Hackers expõem falha em fornecedor que resfria estoques de sangue da EFS

Resumo

• Hackers atacaram equipamentos de refrigeração ligados ao serviço francês de sangue, afetando três unidades que armazenavam sangue e plasma.

  O ataque atingiu equipamentos usados para conservar produtos destinados a transfusões.

• Os hackers tentaram elevar as temperaturas dos freezers de -22°F para 230°F.

  A tentativa de aquecer os equipamentos poderia comprometer a conservação do plasma.

• Os sistemas de monitoramento e alarme detectaram a elevação da temperatura, e os produtos foram transferidos preventivamente antes de serem comprometidos ou destruídos.

  A resposta rápida impediu a perda dos produtos armazenados.

• A EFS afirmou que trabalha com a agência francesa de cibersegurança e o Ministério da Saúde para investigar o ataque.

  A investigação envolve órgãos públicos responsáveis por cibersegurança e saúde.

• A EFS reforçou o monitoramento das temperaturas de todos os seus equipamentos de refrigeração.

  A medida aumenta a vigilância sobre os equipamentos após o ataque.

• A EFS afirmou que a coleta e a distribuição de sangue estavam totalmente asseguradas.

  A organização disse que o atendimento por meio dessas operações não foi interrompido.

• O ataque atingiu sistemas de refrigeração de um fornecedor externo, não diretamente a EFS.

  A distinção indica que a vulnerabilidade estava na infraestrutura de um prestador, e não nos sistemas próprios do serviço de sangue.

• A empresa Coolworld identificou o software de monitoramento remoto como parte da causa do incidente, atribuindo-a a um componente de um fornecedor terceirizado.

  A informação aponta para uma possível origem técnica do incidente, embora os detalhes ainda não estejam disponíveis.

• Nenhum grupo ou coletivo de hackers reivindicou responsabilidade pelos ataques aos sistemas de refrigeração.

  Sem uma reivindicação, as fontes não atribuem publicamente a ação a um grupo específico.

Dados

Unidades de refrigeração afetadas

três unidades

Temperatura inicial dos freezers

-22°F

Temperatura pretendida pelos hackers

230°F

Citações

• “said it is working with France's cybersecurity agency and the Ministry of Health to investigate the attack.”

  A investigação envolve órgãos públicos responsáveis por cibersegurança e saúde.

  — EFS, serviço nacional de sangue da França · ver em All Content from Business Insider ↗

• “A spokesperson for the EFS told Business Insider that the organization has "strengthened" temperature monitoring of all refrigeration equipment”

  A medida aumenta a vigilância sobre os equipamentos após o ataque.

  — porta-voz da EFS, porta-voz da EFS · ver em All Content from Business Insider ↗

• “blood collection and distribution are "fully ensured.”

  A organização disse que o atendimento por meio dessas operações não foi interrompido.

  — porta-voz da EFS, porta-voz da EFS · ver em All Content from Business Insider ↗