Ing. Calogero Bono
Établissement français du sang (EFS), государственная организация, которая во Франции собирает и распределяет кровь, подтвердила информационную атаку на системы, дистанционно управляющие некоторыми её холодильными камерами. По данным еженедельника Le Canard enchaîné, всё произошло в ночь с 1 на 2 ноября. Мишенью, по его словам, стал поставщик, а не сама организация. Случай важен, потому что он следует за атаками на холодильники супермаркетов и переносит проблему из торговли в здравоохранение.
Несколько терминов, прежде чем перейти к фактам. Система супервизии — это программное обеспечение, которое позволяет удалённо контролировать температуру и функции оборудования. Плазма — жидкая часть крови, которую используют при переливаниях и для производства лекарств. Биобанк — хранилище биологических образцов для лечения и исследований. ANSSI — французское агентство по кибербезопасности. Удалённый доступ — возможность подключиться к устройству из-за пределов здания.
Что произошло в французском банке крови?
По данным DDay, EFS подтвердил случившееся для BFMTV после публикации Canard enchaîné. Организация утверждает, что никаких последствий для здоровья и потерь продукции не было.
По данным Cybersecurity360, пострадали три объекта. Злоумышленники якобы изменили команды температуры и размораживания.
Кто на самом деле пострадал?
EFS уточняет, что напрямую не был атакован. Инцидент, по её словам, касается систем супервизии поставщика, установленных на «некоторых объектах» организации.
Canard называет мишенью Coolworld, компанию, которая обслуживает холодильные контейнеры. Еженедельник в первую очередь упоминает регион Бургундия — Франш-Конте на востоке Франции.
Это типичная схема цепочки поставок. Мишенью стал не госпиталь, а тот, кто управляет его оборудованием, и министерство здравоохранения отключило удалённый доступ к задействованным установкам.
Какие температуры были заданы?
Камеры поддерживались при -30 °C и, по данным Canard, были запрограммированы на 110 °C. EFS не указал фактически достигнутые температуры.
HDblog пишет, что такого скачка достаточно, чтобы сделать непригодными пакеты крови и плазмы. В камерах хранились продукты, ожидающие отправки в больницы, образцы для биобанков и плазма для LFB, государственной лаборатории, которая производит лекарства.
Как отреагировала EFS?
По словам организации, сигнализация сразу зафиксировала аномалию. В зависимости от случая оборудование вернули под контроль или отключили, а продукцию перенесли в другие камеры.
Министерство здравоохранения сообщило, что удалённый доступ к задействованному оборудованию отключён. EFS работает с ANSSI.
Связь с супермаркетами очевидна. Мы писали об этом, когда новая волна ударила по супермаркетам Европы. Cybersecurity360 сообщает, что за атаки на супермаркеты взяли ответственность NoName057(16) и Z-Pentest, а за атаку на EFS — нет.
Ограничения, которые стоит знать
Многое остаётся непроверенным. Технические расследования должны выяснить, как произошла атака, сколько оборудования задействовано и когда камеры смогут безопасно вернуться в работу. Данные о 110 °C взяты из Canard, а не от EFS. Прямая связь этого эпизода с атаками на супермаркеты не доказана, хотя он произошёл примерно через три недели после октябрьских. Источники расходятся в числе объектов – Cybersecurity360 называет три.
Что меняется для тех, кто работает с цифровыми системами
Тем, кто управляет подключёнными системами в здравоохранении или торговле, стоит учитывать риск, который приходит через поставщика. Спроси у тех, кто делает обслуживание, какой удалённый доступ существует и кто им пользуется. Отключи ненужные доступы, как это сделало французское министерство. Проверь, что сигналы о температуре работают независимо от системы супервизии. Итальянские рекомендации читай в разделах что меняется для тех, кто управляет подключёнными установками и что делать.
Наше мнение
Самое серьёзное здесь не 110 °C, а то, что достаточно оказалось слабого звена за пределами самой организации. EFS утверждает, что напрямую не пострадал, и технически это верно, но для плазмы разница невелика. Пока удалённое обслуживание воспринимается как договорная деталь, а не как поверхность атаки, подобные случаи будут повторяться. Хорошая новость в том, что сигнализация сработала. Но это не доказательство надёжности системы – более медленная атака могла бы остаться незамеченной.
Частые вопросы
Кровь пропала?
По данным EFS, нет. Организация говорит, что никаких последствий для здоровья и потерь продукции не было. Эта версия пока не проверена независимыми расследованиями.
EFS взломали напрямую?
Нет, по словам организации. Инцидент касается систем супервизии поставщика, установленных на некоторых объектах. Canard называет пострадавшей компанию Coolworld.
До какой температуры поднялись холодильники?
Не подтверждено. Canard пишет, что камеры были запрограммированы на 110 °C при исходных -30 °C. EFS не указал фактически достигнутые температуры.
Когда произошла атака?
В ночь с 1 на 2 ноября, по данным Canard enchaîné. Эпизод случился примерно через три недели после октябрьских атак на французские супермаркеты.
Касается ли это Италии?
Не напрямую. Атака на EFS произошла во Франции. Атаки на супермаркеты же распространились и на Италию, а Cybersecurity360 говорит о последствиях для итальянской санитарной безопасности.
Что проверить в ближайшие недели с удалённым доступом к установкам
Французское расследование покажет, был ли это единичный случай или воспроизводимая схема. Пока важны технические подтверждения.
- Следи за результатами расследования ANSSI о векторе атаки и числе задействованного оборудования.
- Проверяй, появляются ли заявления о причастности к волнам атак на супермаркеты.
- Требуй от поставщиков оборудования актуальный и проверяемый журнал удалённых подключений.
