Во Франции хакеры атаковали три хранилища донорской плазмы и изменили настройки холодильного оборудования с −30 до +110 градусов. Об этом сообщает Le Canard enchaîné. Благодаря системам оповещения сотрудники успели предотвратить порчу запасов крови.
Атака на хранилища Французской службы крови (EFS) произошла в ночь на 2 ноября. По данным Le Canard enchaîné, злоумышленники получили доступ к системам компании Coolworld, обслуживающей холодильное оборудование EFS, и удалённо изменили температурные настройки и параметры размораживания на трёх объектах, в том числе в регионе Бургундия – Франш-Конте.
В хранилищах находились образцы донорской крови, предназначенные для контроля безопасности, и замороженная плазма, используемая для переливания пациентам и производства лекарств.
В EFS подтвердили, что температурные параметры были установлены на крайне высокие значения. При этом показатель +110 градусов относится к настройкам системы управления, а не к фактической температуре внутри холодильников.
Повышение температуры заметил дежурный техник. Системы мониторинга и сигнализации позволили оперативно отреагировать на происходящее. Часть запасов перенесли в другие хранилища, а удалённый доступ к оборудованию заблокировали.
«Последствий для здоровья выявлено не было, и ни один препарат крови не был утрачен», – заявили во Французской службе крови.
Сбор донорской крови и её поставки в больницы продолжаются в обычном режиме. Обстоятельства атаки расследуют французские органы кибербезопасности и Министерство здравоохранения.
В Европе взломали холодильники сотен супермаркетов
Атака на хранилища крови произошла на фоне двух масштабных волн взломов холодильного оборудования в европейских магазинах.
Первая была зафиксирована в ночь с 11 на 12 октября во Франции. По имеющимся данным, злоумышленники получили доступ к системам управления холодильниками примерно в 700 супермаркетах, включая магазины сетей Intermarché, Carrefour, Coopérative U и Monoprix.
Хакеры переводили установки в режим размораживания и повышали температуру внутри камер. Это привело к порче продуктов и значительным финансовым потерям. Общий ущерб торговых сетей оценивался в десятки миллионов евро.
Вторая волна произошла в ночь на 2 ноября. Она затронула более 100 магазинов в Бельгии, Эстонии, Ирландии, Люксембурге, Нидерландах и Швеции. О похожих инцидентах также сообщали Финляндия, Италия и Португалия.
В Бельгии стоимость испорченного мяса оценили примерно в 15 тысяч евро. Прокуратура страны начала уголовное расследование.
Представитель Еврокомиссии Томас Ренье назвал происходящее преднамеренной попыткой нарушить цепочки поставок продовольствия. Еврокомиссия начала консультации с национальными властями о совместных мерах защиты.
Эксперты обнаружили инфраструктуру, связанную с российскими хакерами
Британская компания в сфере кибербезопасности Lupovis сообщила, что при атаках использовалась IT-инфраструктура, ранее задействованная российскими хакерскими группировками. На сообщение Lupovis обратило внимание «Агентство».
Для изучения действий злоумышленников специалисты компании создали специальные онлайн-ловушки, имитирующие контроллеры холодильного оборудования датской компании Danfoss.
С 20 по 30 октября исследователи зафиксировали 256 попыток атак с 91 источника.
По словам руководителя Lupovis Ксавье Беллекенса, инфраструктура защищённого от вмешательства хостинга, которую злоумышленники использовали для разведки, ранее применялась российскими хакерскими группировками.
При этом Беллекенс подчеркнул, что специалисты пока не могут установить конкретную группу, ответственную за атаки.
Другие эксперты также призвали пока не делать окончательных выводов о причастности России.
Директор направления кибербезопасности британского Королевского объединённого института оборонных исследований (RUSI) Джеймс Салливан заявил, что имеющихся данных недостаточно для установления исполнителей. По его словам, нельзя исключать ни одну из версий — от действий государственных структур до атак отдельных хакеров.
Представитель Еврокомиссии Томас Ренье также отказался назвать возможных организаторов, сославшись на продолжающиеся расследования.
Специалисты по кибербезопасности ранее фиксировали атаки на холодильное оборудование со стороны пророссийских хактивистских группировок Z-Pentest Alliance и NoName057(16). Но их причастность к последним инцидентам не подтверждена.
Кто стоит за ноябрьскими атаками на хранилища крови и супермаркеты, пока неизвестно. Подтверждений тому, что все инциденты были организованы одной группой, также нет.