Кибератака на компанию, обслуживающую французскую службу переливания крови, поставила под угрозу холодильные камеры, в которых хранились запасы крови и плазмы. Благодаря быстрой реакции дежурного техника удалось предотвратить потерю биологических материалов и возможный кризис в системе здравоохранения.
Инцидент произошёл в ночь с 1 на 2 ноября. Целью атаки стала компания Coolworld, которая занимается обслуживанием и технической поддержкой холодильного оборудования Французского учреждения крови (Établissement Français du Sang, EFS). Эта организация отвечает за гражданскую систему переливания крови во Франции.
По имеющимся данным, злоумышленникам удалось получить доступ к системам управления несколькими холодильными камерами и изменить заданную температуру до +110 градусов. Оборудование было настроено на хранение биологических материалов при температуре около −30 градусов Цельсия. Таким образом, разница с первоначальными настройками составила примерно 140 градусов, сообщает El Confidencial.
Дежурный техник предотвратил возможный кризис
Неполадку заметил техник, работавший в ночную смену. Обнаружив резкое повышение температуры, он немедленно запустил аварийные процедуры. Материалы из затронутых холодильных камер были перенесены в безопасные условия либо защищены от повреждения.
Руководство EFS подтвердило инцидент и сообщило, что ни один образец не был утрачен. Под угрозой находились в том числе образцы донорской крови и замороженная плазма, предназначенная для переливания.
Атака на жизненно важную медицинскую службу
По данным Министерства здравоохранения Франции, EFS является единственным гражданским оператором системы переливания крови в стране. Ежегодно организация обеспечивает необходимыми компонентами крови около миллиона пациентов.
Поэтому кибератака на инфраструктуру компании, обслуживающей оборудование EFS, могла иметь серьёзные последствия для системы здравоохранения. Потенциальный ущерб выходил далеко за рамки обычных сбоев в работе компьютерных систем или финансовых потерь одной компании.
До сих пор не сообщается, сколько именно холодильных установок пострадало, как долго оборудование находилось под воздействием изменённых температурных настроек и кто стоит за атакой, пишет Mediafax.
Подключённое к интернету оборудование становится уязвимым местом критической инфраструктуры
Инцидент вновь привлёк внимание к рискам, связанным с подключением промышленного оборудования и систем дистанционного управления к интернету. Такие технологии позволяют удалённо контролировать работу установок и управлять ими, но одновременно дают киберпреступникам возможность вмешиваться в работу жизненно важных служб.
Ранее хакерские атаки затрагивали холодильные системы супермаркетов в нескольких европейских странах. Новый случай показывает, что под угрозой могут оказаться гораздо более чувствительные объекты: медицинская инфраструктура и оборудование, от которого зависит сохранность биологических материалов.