Fransk blodbank utsatt for hackerangrep mot fryseanlegg

Hackere endret fjernstyrt innstillingene på kjølerom med donerte blodprodukter ved tre anlegg drevet av den franske nasjonale blodbanken. Dette er det siste i en rekke angrep mot kjølesystemer som har skapt bekymring blant myndigheter over hele Europa. Den franske blodbanken (EFS) opplyste at en "cybersikkerhetshendelse" hos en av deres kjøleleverandører mandag 2. november rammet overvåknings- og kontrollsystemene ved de tre anleggene, ifølge AFP.nampa.org

EFS uttalte at ingen blodprodukter gikk tapt og at pasienter ikke ble berørt. Hendelsen viser likevel hvordan hacking av én leverandørs programvare kan ramme kritisk helseinfrastruktur.

Innstillinger hevet til 110°C

EFS opplyste i en uttalelse at "temperatur- og avrimingsterskler ble hevet til svært høye temperaturer" i kjølerom som benytter leverandørens system, melder Le Monde. Rommene lagret plasmaposer beregnet for transfusjoner og medisinproduksjon, melder franceinfo. Den franske ukeavisen Le Canard enchaîné omtalte bruddet først. De meldte at rom som normalt holder -30°C ble stilt inn til å nå 110°C, ifølge Sud Ouest. EFS understreket at rommene aldri nådde denne temperaturen. En tekniker på vakt oppdaget problemet i løpet av natten og grep inn, melder Euronews.franceinfo.fr+3

"Våre alarm- og overvåkningssystemer gjorde at vi svært raskt kunne oppdage at innstillingene var endret," sa EFS-president Frédéric Pacoud til franceinfo. De berørte produktene ble flyttet til andre anlegg som et sikkerhetstiltak, og blodtapping og distribusjon fortsatte som normalt, melder Le Parisien. Frankrikes helseminister uttalte at det ikke hadde vært "noen innvirkning på folkehelsen," ifølge la Repubblica.repubblica.it+2

Leverandør peker på tredjepartsprogramvare

Franske medier identifiserte leverandøren som kjøleselskapet Coolworld. Coolworld uttalte at bruddet "gjelder en komponent levert av en tredjepartsleverandør som ikke er direkte kontrollert av Coolworld" og at kun et "begrenset antall" av deres enheter ble berørt, melder Politico Europe. Helseministerens kontor opplyser at tekniske undersøkelser fortsatt pågår. Målet er å fastslå hvordan angrepet ble utført, hvor mange maskiner som kan være involvert, og når de berørte enhetene kan tas i bruk igjen, ifølge Sud Ouest.sudouest.fr+1

Mønster i angrep mot kjøleanlegg

Bruddet hos blodbanken følger et angrep 12. oktober som forstyrret kjølingen ved hundrevis av supermarkeder, melder Les Dernières Nouvelles d'Alsace. Siden da har en ny bølge av angrep mot supermarkedkjøleskap over hele Europa tvunget butikker til å kaste ødelagt mat. Myndighetene har ikke sagt hvem som står bak angrepene, selv om mange retter blikket mot Moskva, melder Politico Europe.dna.fr+1

I Senatet uttalte Frankrikes digitalminister Anne Le Hénanff at angrepene "direkte har rammet vår økonomi og vår forsyningskjede." Hun la til at målet "potensielt kan være å undergrave landets enhet og skape angst i befolkningen," melder Politico Europe.politico.eu