Хакери зламали холодильні камери французької служби крові EFS (Établissement Français du Sang) і змінили задану температуру з мінус 30 на 110 градусів. Черговий технік вчасно відреагував, тож запаси вдалося врятувати, підтвердили в керівництві EFS.
Атака сталася в ніч проти 2 листопада. Стало про неї відомо лише 3 листопада.
Хакери проникли в систему через Coolworld — фірму, яка обслуговує холодильне обладнання EFS. У камерах зберігають кров і плазму для переливання. За даними Міністерства охорони здоров'я Франції, цими запасами щороку лікують близько 1 мільйона пацієнтів.
Технік побачив на моніторах раптову зміну температури й запустив аварійний протокол. Усі пакети з уражених камер швидко перенесли в безпечне місце. В EFS уточнили, що ні матеріальних, ні біологічних втрат немає.
Хто стоїть за диверсією, невідомо. Також незрозуміло, скільки всього об'єктів у Франції атакували.
Холодильні системи EFS підключені до інтернету. Тому за ними можна стежити на відстані, але нерідко це відкриває шлях і кіберзлочинцям. Нещодавно хакери атакували також холодильні камери великих мереж супермаркетів у Європі. Злам IT-систем уже призвів до прямих збитків у грошах і товарах.
Старший IT-консультант Джордж Черін пояснив, що пристрої з підключенням до інтернету встановлюють дедалі частіше. Вони дають змогу стежити за будівлями й машинами та керувати ними на відстані. Якщо немає суворих правил захисту, такі пристрої створюють великі ризики для щоденної роботи.
За словами Черіна, головна проблема не в тому, що товар може зіпсуватися. Слабко захищений пристрій стає входом до центральної мережі компанії. Якщо мережу не поділено на окремі частини, нападники використовують такий датчик як опорну точку й просуваються до інших систем. Невеликий злам одного сенсора може дати їм прямий доступ до касових терміналів, фінансових систем і баз даних. Звідти вони можуть викрасти чутливі дані або запустити програму-вимагача, яка зупиняє всю торгівлю.
Багато таких пристроїв встановлюють без найпростіших налаштувань безпеки. На них лишають заводські паролі, вони працюють через незахищені мережеві з'єднання або мають вбудоване програмне забезпечення з відомими вразливостями. Таке програмне забезпечення часто важко оновити під час регулярних оновлень, а іноді це взагалі неможливо.
Омар Бенбуаза, співзасновник RootedCON, вважає, що залежність від сучасних технологій може коштувати дуже дорого. За його словами, інструменти зі штучним інтелектом полегшують роботу нападникам. Підготовку атаки вони скорочують від кількох місяців до кількох хвилин.
Прогноз по годинах і на найближчі дні: Погода в Бургасі →