Cyberangreb mod fransk blodbank forsøgte at ødelægge plasmalagre

Et cyberangreb mod den franske blodbank EFS (Établissement Français du Sang) forsøgte at hæve temperaturen i køleanlæg på tre lokationer, hvor plasma opbevares til transfusionsbehandling og medicinproduktion. Angrebet blev dog opdaget hurtigt, og myndighederne oplyser, at ingen blodprodukter eller prøver tog skade.

Det skriver nyhedsbureauet AP.

Ifølge EFS blev temperatur- og afrimningsgrænser sat til ekstremt høje niveauer. Franske medier rapporterer, at angriberne angiveligt forsøgte at ændre temperaturen fra omkring -30 °C til helt op mod 110 °C.

Kølesystemer på danske forskningsinstitutioner

Angrebet ramte en leverandør af køleudstyr til blodbanken. Efter alarmer fra overvågningssystemerne blev de berørte plasmalagre sikret eller flyttet, inden produkterne blev påvirket.

De franske sundhedsmyndigheder og landets cybersikkerhedsmyndighed efterforsker nu hændelsen.

Hændelsen kommer få uger efter en række cyberangreb mod køle- og frysesystemer hos supermarkedskæder i Frankrig, Belgien og Holland. Her førte kompromitterede køleanlæg til ødelagte fødevarer for millionbeløb. Samme type hændelse blev set i denne uge, også i Danmark, hvilket fik SAMSIK til at udsende en vejledning i går om beskyttelse af OT-systemer. 

Hvilket også er relevant for den del af universitetssektoren, hvor køleanlæg anvendes til opbevaring af forskningsprodukter og -prøver mv. 

DKCERT er dog ikke bekendt med, at OT-systemer på danske uddannelses- og forskningsinstitutioner har været udsat for samme type hændelser, men set i lyset af, at hackergrupperinger har fået øjnene op for kølesystemer som mål, er det også værd for vores sektor at tage sig i akt og implementere anbefalingerne fra SAMSIK.

Anbefalingerne fra SAMSIK ift. beskyttelse af OT-systemer er bl.a.: 

• Skift standardpasswords til lange og sikre passwords på over 15 tegn
• Brug sikker fjernadgang
• Brug multifaktorautentifikation
• Implementer leverandørens anbefalinger

SAMSIK har i øvrigt fulgt op på sagen i dag med en nyhed vedr. oplysninger om, at to pro-russiske hackergrupper angiveligt har taget ansvar for angrebene på kølesystemerne. Her skriver SAMSIK, at styrelsen hverken kan be- eller afkræfte dette, men at man følger sagen tæt.

Uanset hvem der står bag angrebet, så illustrerer sagen, at OT-systemer i stigende grad er blevet attraktive mål og at destruktive cyberangreb er aktiviteter, der tages i anvendelse hvis muligheden er der. Det har den i al fald været med kølediske i supermarkeder.