Um Ciberataque contra um fornecedor de equipamentos de refrigeração afetou sistemas de armazenamento refrigerado em três instalações operadas pelo serviço nacional de sangue da França, o Estabelecimento Francês de Sangue (EFS). O incidente ocorreu em 2 de novembro e alterou as configurações de temperatura e descongelamento, segundo a organização.
O EFS afirmou que não foi alvo direto. A empresa europeia de refrigeração Coolworld Rentals confirmou que um incidente de cibersegurança envolvendo um software de monitoramento remoto afetou um número limitado de suas unidades. A empresa afirmou que os invasores exploraram uma vulnerabilidade em um componente de terceiros e que tomou medidas em resposta.
Nas instalações afetadas do EFS, os limites de temperatura e descongelamento subiram para níveis extremamente altos. As câmaras de armazenamento refrigerado guardam produtos sanguíneos que aguardam distribuição aos hospitais, além de amostras biológicas. Os sistemas de monitoramento e alarme do EFS detectaram as alterações, permitindo que a equipe consertasse os equipamentos ou transferisse os produtos para outras instalações refrigeradas.
O EFS informou que não identificou impactos à saúde nem perdas de produtos sanguíneos. O plasma para transfusões e o plasma usado na fabricação de medicamentos foram transferidos ou protegidos. A coleta e a distribuição de sangue continuaram sem interrupção.
O serviço de sangue afirmou que suas equipes técnicas estão trabalhando com a agência nacional de cibersegurança da França, a ANSSI, e o Ministério da Saúde. Também intensificou o monitoramento dos equipamentos de refrigeração e das temperaturas.
Fontes: BleepingComputer.