Хакерски атаки срещу френски кръвни центрове и супермаркети

Хакерски атаки са засегнали френски кръвни центрове и супермаркети през последните седмици. В понеделник, три регионални кръвни центъра са били обект на кибератака, при която хакерите са се опитали да повишат температурата в хладилните камери от -30°C до +110°C. Френската служба по кръвоснабдяване (EFS) съобщи, че атаката е била насочена към външен доставчик, Coolworld, и че кръвните продукти не са били увредени благодарение на бързата реакция на дежурен инженер. EFS подчерта, че системите за защита на подобно оборудване не са достатъчно модерни, което позволява на нападателите да променят настройките.

Това се случва след мащабна кибератака през октомври срещу супермаркети от веригите Intermarché, Système U, E. Leclerc и Monoprix, при която температурите в хладилниците са били повишени до 50°C, което е довело до разваляне на големи количества хранителни продукти. Според French Breaches, атаките срещу кръвните центрове и супермаркетите показват сериозни пропуски в киберсигурността на критична инфраструктура. EFS работи в координация с Френската национална агенция за киберсигурност (ANSSI) и Министерството на здравеопазването, за да подобри защитата на системите си.

Къде се разминават

• Standartnews_bg акцентира върху финансовите загуби от атаките срещу супермаркетите, докато Dnevnik_bg и Frognews_bg се фокусират върху потенциалните последици за кръвните продукти.
• Frognews_bg свързва атаките във Франция с кибератаки в месопреработвателната индустрия в Обединеното кралство, докато другите източници не споменават това.
• Standartnews_bg посочва, че хакерите са задали температура от +110 градуса, докато Frognews_bg не посочва конкретна температура, а само че праговете на температура и размразяване са били повишени.

Какво още не е известно

• Не е установено кой стои зад кибератаките и какви са мотивите им.
• Не е ясно какви мерки ще бъдат предприети за подобряване на киберсигурността на френските кръвни центрове и супермаркети в дългосрочен план.

Контекст

• Френската служба по кръвоснабдяване (EFS) е отговорна за събирането, обработката и разпространението на кръв и кръвни продукти във Франция [background knowledge].
• Киберсигурността на критична инфраструктура е нарастващ проблем в световен мащаб, тъй като системите стават все по-свързани [background knowledge].
• През октомври са били извършени кибератаки срещу супермаркети от веригите Intermarché, Système U, E. Leclerc и Monoprix, които са довели до разваляне на хранителни продукти [Fact Refinery, 2024-02-29].
• Атаките срещу кръвните центрове са насочени към външен доставчик, Coolworld [Fact Refinery, 2024-02-29].

Нашият прочит

Нашата оценка е, че тези атаки разкриват сериозна уязвимост в защитата на френската критична инфраструктура. Налице е ясна тенденция към насочване към сектори, които пряко засягат общественото здраве и продоволствената сигурност. Разминаванията в медийното отразяване показват различните приоритети при оценката на щетите, като някои се фокусират върху финансовите последици, а други, върху потенциалните рискове за здравето.

Какво да следим

• Ще бъде ли установена самоличността на извършителите и техните мотиви, което би могло да разкрие дали атаките са част от по-широка кампания [Френската национална агенция за киберсигурност (ANSSI)].
• Ще бъдат ли предприети конкретни мерки за модернизиране на системите за защита на кръвните центрове и супермаркетите, и какъв ще бъде времевият график за тяхното изпълнение [Министерството на здравеопазването].
• Ще има ли допълнителни кибератаки срещу подобни обекти във Франция или други европейски страни, което би потвърдило наличието на системна уязвимост [French Breaches].

Беше ли полезно? 👍 0 👎 0

---

Прочетете оригиналното отразяване