Hackerek jutottak be a francia vérellátó szolgálat három telephelyén működő hűtőraktárak vezérlőrendszerébe, és veszélyesen magasra állították a hőmérsékleti küszöbértékeket. A riasztórendszerek időben jelezték a problémát, így a szakemberek még azelőtt közbe tudtak lépni, hogy a vérkészítmények károsodtak volna. A hatóságok szerint egyetlen vérkészítmény sem veszett el.
Három vérplazmaraktárat érintett a támadás
A francia országos vérellátó szolgálat, az Établissement français du sang (EFS) november 4-én számolt be a kibertámadásról. A közlés szerint a hackerek három olyan hűtőraktár vezérlőrendszeréhez fértek hozzá, ahol vérplazmát és más, egészségügyi célra felhasznált készítményeket tároltak.
A támadók a hűtőrendszerek hőmérsékleti és leolvasztási beállításait módosították, rendkívül magas értékeket megadva. Az EFS hangsúlyozta, hogy nem közvetlenül a vérellátó szervezet informatikai rendszerét vették célba, hanem a hűtőraktárakat üzemeltető szerződéses partner rendszerei érintettek.
A riasztórendszernek köszönhetően nem károsodtak a készletek
A hűtőberendezések felügyeleti rendszere időben észlelte a szokatlan beállításokat, így a szakemberek gyorsan intézkedhettek. Az érintett vérplazmakészítményeket biztonságos helyre szállították vagy más módon biztosították.
A francia vérellátó szolgálat tájékoztatása szerint sem vérkészítmény, sem tárolt minta nem károsodott, és egészségügyi következményeket sem azonosítottak. A vérgyűjtés és a kórházak felé történő szállítás a történtek ellenére is folyamatos maradt.
Az EFS Franciaországban több mint 1900 kórház számára biztosít vért, vérplazmát és vérlemezkéket tartalmazó készítményeket. Munkája évente több mint egymillió beteg ellátásához járul hozzá, ezért a hűtőrendszerek biztonságos működése kiemelten fontos.
Európa több országában is támadták a hűtőrendszereket
Az eset nem elszigetelt: az elmúlt napokban több európai országban is hasonló támadásokról számoltak be. Szupermarketek hűtő- és fagyasztóberendezéseinek hőmérsékletét távolról módosították, ami jelentős mennyiségű élelmiszer megromlásához és több millió eurós károkhoz vezetett.
A beszámolók szerint Belgiumban, Észtországban, Írországban, Finnországban, Luxemburgban, Hollandiában és Svédországban is jelentkeztek problémák, majd Olaszországban, Németországban, Romániában és az Egyesült Királyságban is érintettek voltak kereskedelmi láncok.
A francia vérellátó rendszert ért támadás különösen érzékeny területet érintett, hiszen itt már nem élelmiszerek, hanem a betegek kezeléséhez szükséges egészségügyi készítmények biztonsága forgott kockán.
Vizsgálják, kik állnak a támadások mögött
A francia nemzeti kiberbiztonsági ügynökséget (ANSSI) és az egészségügyi minisztériumot is értesítették. A hatóságok vizsgálják az eset körülményeit, miközben a vérellátó szolgálat megerősítette a berendezések felügyeletét.
Egyelőre nem ismert, hogy kik követték el a támadást, és az sem bizonyított, hogy a vérplazmaraktárak, illetve az európai üzletek hűtőrendszerei ellen elkövetett akciók mögött ugyanazok az elkövetők állnak-e.
Az eset ugyanakkor ráirányítja a figyelmet arra, hogy az internethez kapcsolódó ipari és hűtéstechnikai berendezések biztonsága ma már nem csupán gazdasági kérdés. Egy ilyen rendszer elleni támadás akár az élelmiszer-ellátást vagy az egészségügyi szolgáltatások működését is veszélyeztetheti.
