CSIRT CeZ ostrzega przed cyberatakami na banki krwi

Hakerzy dokonali serii cyberataków na lodówki w marketach, podnosząc temperaturę do 50°C. Ale próbowali też zmienić parametry pracy systemów chłodniczych wykorzystywanych przez francuską służbę krwiodawstwa. Teraz CSIRT CeZ ostrzega przed podobnymi atakami w Polsce i wydaje zalecenia.

Hakerzy manipulują chłodziarkami i lodówkami podłączonymi do internetu

W nocy z 1 na 2 listopada Francuska służba krwiodawstwa (Établissement français du sang, EFS) padła ofiarą perfidnego cyberataku. Hakerzy próbowali zmienić ustawienia urządzeń chłodniczych przechowujących produkty krwiopochodne w trzech placówkach. Gdyby doprowadzili do wzrostu temperatury, zapasy osocza ratujące życie musiałyby zostać zniszczone.

Jak poinformowała EFS, cyberprzestępcy podnieśli progi temperatury i rozmrażania do bardzo wysokich wartości. Chłodnie przechowywały m.in. osocze przeznaczone do transfuzji i produkcji leków. Na szczęście systemy monitorowania wykryły nieprawidłowości, a pracownicy zdążyli zabezpieczyć produkty i przenieść je do innych urządzeń chłodniczych. Sprawą zajmują się również eksperci francuskiej agencji ds. cyberbezpieczeństwa ANSSI.

Na początku listopada podobne ataki na systemy chłodnicze odnotowano w supermarketach w m.in. w Belgii, Szwecji, Irlandii, Estonii i Holandii. Hakerzy zmanipulowali ustawienia chłodziarek i zamrażarek, przełączając je w stan rozmrażania (50°C). Rozmrożoną żywność trzeba było wyrzucić, straty sięgają setek milionów euro. W październiku, podobne incydenty dotknęły setki sklepów we Francji.

CSIRT CeZ rekomenduje weryfikację zabezpieczeń w bankach krwi

W związku z rosnącym zagrożeniem, CSIRT CeZ – zajmujący się bezpieczeństwem danych w sektorze zdrowia – wydał rekomendacje dla stacji krwiodawstwa i podmiotów przechowujących krew. Zaleca w nich:

• zweryfikowanie zabezpieczeń systemów chłodniczych, magazynowych oraz innych systemów OT,
• wzmocnienie monitoringu zmian konfiguracji i parametrów pracy urządzeń krytycznych,
• ograniczenie oraz kontrolę dostępu zdalnego do systemów technicznych,
• przegląd uprawnień administratorów i dostawców zewnętrznych,
• zapewnienie segmentacji sieci OT od sieci biurowych,
• w przypadku urządzeń wyposażonych w interfejs komunikacyjny i dedykowany system zarządzania – ograniczenie dostępu zdalnego do niezbędnego minimum oraz zapewnienie, aby urządzenia niewspierane lub nieaktualizowane były odseparowane od Internetu i wydzielone do odseparowanego VLAN-u,
• przetestowanie procedur reagowania na incydenty oraz planów ciągłości działania,
• usunięcie domyślnych dostępów i zastąpienie ich nowymi zgodnie z polityką silnych haseł.

Jak zaznacza CSIRT CeZ, „ataki na systemy odpowiedzialne za przechowywanie krwi, osocza, leków i innych materiałów biologicznych mogą prowadzić do zakłóceń działalności operacyjnej, strat materialnych oraz zagrożenia dla ciągłości świadczeń medycznych.” Dlatego podmiotom sektora ochrony zdrowia zaleca się zachowanie podwyższonej czujności oraz bieżące monitorowanie infrastruktury technicznej wspierającej procesy krytyczne.

Czytaj także: Jak przygotować się na cyberatak i go odeprzeć? 10 porad