan di bulan Oktober. Sumber berbeda pendapat soal jumlah lokasi, karena Cybersecurity360 menyebut tiga.
Apa yang berubah bagi mereka yang bekerja dengan teknologi digital
Siapa pun yang mengelola fasilitas terhubung, di bidang kesehatan maupun perdagangan, perlu memperhitungkan risiko yang masuk lewat penyedia layanan. Tanyakan kepada teknisi perawatan akses jarak jauh apa saja yang ada dan siapa yang menggunakannya. Nonaktifkan yang tidak diperlukan, seperti yang dilakukan kementerian Prancis. Pastikan alarm suhu tetap berfungsi secara independen dari sistem supervisi. Untuk panduan terkait Italia, baca apa yang berubah bagi pengelola fasilitas terhubung dan apa yang harus dilakukan.
Pendapat kami
Data yang paling serius bukan angka 110 °C, melainkan fakta bahwa cukup satu mata rantai lemah di luar badan itu untuk menimbulkan masalah. EFS menegaskan tidak diserang secara langsung, dan secara teknis itu benar, tetapi bagi plasma hal itu hampir tidak mengubah apa-apa. Selama perawatan jarak jauh diperlakukan sebagai detail kontrak dan bukan sebagai permukaan serangan, kejadian serupa akan terus berulang. Alarmnya bekerja, dan itu kabar baiknya. Namun hal itu tidak boleh dibaca sebagai bukti bahwa sistemnya kokoh, sebab serangan yang lebih pelan bisa saja lolos tanpa terdeteksi.
Pertanyaan yang sering diajukan
Apakah darah yang disimpan hilang?
Menurut EFS tidak. Badan itu menyatakan tidak ada dampak kesehatan maupun kehilangan produk. Klaim ini belum diverifikasi oleh penyelidikan independen.
Apakah EFS diretas secara langsung?
Tidak, menurut badan tersebut. Insiden ini menyangkut sistem supervisi milik penyedia layanan yang dipasang di beberapa lokasi. Canard menyebut Coolworld sebagai perusahaan yang diserang.
Seberapa tinggi suhu freezer naik?
Belum dikonfirmasi. Canard menyebut freezer diprogram untuk mencapai 110 °C dari -30 °C. EFS belum menyebutkan suhu yang benar-benar tercapai.
Kapan serangan terjadi?
Pada malam 1 hingga 2 November, menurut Canard enchaîné. Kejadian ini terjadi sekitar tiga minggu setelah serangan terhadap supermarket Prancis di bulan Oktober.
Apakah kasus ini juga berdampak di Italia?
Tidak secara langsung. Serangan terhadap EFS terjadi di Prancis. Serangan terhadap supermarket sempat menyebar hingga Italia, dan Cybersecurity360 menyebut dampaknya bagi keamanan kesehatan Italia.
Hal yang perlu dipantau dalam beberapa pekan ke depan terkait akses jarak jauh ke fasilitas
Penyelidikan di Prancis akan menentukan apakah ini kasus tersendiri atau pola yang bisa terulang. Untuk sekarang, yang penting adalah konfirmasi teknis.
- Ikuti hasil penyelidikan ANSSI mengenai vektor serangan dan jumlah perangkat yang terlibat.
- Periksa apakah muncul klaim yang terkait dengan gelombang serangan terhadap supermarket.
- Minta penyedia fasilitas untuk menyediakan catatan akses jarak jauh yang terbaru dan dapat diverifikasi.
