Resumen:
El proveedor de equipos de refrigeración de la agencia francesa de sangre EFS sufrió un ciberataque. El ataque afectó a los almacenes frigoríficos de plasma de EFS en varios lugares de Francia. El atacante elevó la temperatura objetivo de algunas cámaras frigoríficas de -30°C a 110°C. El sistema de monitoreo y alarma detectó la anomalía a tiempo y luego el personal transfirió urgentemente el plasma o protegió adecuadamente el plasma almacenado.
El equipo de refrigeración de supermercados en Francia y otros países europeos también fue atacado anteriormente. El atacante activó de forma remota la función de descongelación del equipo de refrigeración, lo que provocó que la temperatura aumentara de -18°C a 50°C. Muchos productos que necesitaban ser congelados se derritieron y se deterioraron, y tuvieron que ser desechados.
El ataque se produjo desde la noche del 1 al 2 de noviembre, hora local, y afectó a CoolWorld, proveedor de equipos de refrigeración para EFS. El atacante utilizó vulnerabilidades para modificar de forma remota los umbrales de temperatura y descongelación en el sistema de control y monitoreo del almacenamiento en frío.
Originalmente, la temperatura de estas cámaras frigoríficas era de -30°C, pero los piratas informáticos la cambiaron a 110°C. El sistema de alarma y monitoreo del EFS modificado detectó rápidamente la anomalía y posteriormente el personal tomó medidas de emergencia para transferir el plasma para evitar que se destruyera debido a temperaturas demasiado altas.
Estas cámaras frigoríficas almacenan principalmente plasma utilizado para transfusiones de sangre, plasma utilizado para la separación, procesamiento y fabricación de medicamentos. La agencia también es responsable de la recogida, preparación y distribución de sangre en Francia. Posteriormente, EFS emitió un comunicado diciendo que no se detectaron efectos sobre la salud y que no hubo pérdida de productos sanguíneos.
Antes de este incidente, los equipos de refrigeración de los supermercados en Francia y otros países europeos habían sido objeto de ciberataques uno tras otro. Los atacantes interfirieron de forma remota con refrigeradores y congeladores, provocando que los alimentos en algunos supermercados se echaran a perder, lo que obligó a desechar los productos afectados.
La agencia francesa de ciberseguridad aconseja a los operadores conectar equipos de refrigeración a través de una VPN cifrada segura o una red protegida, instalar actualizaciones de firmware y cambiar contraseñas. Pero no esperaba que esta vez incluso los bancos de sangre médicos fueran atacados y la naturaleza fuera muy mala.
En la actualidad, la agencia francesa de ciberseguridad, la policía francesa y el departamento de salud francés han iniciado una investigación sobre el asunto. Sin embargo, al momento de la publicación de este artículo, ningún hacker ha anunciado que es responsable del incidente relevante y se desconoce el propósito del ataque del hacker.
Comentarios