แฮกเกอร์ป่วนคลังเลือดฝรั่งเศส แอบปรับอุณหภูมิตู้แช่พุ่ง 110 องศาฯ
แฮกเกอร์ป่วนระบบความเย็นคลังเลือดฝรั่งเศส แอบปรับเปลี่ยนอุณหภูมิตู้แช่พลาสมาพุ่งทะลุ 110 องศาฯ โชคดีเจ้าหน้าที่ไหวตัวทัน
วันที่ 4 พ.ย. 69 สำนักข่าวต่างประเทศ รายงานว่า แฮกเกอร์ได้เปลี่ยนการตั้งค่าอุณหภูมิของอุปกรณ์ทำความเย็นที่ใช้โดยสถานพยาบาลโลหิตแห่งฝรั่งเศส (EFS) จากประมาณ -30°C เป็น 110°C หลังจากโจมตี Coolworld ผู้ให้บริการด้านระบบทำความเย็น เหตุการณ์ดังกล่าวเกิดขึ้นในคืนระหว่างวันที่ 1 -2 พ.ย. 69 ทำให้เกิดความกังวลเกี่ยวกับพลาสมาแช่แข็งที่เก็บไว้สำหรับการถ่ายเลือดผู้ป่วย
ข่าวที่เกี่ยวข้อง
ตามรายงานที่เผยแพร่โดย Cyberattaque อ้างอิงจาก Le Canard enchaîné สถานพยาบาลในแคว้น Bourgogne-Franche-Comté ก็เป็นหนึ่งในสถานพยาบาลที่ได้รับผลกระทบ กระทรวงสาธารณสุขของฝรั่งเศสกล่าวว่าเจ้าหน้าที่ตรวจพบอุณหภูมิที่ผิดปกติได้ทันเวลา และเหตุการณ์ดังกล่าวไม่ได้ส่งผลกระทบต่อการดำเนินงาน
Coolworld เป็นผู้จัดหาอุปกรณ์ควบคุมอุณหภูมิและบริการบำรุงรักษา รวมถึงตู้แช่เย็นที่ใช้ในสถานพยาบาล มีรายงานว่าช่างเทคนิคที่ปฏิบัติหน้าที่สังเกตเห็นอุณหภูมิที่สูงขึ้นในระหว่างคืน ทำให้ทีมงานสามารถตอบสนองได้ก่อนที่การหยุดชะงักจะส่งผลกระทบต่อการดำเนินงาน
ข้อมูลเบื้องต้นเกี่ยวข้องกับตัวอย่างเลือดของผู้บริจาคที่เก็บไว้เพื่อตรวจสอบความปลอดภัยของเลือด ต่อมา EFS แจ้งกับ Le Canard enchaîné ว่าพลาสมาแช่แข็งที่ใช้สำหรับการถ่ายเลือดก็ได้รับผลกระทบเช่นกัน อย่างไรก็ตาม รายงานที่มีอยู่ไม่ได้ยืนยันว่าพลาสมาถูกทำลาย การถ่ายเลือดหยุดชะงัก หรือผู้ป่วยได้รับอันตราย
จำนวนหน่วยที่ได้รับผลกระทบ ระยะเวลาของการหยุดชะงัก และอุณหภูมิที่เกิดขึ้นจริงภายในผลิตภัณฑ์ที่จัดเก็บยังคงไม่ได้รับการเปิดเผย ไม่มีข้อมูลทางเทคนิคใดๆ ที่ระบุตัวผู้โจมตีหรืออธิบายว่าพวกเขาเข้าสู่ระบบของ Coolworld ได้อย่างไร ตามรายงานของ Cyberattaque ตู้แช่แข็งพลาสมาเลือดของฝรั่งเศสถูกแฮ็ก ตัวเลข 110°C ที่รายงานนั้นอธิบายถึงจุดตั้งค่า ซึ่งหมายถึงอุณหภูมิที่ร้องขอผ่านระบบควบคุม ไม่ได้ยืนยันว่าภายในตู้แช่แข็ง ตัวอย่างเลือด หรือถุงพลาสมามีอุณหภูมิถึงระดับนั้น การตั้งค่าตัวควบคุม อุณหภูมิอากาศที่วัดได้ และอุณหภูมิภายในผลิตภัณฑ์ที่จัดเก็บเป็นค่าที่แยกจากกัน
ความแตกต่างนี้มีความสำคัญเนื่องจากความเสี่ยงขึ้นอยู่กับสภาพการจัดเก็บจริงและระยะเวลาที่ผลิตภัณฑ์อยู่นอกขีดจำกัดที่อนุมัติ รายงานเกี่ยวกับเหตุการณ์ระบุว่าพลาสมาแช่แข็งสดต้องจัดเก็บที่อุณหภูมิ -25°C หรือต่ำกว่า อุณหภูมิที่สูงขึ้นเป็นเวลานานอาจทำให้วัสดุอุปกรณ์ที่ได้รับผลกระทบไม่เหมาะสมสำหรับการถ่ายเลือด
ผู้ตรวจสอบยังไม่ได้ระบุรุ่นของตัวควบคุม ช่องโหว่ที่ถูกใช้ประโยชน์ หรือบัญชีการบำรุงรักษาที่ถูกขโมยอย่างเป็นทางการ ดังนั้น การกล่าวอ้างว่าข้อบกพร่องเฉพาะของ Danfoss เป็นสาเหตุของเหตุการณ์นี้จึงเกินกว่าหลักฐานที่มีอยู่
เหตุการณ์นี้เกิดขึ้นหลังจากเหตุการณ์โจมตีระบบทำความเย็นของซูเปอร์มาร์เก็ตก่อนหน้านี้ ซึ่งมีรายงานว่าผู้โจมตีได้เปลี่ยนการตั้งค่าเพื่อบังคับให้มีการละลายน้ำแข็งอย่างต่อเนื่อง พฤติกรรมที่คล้ายคลึงกันไม่ได้พิสูจน์ว่าผู้โจมตี อุปกรณ์ หรือวิธีการเข้าถึงเดียวกันนั้นเกี่ยวข้องกับเหตุการณ์ที่ Coolworld
การแจ้งเตือนด้านความปลอดภัยของ CERT-FR เมื่อวันที่ 12 ต.ค. 69 ยืนยันการรั่วไหลของข้อมูลจำนวนมากที่เกี่ยวข้องกับตัวควบคุม Danfoss AK-SM และ AK-SC รวมถึงระบบ Copeland และ Dixell XWEB หน่วยงานได้เตือนผู้ใช้งานไม่ให้เปิดเผยอินเทอร์เฟซการจัดการโดยตรงไปยังอินเทอร์เน็ต
ข่าวสารด้านความปลอดภัยทางไซเบอร์ยังได้บันทึกระบบ Danfoss ที่เชื่อมต่อกับอินเทอร์เน็ตไว้ด้วย โดยระบุว่าผลการค้นหาเพียงอย่างเดียวไม่สามารถระบุได้ว่าอุปกรณ์แต่ละเครื่องมีช่องโหว่หรือถูกบุกรุกหรือไม่ ไม่มีหลักฐานสาธารณะใดที่เชื่อมโยงระบบที่เปิดเผยเหล่านั้นกับเหตุการณ์ EFS
CERT-FR แนะนำให้ปิดการเข้าถึงอินเทอร์เน็ตสาธารณะ ตรวจสอบการตั้งค่าอุปกรณ์ทั้งหมด ตรวจสอบตารางการละลายน้ำแข็ง และกู้คืนการเข้าถึงระยะไกลผ่าน VPN ที่ปลอดภัยหรือเครือข่ายที่มีการป้องกันเท่านั้น อุปกรณ์ที่ได้รับการสนับสนุนควรได้รับการอัปเดตเฟิร์มแวร์ ต้องเปลี่ยนรหัสผ่านเริ่มต้น และควรเปิดใช้งานการตั้งค่าความปลอดภัยที่เกี่ยวข้อง
สำหรับผู้ให้บริการด้านการดูแลสุขภาพ เหตุการณ์ที่รายงานนี้เน้นย้ำถึงความเสี่ยงที่ขยายออกไปนอกเหนือจากการขโมยข้อมูล การรั่วไหลของข้อมูลจากซัพพลายเออร์อาจส่งผลกระทบต่ออุปกรณ์ที่ใช้ในการเก็บรักษาผลิตภัณฑ์ทางการแพทย์ที่จำเป็น
การตรวจสอบอุณหภูมิอย่างอิสระและการตอบสนองอย่างรวดเร็วของเจ้าหน้าที่เป็นมาตรการป้องกันที่สำคัญในกรณีนี้ แม้ว่าสาเหตุทางเทคนิคทั้งหมดจะยังไม่ทราบแน่ชัด รายงานที่มีอยู่ไม่มีการยืนยันการขโมยข้อมูลผู้บริจาค
Advertisement
