Uudet kyberhyökkäykset ovat koetelleet verenluovutuspalveluja Ranskassa hakkereiden murtauduttua ranskalaisen veriplasman jäähdytysjärjestelmiin ja asetettua pakastinhuoneiden lämpötilaksi 110 °C. Hyökkäys tapahtui samana yönä, jona ruokakauppoihin Ruotsissa ja muualla Euroopassa iskettiin.
Yksi yritys, jonka on vahvistettu joutuneen kohteeksi, on Coolworld, joka ylläpitää säilytyskontteja Ranskan veripalvelulle Etablissement français du sangille (EFS), muun muassa Bourgogne-Franche-Comtén alueella.
Pakastinhuoneissa säilytetään verenluovuttajien näytteitä -30 °C:n lämpötilassa. Lukema 110 °C viittaa hyökkääjien ohjelmoimaan lämpötila-asetukseen, ei huoneiden sisältä mitattuun lämpötilaan.
Päivystävä teknikko huomasi lämpötilojen nousevan pakastinhuoneissa sunnuntain ja maanantain välisenä yönä, EFS kertoi Le Canard enchaîné -lehdelle.
Veripalvelu sanoi aluksi, että huoneissa säilytettiin verensiirtoihin liittyvää terveyden seurantaa varten pidettyjä näytteitä. EFS myönsi myöhemmin, että hyökkäys oli vaikuttanut myös "verensiirtoon tarkoitettuun pakastettuun plasmaan".
Ranskan terveysministeriö sanoo tietomurrolla olleen "nolla operatiivista seurausta", koska henkilökunta havaitsi tilanteen ajoissa.
Sitä, kuka oli Coolworldiin kohdistuneen hyökkäyksen takana, ei edelleen tiedetä.
Sunnuntain ja maanantain välisenä yönä hyökkääjät ottivat kohteikseen myös kylmä- ja pakastealtaita ruokakaupoissa Belgiassa, Virossa, Irlannissa, Luxemburgissa, Alankomaissa ja Ruotsissa.
Kohteeksi joutuneisiin ketjuihin kuuluvat ICA ja Coop. Eräässä ICA-myymälässä pakastimien lämpötila nousi 50 °C:een, ja tuotteet jouduttiin heittämään pois henkilökunnan saavuttua töihin.
Ruotsin kansallinen kyberturvallisuuskeskus (NCSC) seuraa tapauksia, pitää yhteyttä kohteeksi joutuneisiin yrityksiin ja vaihtaa tietoja vastaavien tahojen kanssa useissa Pohjoismaissa ja muissa Euroopan maissa.
Varoitus annettiin jo lokakuussa
Ranskan kansallinen tietoturvaloukkausten vastauskeskus CERT-FR varoitti jo 12. lokakuuta laajalle levinneistä murroista Danfossin, Copelandin ja Dixellin valmistamiin etäohjattaviin jäähdytysjärjestelmiin.
Varoitus seurasi aikaisempia hyökkäyksiä satoihin ranskalaisiin ruokakauppoihin.
CERT-FR päivitti varoituksen 16. lokakuuta kirjoittaen, että laitteisiin kohdistuvat hyökkäyskampanjat olivat "todennäköisesti edelleen käynnissä".
Tietoturvayhtiö Censys löytää hieman yli 1 000 Danfoss StoreView -ohjausjärjestelmää avoimesti saatavilla internetin kautta maailmanlaajuisesti, joista 50 on Ruotsissa. Luku viittaa ulkopuolelta tavoitettavissa oleviin järjestelmiin, ei myymälöihin, joihin on isketty.
Silti hieman yli neljässä kymmenestä ruotsalaisesta järjestelmästä on käytössä vanhempi ohjelmistoversio ilman tietoturvapäivitystä.
NCSC kehottaa nyt organisaatioita inventoimaan internetiin kytketyt laitteensa ja arvioimaan, tarvitseeko niiden ylipäätään olla kytkettyinä.
