Az EFS hidegtárolóinak beállításait manipulálták, de nem sérültek a vérkészítmények

A francia vérszolgálat, az EFS (Établissement français du sang) kedden közölte, hogy támadók manipulálták olyan hidegtárolók hűtési beállításait, amelyek vérmintákat és fagyasztott plazmát tárolnak. Az EFS szerint saját informatikai rendszereit nem érte közvetlen támadás, és a beépített felügyeleti és riasztórendszerek lehetővé tették az anomáliák gyors észlelését és az intézkedések megtételét.

Mit tudunk

Az EFS közlése szerint „a felügyeleti és riasztó rendszerek gyorsan azonosították ezeket az anomáliákat, és lehetővé tették a szükséges intézkedések bevezetését, hogy egyetlen vérminta vagy termék se sérüljön”. Az érintett berendezésekben tárolt termékeket, az ügy körülményeitől függően, vagy helyben sikerült kontroll alá vonni anélkül, hogy a termékek sérültek volna, vagy megelőző jelleggel átszállították más létesítményekbe.

A szervezet nem nevezte meg nyilvánosan a szállítót. Szaksajtóértesülések szerint a támadók a hidegtárolók hőmérséklet-beállításait -30 °C-ról 110 °C-ra módosították, ám az EFS felhívta a figyelmet, hogy ez nem jelenti automatikusan, hogy a berendezés vagy a benne tárolt anyagok ténylegesen elérték a magasabb hőmérsékletet.

Szélesebb kontextus

A közlemény szerint az EFS értesítette a francia kiberbiztonsági ügynökséget, az ANSSI-t, valamint az egészségügyi minisztériumot. A bejelentés azután érkezett, hogy több európai kiskereskedelmi és élelmiszer-ellátó vállalat jelezte, hogy hűtőrendszereiket távolról aktiválták defroszt üzemmódba, ami készletek megromlásához vezetett.

Az elmúlt napokban belga, ír, luxemburgi és svéd üzletek jelentettek problémákat; később Észtországban, Finnországban, Németországban, Portugáliában, Romániában és Hollandiában is megerősítettek eseteket. Egyes áruházláncok Danfoss vezérlőket azonosítottak rendszereikben; mások jelezték, hogy nem használnak a cég eszközeit. A korábbi hullám tavaly érintett francia szupermarketláncokat is.

A jelentések szerint a támadók az élelmiszer-ellátási láncban okoztak készletveszteséget; az elkövetők azonosítása továbbra is folyamatban van, írja a TheRegister.