Riassunto:
Il fornitore di apparecchiature di refrigerazione dell'agenzia francese per il sangue EFS è stato colpito da un attacco informatico. L'attacco ha colpito i depositi frigoriferi del plasma di EFS in diverse località della Francia. L'aggressore ha innalzato la temperatura target di alcuni magazzini frigoriferi da meno 30°C a 110°C. Il sistema di monitoraggio e allarme ha rilevato l'anomalia in tempo, quindi il personale ha trasferito urgentemente il plasma o ha protetto adeguatamente il plasma conservato.
Anche le apparecchiature di refrigerazione dei supermercati in Francia e in altri paesi europei sono state attaccate in precedenza. L'aggressore ha attivato da remoto la funzione di sbrinamento dell'impianto di refrigerazione, facendo aumentare la temperatura da meno 18°C a 50°C. Molti prodotti che dovevano essere congelati si scioglievano, si deterioravano e dovevano essere scartati.
L'attacco è avvenuto nella notte tra il 1° e il 2 novembre, ora locale, e ha colpito CoolWorld, un fornitore di apparecchiature di refrigerazione per EFS. L'aggressore ha sfruttato le vulnerabilità per modificare da remoto le soglie di temperatura e sbrinamento nel sistema di monitoraggio e controllo della cella frigorifera.
In origine, la temperatura di questi magazzini frigoriferi era di meno 30°C, ma gli hacker l'hanno modificata a 110°C. Il sistema di monitoraggio e allarme dell'EFS modificato ha rilevato rapidamente l'anomalia e il personale ha successivamente adottato misure di emergenza per trasferire il plasma per evitare che venisse distrutto a causa delle temperature troppo elevate.
Questi depositi frigoriferi immagazzinano principalmente il plasma utilizzato per le trasfusioni di sangue, il plasma utilizzato per la separazione, la lavorazione e la produzione di farmaci. L'agenzia è anche responsabile della raccolta, preparazione e distribuzione del sangue in Francia. Successivamente l'EFS ha rilasciato una dichiarazione affermando che non sono stati rilevati effetti sulla salute e che non vi è stata alcuna perdita di prodotti sanguigni.
Prima di questo incidente, le apparecchiature di refrigerazione dei supermercati in Francia e in altri paesi europei erano state oggetto di attacchi informatici uno dopo l'altro. Gli aggressori hanno interferito da remoto con frigoriferi e congelatori, provocando il deterioramento del cibo in alcuni supermercati e richiedendo lo smaltimento dei prodotti interessati.
L'agenzia francese per la sicurezza informatica consiglia agli operatori di connettere le apparecchiature di refrigerazione tramite una VPN crittografata sicura o una rete protetta, installare aggiornamenti del firmware e modificare le password. Ma non mi aspettavo che questa volta venissero attaccate anche le banche del sangue mediche, e la natura era pessima.
Al momento, l'agenzia francese per la sicurezza informatica, la polizia francese e il dipartimento della sanità francese hanno avviato un'indagine sulla questione. Tuttavia, al momento della pubblicazione di questo articolo, nessun hacker ha dichiarato di essere responsabile dell'incidente in questione e lo scopo dell'attacco dell'hacker non è noto.
Commenti