الملخص:
تعرض مورد معدات التبريد التابع لوكالة الدم الفرنسية EFS لهجوم إلكتروني. أثر الهجوم على مخازن تبريد البلازما التابعة لشركة EFS في مواقع متعددة في فرنسا. قام المهاجم برفع درجة الحرارة المستهدفة لبعض غرف التبريد من 30 درجة مئوية تحت الصفر إلى 110 درجة مئوية. اكتشف نظام المراقبة والإنذار الخلل في الوقت المناسب، ثم قام الموظفون بنقل البلازما بشكل عاجل أو حماية البلازما المخزنة بشكل صحيح.
كما تعرضت معدات تبريد المتاجر الكبرى في فرنسا ودول أوروبية أخرى لهجوم في وقت سابق. قام المهاجم بتشغيل وظيفة تذويب معدات التبريد عن بعد، مما تسبب في ارتفاع درجة الحرارة من 18 درجة مئوية تحت الصفر إلى 50 درجة مئوية. العديد من المنتجات التي كانت بحاجة إلى تجميدها ذابت وفسدت، وكان لا بد من التخلص منها.
وقع الهجوم في ليلة 1 نوفمبر إلى 2 نوفمبر، بالتوقيت المحلي، وأثر على شركة CoolWorld، وهي موردة لمعدات التبريد لشركة EFS. استخدم المهاجم ثغرات أمنية لتعديل درجة الحرارة وعتبات إزالة الجليد عن بعد في نظام المراقبة والتحكم في مخزن التبريد.
في الأصل، كانت درجة الحرارة الدائمة لهذه المخازن الباردة 30 درجة مئوية تحت الصفر، لكن المتسللين غيروها إلى 110 درجة مئوية. اكتشف نظام المراقبة والإنذار المعدل في EFS الخلل بسرعة، واتخذ الموظفون بعد ذلك إجراءات طارئة لنقل البلازما لمنع تدميرها بسبب درجات الحرارة المرتفعة جدًا.
تقوم هذه المخازن الباردة بشكل أساسي بتخزين البلازما المستخدمة في عمليات نقل الدم، والبلازما المستخدمة في فصل الأدوية ومعالجتها وتصنيعها. والوكالة مسؤولة أيضًا عن جمع الدم وتحضيره وتوزيعه داخل فرنسا. وأصدرت EFS بيانًا بعد ذلك قالت فيه إنه لم يتم اكتشاف أي آثار صحية ولم يكن هناك فقدان لمنتجات الدم.
قبل هذا الحادث، كانت معدات التبريد في السوبر ماركت في فرنسا ودول أوروبية أخرى عرضة للهجمات الإلكترونية واحدة تلو الأخرى. وتدخل المهاجمون عن بعد في الثلاجات والمجمدات، مما تسبب في إفساد الأطعمة في بعض متاجر السوبر ماركت، مما تطلب التخلص من المنتجات المتضررة.
تنصح وكالة الأمن السيبراني الفرنسية المشغلين بتوصيل معدات التبريد من خلال شبكة VPN مشفرة آمنة أو شبكة محمية، وتثبيت تحديثات البرامج الثابتة وتغيير كلمات المرور. لكنني لم أتوقع أنه حتى بنوك الدم الطبية قد تعرضت للهجوم هذه المرة، وكانت الطبيعة سيئة للغاية.
في الوقت الحالي، بدأت وكالة الأمن السيبراني الفرنسية والشرطة الفرنسية ووزارة الصحة الفرنسية تحقيقًا في الأمر. ومع ذلك، حتى تاريخ نشر هذا المقال، لم يعلن أي هاكر أنه مسؤول عن الحادث ذي الصلة، والغرض من هجوم الهاكر غير معروف.
التعليقات