Cyberatak na chłodnie z krwią. Centrum e-Zdrowia ostrzega

Policja odnotowała już co najmniej 10 cyberataków na sklepowe lodówki i chłodnie w Polsce – informuje RMF FM. Od kilku tygodni na terenie różnych krajów dochodzi do podobnych incydentów – przestępcy zdalnie podnoszą temperaturę w lodówkach, niszcząc w ten sposób żywność. 

Zagrożony jest również sektor ochrony zdrowia. 

"Po lodówkach w supermarketach cyberprzestępcy biorą teraz na cel lodówki medyczne" – przekazał  francuski tygodnik "Le Canard enchaine". W ubiegłym tygodniu hakerzy zaatakowali lodówki przechowujące krew francuskiej służby krwiodawstwa EFS. Temperatura systemów chłodniczych została ustawiona na 110 stopni Celsjusza. Jak dodała gazeta, w komorach chłodniczych była przechowywana nie tylko krew, ale także "zamrożone osocze przeznaczone do transfuzji".

Na początku listopada ataki na systemy chłodnicze potwierdziły również m.in. Irlandia, Szwecja, Belgia, Portugalia i Luksemburg.

CeZ ostrzega szpitale 

Systemy chłodnicze przechowujące krew, osocze i leki mogą stać się celem cyberataków także w Polsce. Dlatego CSIRT (Cyber Security Incident Response Team) Centrum e-Zdrowia wydał ostrzeżenie dla polskich szpitali i innych podmiotów leczniczych.

Jak czytamy na stronie CSIRT, w Europie Zachodniej obserwowany jest wzrost liczby incydentów cyberbezpieczeństwa wymierzonych w systemy operacyjne (OT) oraz infrastrukturę techniczną wspierającą procesy krytyczne. Coraz częściej celem ataków stają się systemy sterowania urządzeniami chłodniczymi.

"Potwierdzeniem powyższego jest niedawny incydent we Francji, gdzie doszło do próby nieautoryzowanej zmiany parametrów pracy systemów chłodniczych wykorzystywanych przez francuską służbę krwiodawstwa. Według dostępnych informacji zagrożone mogły być próbki krwi oraz osocze przeznaczone do celów medycznych" – podano w komunikacie. 

Zalecenia 

CSIRT CeZ rekomenduje, aby jednostki ochrony zdrowia zweryfikowały zabezpieczenia systemów chłodniczych, magazynowych oraz innych systemów technologii operacyjnych (OT). Eksperci od cyberbezpieczeństwa apelują o wzmocnienie monitoringu zmian konfiguracji i parametrów pracy urządzeń krytycznych, a także ograniczenie oraz kontrolę dostępu zdalnego do systemów technicznych. Istotne jest także zapewnienie, aby urządzenia niewspierane lub nieaktualizowane były odseparowane od internetu i wydzielone do odseparowanego VLAN-u.

Eksperci rekomendują również przetestowanie procedur reagowania na incydenty oraz planów ciągłości działania, usunięcie domyślnych dostępów i zastąpienie ich nowymi zgodnie z polityką silnych haseł.

Ataki na systemy odpowiedzialne za przechowywanie krwi, osocza, leków i innych materiałów biologicznych mogą prowadzić do zakłóceń działalności operacyjnej, strat materialnych oraz zagrożenia dla ciągłości świadczeń medycznych – podkreśla CeZ.

Cyberatak to realny wzrost śmiertelności wśród pacjentówCyberincydenty w szpitalu to spore kłopoty logistyczne związane z odcięciem od systemów, odwoływaniem wizyt i brakiem dostępu do dokumentacji.