Un atac cibernetic asupra sistemelor de refrigerare ale serviciului național de transfuzie din Franța a fost dejucat în ultimul moment, după ce hackerii ar fi modificat setările de temperatură ale camerelor în care erau păstrate rezervele de sânge și plasmă. Intervenția rapidă a unui tehnician de gardă a permis transferarea produselor biologice în spații sigure, fără ca acestea să fie compromise.
Incidentul s-a produs în noaptea de 1 spre 2 noiembrie, însă a fost făcut public abia pe 3 noiembrie, potrivit publicației El Confidencial. Atacatorii ar fi modificat parametrii de temperatură ai camerelor frigorifice, indicând o creștere extremă, de la -30 de grade Celsius la 110 grade Celsius.
Dacă modificarea nu ar fi fost observată la timp, rezervele destinate transfuziilor ar fi putut fi compromise. Acestea sunt necesare pentru tratarea a aproximativ un milion de pacienți anual, potrivit datelor oficiale ale Ministerului Sănătății din Franța.
Situația a fost observată de un tehnician aflat de serviciu, care a remarcat schimbările pe sistemele de monitorizare și a activat procedurile de urgență. Pungile cu sânge și plasmă din camerele afectate au fost transferate rapid într-un spațiu sigur. Ulterior, conducerea EFS – Établissement Français du Sang – a confirmat că nu au fost înregistrate pierderi de produse biologice sau pagube materiale.
Sistemele frigorifice conectate la internet, vulnerabile în fața atacurilor
Atacul a vizat sistemele companiei Coolworld, furnizor responsabil de întreținerea echipamentelor frigorifice ale EFS. Cazul readuce în atenție riscurile asociate conectării la internet a echipamentelor industriale și medicale, care pot fi monitorizate și administrate de la distanță.
George Cerin, consultant IT senior, a explicat pentru Libertatea că multe dispozitive de tip IoT sunt instalate fără măsuri elementare de securitate. Printre vulnerabilitățile frecvente se numără parolele implicite, protocoalele de comunicare nesecurizate și versiunile de firmware care conțin deficiențe cunoscute.
Potrivit expertului, o breșă de securitate la nivelul unui echipament conectat poate deveni o cale de acces către alte sisteme informatice ale unei organizații. În lipsa unei separări corespunzătoare a rețelelor, atacatorii ar putea ajunge la terminale de plată, sisteme de gestiune financiară sau baze de date, iar ulterior ar putea sustrage informații ori bloca activitatea prin atacuri de tip ransomware.
La rândul său, Omar Benbouazza, cofondator al RootedCON, avertizează că dependența de tehnologie poate genera riscuri majore, mai ales în condițiile în care instrumentele bazate pe inteligență artificială pot simplifica și accelera desfășurarea atacurilor cibernetice.
Nu se cunoaște cine se află în spatele atacului
Deocamdată, nu au fost făcute publice informații despre identitatea atacatorilor sau despre numărul instalațiilor vizate.
Incidentul din Franța survine după ce sisteme frigorifice ale unor lanțuri de supermarketuri din Europa au fost, de asemenea, vizate de atacuri informatice. În acest context, specialiștii atrag atenția asupra necesității securizării tehnologiilor administrate de la distanță, în special atunci când acestea deservesc infrastructuri esențiale pentru sănătatea publică.
