Resumo:
O fornecedor de equipamentos de refrigeração da agência francesa de sangue EFS foi atingido por um ataque cibernético. O ataque afetou os armazéns frigoríficos de plasma da EFS em vários locais da França. O invasor elevou a temperatura alvo de alguns armazéns frigoríficos de -30°C para 110°C. O sistema de monitoramento e alarme detectou a anormalidade a tempo e, em seguida, a equipe transferiu o plasma com urgência ou protegeu adequadamente o plasma armazenado.
Equipamentos de refrigeração de supermercados na França e em outros países europeus também foram atacados anteriormente. O invasor ligou remotamente a função de degelo do equipamento de refrigeração, fazendo com que a temperatura subisse de -18°C para 50°C. Muitos produtos que precisavam ser congelados derreteram e deterioraram, e tiveram que ser descartados.
O ataque ocorreu na noite de 1º de novembro para 2 de novembro, horário local, e afetou a CoolWorld, fornecedora de equipamentos de refrigeração para a EFS. O invasor usou vulnerabilidades para modificar remotamente os limites de temperatura e degelo no sistema de monitoramento e controle do armazenamento refrigerado.
Originalmente, a temperatura desses armazenamentos refrigerados era de -30°C, mas os hackers mudaram para 110°C. O sistema de monitoramento e alarme do EFS modificado detectou rapidamente a anormalidade, e a equipe posteriormente tomou medidas de emergência para transferir o plasma para evitar que fosse destruído devido a temperaturas muito altas.
Esses frigoríficos armazenam principalmente plasma usado para transfusões de sangue, plasma usado para separação, processamento e fabricação de medicamentos. A agência também é responsável pela coleta, preparação e distribuição de sangue na França. A EFS divulgou posteriormente um comunicado dizendo que nenhum efeito à saúde foi detectado e não houve perda de hemoderivados.
Antes deste incidente, os equipamentos de refrigeração dos supermercados em França e noutros países europeus tinham sido sujeitos a ataques cibernéticos, um após outro. Os invasores interferiram remotamente em refrigeradores e freezers, causando a deterioração de alimentos em alguns supermercados, exigindo o descarte dos produtos afetados.
A agência francesa de segurança cibernética aconselha as operadoras a conectar equipamentos de refrigeração por meio de uma VPN criptografada segura ou de uma rede protegida, instalar atualizações de firmware e alterar senhas. Mas não esperava que até mesmo os bancos de sangue médicos fossem atacados desta vez, e a natureza era muito ruim.
Atualmente, a agência francesa de cibersegurança, a polícia francesa e o departamento de saúde francês iniciaram uma investigação sobre o assunto. No entanto, até a publicação deste artigo, nenhum hacker anunciou ser responsável pelo incidente relevante e o propósito do ataque do hacker não é conhecido.
Comentários