Ing. Calogero Bono
O Établissement français du sang (EFS), órgão público que na França coleta e distribui sangue, confirmou um ataque informático aos sistemas que controlam remotamente algumas de suas câmaras frigoríficas. Segundo o semanário Le Canard enchaîné, tudo aconteceu na noite entre 1 e 2 de novembro. O alvo teria sido um fornecedor, não o próprio órgão. O caso importa porque vem depois dos ataques aos freezers de supermercados e desloca o problema do varejo para a saúde.
Alguns termos, antes de entrarmos nos fatos. Sistema de supervisão é o software que permite controlar à distância a temperatura e as funções de uma instalação. Plasma é a parte líquida do sangue, usada em transfusões e na produção de medicamentos. Biobanco é uma coleção de amostras biológicas armazenadas para tratamentos e pesquisa. ANSSI é a agência francesa de segurança informática. Acesso remoto é a possibilidade de se conectar a um dispositivo de fora do local onde ele está.
O que aconteceu com o banco de sangue francês?
Segundo DDay, o EFS confirmou o ocorrido à BFMTV após a notícia do Canard enchaîné. O órgão sustenta que não houve consequências para a saúde nem perdas de produtos.
Para a Cybersecurity360, três locais foram atingidos. Os agressores teriam alterado os comandos de temperatura e de descongelamento.
Quem foi realmente atingido?
O EFS esclarece que não foi atingido diretamente. O incidente envolveria os sistemas de supervisão do fornecedor, instalados em «alguns locais» do órgão.
O Canard aponta como alvo a Coolworld, empresa que faz a manutenção dos contêineres refrigerados. O semanário cita sobretudo a Borgonha-Franco-Condado, no leste da França.
É o padrão da cadeia de fornecimento. O alvo não é o hospital, mas quem gerencia suas instalações, e o ministério da Saúde desativou os acessos remotos aos equipamentos envolvidos
Quais temperaturas foram configuradas?
As câmaras eram mantidas a -30 °C e, segundo o Canard, teriam sido programadas para atingir 110 °C. O EFS não informou as temperaturas efetivamente alcançadas.
O HDblog escreve que uma variação desse tipo bastaria para tornar inutilizáveis bolsas de sangue e plasma. Nas câmaras havia produtos aguardando entrega aos hospitais, amostras para os biobancos e plasma destinado ao LFB, laboratório público que produz medicamentos.
Como o EFS respondeu?
Segundo o órgão, os alarmes sinalizaram a anomalia imediatamente. Conforme o caso, os equipamentos foram recolocados sob controle ou desativados, e os produtos transferidos para outras câmaras.
O ministério da Saúde afirmou que os acessos remotos aos equipamentos envolvidos foram desativados. O EFS trabalha com a ANSSI.
O vínculo com os supermercados é evidente. Falamos disso quando uma nova onda atingiu os supermercados europeus. A Cybersecurity360 informa que NoName057(16) e Z-Pentest reivindicam os ataques aos supermercados, não o ataque ao EFS.
Limites a considerar
Muita coisa ainda não foi verificada. As investigações técnicas precisam esclarecer como o ataque ocorreu, quantos equipamentos foram envolvidos e quando as câmaras poderão voltar a funcionar com segurança. Os 110 °C vêm do Canard, não do EFS. Não há comprovação de ligação direta entre este episódio e os ataques aos supermercados, embora ele ocorra cerca de três semanas depois dos de outubro. As fontes divergem sobre o número de locais, já que a Cybersecurity360 indica três.
O que muda para quem trabalha com o digital
Quem gerencia instalações conectadas, na saúde ou no comércio, precisa considerar também o risco que chega pelo fornecedor. Pergunte a quem faz a manutenção quais acessos remotos existem e quem os utiliza. Desative os que não são necessários, como fez o ministério francês. Confirme que os alarmes de temperatura funcionam independentemente do sistema de supervisão. Para as orientações italianas, leia o que muda para quem gerencia instalações conectadas e o que fazer.
Nossa opinião
O dado mais grave não são os 110 °C, e sim o fato de que bastou um elo fraco fora do órgão. O EFS afirma não ter sido atingido diretamente, e tecnicamente isso pode ser verdade, mas para o plasma pouca coisa muda. Enquanto a manutenção remota for tratada como detalhe contratual e não como superfície de ataque, episódios assim vão se repetir. Os alarmes funcionaram, e essa é a boa notícia. Mas não deve ser lido como prova de que o sistema é robusto, porque um ataque mais lento poderia passar despercebido.
Perguntas frequentes
O sangue foi perdido?
Segundo o EFS, não. O órgão diz que não houve consequências para a saúde nem perdas de produtos. Essa versão ainda não foi verificada por investigações independentes.
O EFS foi hackeado diretamente?
Não, segundo o órgão. O incidente envolve os sistemas de supervisão de um fornecedor, instalados em alguns locais. O Canard indica a Coolworld como empresa atingida.
Quanto os freezers chegaram a esquentar?
Não está confirmado. O Canard fala de câmaras programadas para atingir 110 °C partindo de -30 °C. O EFS não informou as temperaturas efetivamente alcançadas.
Quando ocorreu o ataque?
Na noite entre 1 e 2 de novembro, segundo o Canard enchaîné. O episódio aconteceu cerca de três semanas depois dos ataques de outubro aos supermercados franceses.
Isso também afeta a Itália?
Não diretamente. O ataque ao EFS ocorreu na França. Já os ataques aos supermercados se espalharam também para a Itália, e a Cybersecurity360 fala de reflexos na segurança sanitária italiana.
O que acompanhar nas próximas semanas sobre acessos remotos a instalações
A investigação francesa vai dizer se foi um caso isolado ou um modelo replicável. Por enquanto, o que importa são as confirmações técnicas.
- Acompanhe os resultados da investigação da ANSSI sobre o vetor de ataque e o número de equipamentos envolvidos.
- Verifique se surgem reivindicações ligadas às ondas de ataques contra supermercados.
- Peça aos fornecedores de instalações um registro de acessos remotos atualizado e verificável.
