Prancūzijoje įsilaužėliai nusitaikė į kraujo plazmos atsargas: perėmę šaldymo įrangos valdymą, jie bandė pakeisti temperatūros nustatymus taip, kad produktai sušiltų iki kritinio lygio.
Ataka įvyko naktį iš sekmadienio į pirmadienį, o apie incidentą pranešė Prancūzijos savaitraštis „Le Canard enchaîné“. Taikiniu tapo bendrovė „Coolworld“, tiekianti šaldymo įrenginius Prancūzijos kraujo tarnybai Établissement français du sang (EFS).
Skelbiama, kad išpuolis palietė tris EFS sandėlius, tarp jų – objektą Burgundijos–Franš Kontė regione Prancūzijos rytuose. Šaldymo įrangoje laikyti donorų mėginiai ir užšaldyta plazma, naudojama transfuzijoms bei vaistų gamybai.
Įsilaužėliai pakeitė sistemų parametrus: įrenginiai, turėję palaikyti maždaug minus 30 laipsnių temperatūrą, esą buvo perprogramuoti siekti net 110 laipsnių. Vis dėlto tai nereiškia, kad tokia temperatūra realiai buvo pasiekta.
Nuostolių padėjo išvengti naktinė pamaina
EFS teigimu, rimtesnių pasekmių pavyko išvengti dėl greitos reakcijos: budėjęs technikas pastebėjo kylantį šaldymo įrenginių temperatūros rodiklį, o stebėsenos ir pavojaus signalų sistemos leido operatyviai identifikuoti problemą.
Rizikuojantys produktai buvo apsaugoti arba perkelti į kitus įrenginius. Prancūzijos sveikatos ministerija papildomai nurodė, kad po incidento buvo užblokuota ir nuotolinė prieiga prie atakuotų įrenginių.
Institucijos tikina, jog kraujo paėmimas ir platinimas vyksta be trikdžių, o pacientams pavojaus nėra. Tuo metu incidentą tiria Prancūzijos nacionalinė kibernetinio saugumo agentūra ANSSI ir Sveikatos ministerija, tačiau kas konkrečiai surengė ataką – kol kas neaišku.
Atakos prieš šaldymo sistemas plinta visoje Europoje
Šis atvejis sutapo su nauja kibernetinių atakų banga, nukreipta į Europos prekybos tinklų šaldymo įrangą. Ji prasidėjo lapkričio 2 dieną ir, kaip skelbiama, palietė mažiausiai keliolika šalių – nuo Belgijos ir Švedijos iki Vokietijos bei Lenkijos.
Schema panaši: nusikaltėliai perima nuotolinę kontrolę ir pakelia šaldytuvų bei šaldiklių temperatūrą arba įjungia atitirpinimą. Kai kuriose parduotuvėse tai baigėsi maisto sugadinimu, o Švedijoje dalis įrenginių buvo nustatyti net iki 50 laipsnių.
Pranešta, kad problemos fiksuotos ir tokiuose tinkluose kaip „Carrefour“, „Delhaize“, „Intermarché“, „ICA“ ir „Coop“. Tai jau antroji panaši banga per pastarąsias savaites: spalio viduryje Prancūzijoje kibernetiniai išpuoliai palietė apie 700 prekybos centrų.
Incidentai fiksuoti ir Lenkijoje
Apie šaldymo įrangos valdymo nesklandumus pranešta ir Lenkijoje: „Auchan“ patvirtino sutrikimus trijose parduotuvėse – Olštyne, Čenstakavoje-Počesnoje ir Sosnovce. Tinklas tiesiogiai nepatvirtino, kad tai buvo kibernetinė ataka.
Tačiau Lenkijos CERT vadovas Marcin Dudek patvirtino bent vieną sėkmingą ataką prieš šaldymo įrenginį šalyje – nuostolių pavyko išvengti operatoriui atjungus įrangą nuo interneto ir perkėlus maistą į kitą šaldytuvą.
CERT ekspertai taip pat nustatė 140 šaldymo įrenginių, kurie buvo pasiekiami internetu ir dėl to galėjo būti pažeidžiami. Jų savininkai gavo įspėjimus, o po intervencijos maždaug 70 įmonių įrangą atjungė nuo tinklo.
Didžiausia rizika – pasenę ir internetu pasiekiami valdikliai
Problema dažniausiai siejama su senesnėmis pramoninėmis valdymo sistemomis, kurios negauna saugumo atnaujinimų, bet vis tiek lieka prieinamos internetu. Perėmus vieno valdymo pulto kontrolę, gali būti pakeisti nustatymai iš karto daugelyje šaldytuvų ar šaldiklių.
Rizika aktuali ne tik parduotuvėms: panašūs sprendimai naudojami sandėliuose, logistikos centruose ir gamybos įmonėse, todėl sutrikimai gali reikšti ne tik sugadintą produkciją, bet ir tiekimo grandinių trikdžius.
Check Point duomenimis, Europos vartojimo prekių ir paslaugų sektoriaus įmonės šiuo metu vidutiniškai susiduria su maždaug 2 200 kibernetinių atakų per savaitę – tai yra 43 proc. daugiau nei prieš metus.