Французский институт крови оказался в центре неприятной истории: его поставщик холодильного оборудования Coolworld подвергся кибератаке. Злоумышленники вмешались в работу программы удалённого мониторинга холодильного оборудования на нескольких площадках. Атакующие изменили заданные значения примерно с -30 °C на запрошенные 110 °C. Катастрофу предотвратил дежурный техник: он заметил аномальный рост температуры ночью и вовремя принял меры.На кону стояло немало: в пострадавших хранилищах лежали замороженная плазма и образцы донорской крови.
Публично не подтверждались ни уничтожение плазмы, ни срыв переливаний, ни вред пациентам, ни кража донорских данных. Сообщается, что уязвимость возникла не в том программном обеспечении, которое компания контролирует напрямую. Конкретную программу, метод атаки и первоначальный путь доступа публично не раскрывают. Взлом собственных информационных систем EFS публично не подтверждён, тогда как атака затронула холодильные системы, обслуживаемые подрядчиком. Программа удалённого мониторинга, установленная сторонним поставщиком, стала поверхностью атаки для систем, где хранились препараты для переливания крови.
Инциденту предшествовала серия атак на холодильное оборудование супермаркетов во Франции и других европейских странах. Французские эксперты выявили конкретные семейства контроллеров, фигурировавших в прежних случаях. Холодильные системы в медицине защищают кровь, вакцины, лекарства и биологические образцы. Их интерфейсы управления — инфраструктура безопасности пациентов, а не закулисное оборудование. Бдительность дежурного техника помогла не превратить потенциальный сбой холодной цепочки в подтверждённую потерю запасов для переливания.
Хакерская атака парализовала сборку Jaguar и Land Rover.
