Hackeri útočia na francúzske krvné banky

Hackeri sa zamerali na chladiace systémy v troch francúzskych krvných bankách a pokúsili sa zvýšiť skladovacie teploty na extrémne úrovne a zničiť životne dôležité krvné produkty, uviedla v stredu národná krvná služba krajiny. Útok nasleduje po vlne podobných incidentov v supermarketoch po celej Európe, ktoré spôsobili škody za milióny eur.

Francúzsky transfúzny ústav (EFS) uviedol, že kybernetický útok narušil monitorovacie a riadiace systémy prevádzkované externým dodávateľom chladiacich zariadení, čo útočníkom umožnilo na diaľku manipulovať s nastavením teploty a rozmrazovania v troch zariadeniach na skladovanie plazmy.

Hackeri sa údajne pokúsili zvýšiť teplotu z bežných -30 °C až na 110 °C, čo je výrazne nad bodom varu, uviedol francúzsky investigatívny týždenník Le Canard Enchaine, ktorý o incidente informoval ako prvý.

K útoku došlo v noci na pondelok, keď si technik v službe všimol stúpajúce teploty vo vnútri zariadení. EFS uviedol, že jeho monitorovacie a poplašné systémy pomohli personálu odhaliť anomálie a zabezpečiť alebo premiestniť postihnuté krvné produkty skôr, ako sa poškodia.

„Neboli zistené žiadne zdravotné následky a nedošlo k strate žiadnych krvných produktov,“ uviedla EFS a dodala, že odber a distribúcia krvi pokračovali bez prerušenia.

Dotknuté zariadenie obsahovalo vrecia s plazmou určenou na transfúzie a farmaceutickú výrobu. Niektoré jednotky boli preventívne odstavené a ich obsah bol presunutý do iných zariadení.

Dodávateľ chladiacich zariadení Coolworld potvrdil, že útok ovplyvnil jeho systémy, pričom vinil zraniteľnosť v komponente dodanom inou spoločnosťou. Spoločnosť uviedla, že napadnutý bol iba obmedzený počet jej jednotiek.

Francúzske ministerstvo zdravotníctva a národná agentúra pre kybernetickú bezpečnosť ANSSI incident vyšetrujú. EFS tiež posilnila monitorovanie teploty vo svojich chladiacich zariadeniach.

K incidentu došlo uprostred série podobných útokov na chladiace systémy supermarketov po celej Európe. V októbri hackeri údajne narušili chladiace zariadenia v približne 700 francúzskych supermarketoch vrátane predajní Carrefour, Intermarche a Cooperative U, čo prinútilo maloobchodníkov zlikvidovať veľké množstvo pokazených potravín.

Nová vlna podozrivých kybernetických útokov v pondelok postihla desiatky supermarketov v Belgicku, Švédsku, Luxembursku, Írsku a Estónsku. Hackeri údajne aktivovali mechanizmy odmrazovania na diaľku, pričom teplota v niektorých švédskych obchodoch bola nastavená na 50 °C.

Holandský maloobchodník Ahold Delhaize v stredu uviedol, že predchádzajúce prerušenia by mohli znížiť jeho tržby za štvrtý štvrťrok až o 250 miliónov eur (281 miliónov dolárov) a prevádzkový zisk až o 100 miliónov eur.

Francúzske úrady teraz obvinili Irán z organizovania októbrového kybernetického útoku na chladiace systémy supermarketov. Minister zahraničných vecí Jean-Noel Barrot v pondelok obvinil Zbor islamských revolučných gárd (IRGC) a označil operáciu za „bezprecedentný rozsah a bezprecedentnú agresivitu“.

Barrot uviedol, že Francúzsko predvolalo iránskeho veľvyslanca a bude požadovať odvetné sankcie na úrovni EÚ. Parížska prokuratúra tiež začala súdne vyšetrovanie troch podozrivých členov kybernetickej jednotky napojenej na IRGC, pričom medzi dôkazmi uviedla použitie perzštiny a IP adries vysledovaných do Iránu. Teherán sa k obvineniam nevyjadril.

Úrady nepreukázali, či incidenty súvisia, a žiadna skupina sa verejne neprihlásila k zodpovednosti.

Napriek nedostatku dôkazov sa západné médiá vrátane Politica a BBC ponáhľali obviniť Moskvu z útokov na chladiace zariadenia. Žiadni predstavitelia ani odborníci z odvetvia však tieto tvrdenia nepodporili.

Hovorca Kremľa Dmitrij Peskov tieto obvinenia odmietol ako „absolútne absurdné“ a obvinil európske krajiny, že sa čoraz častejšie uchyľujú k nepodloženým obvineniam a rozvíjajú si zvyk obviňovať Rusko zo všetkého.