Els ciberdelinqüents han replicat el sistema de l’atac als supermercats gals, i han fet malbé multitud de mostres de sang i plasma.

França ha estat de nou objectiu dels ciberdelinqüents. En aquesta ocasió s’han acarnissat amb el Servei Francès de Sang (Etablissement Français du Sang o EFS) en un incident el modus operandi del qual recorda molt el del pirateig recent d’algunes cadenes galles de supermercats. 

Els actors d’amenaces van intervenir als sistemes de control de temperatura dels equips del proveïdor de serveis de refrigeració Coolworld. L’EFS fa servir els refrigeradors d’aquesta companyia per emmagatzemar plasma terapèutic i mostres sanguínies destinades a transfusions.

Un altre cop, els atacants han aconseguit reprogramar en remot els paràmetres de les cambres frigorífiques. La temperatura normal de conservació per al plasma és de 25 o 30 graus sota zero, però els ciberdelinqüents l’han elevada fins a 110 graus. Amb aquest canvi de 140 graus, molta de la sang donada es va fer malbé. 

«A aquesta temperatura, això es converteix en botifarra», ha sentenciat un cirurgià francès segons recull el mitjà de tall satíric Le Canard Enchaîné.

Afortunadament, l’activació dels sistemes independents de monitoratge de temperatura i la resposta ràpida del personal van impedir que les mostres alterades arribessin al circuit de transfusió.

Les autoritats sanitàries gal·les han assegurat que no s’han produït conseqüències per a la xarxa hospitalària ni per als pacients i tampoc no s’ha constatat el robatori de dades personals o mèdiques de donants. 

Primer va ser el menjar, ara la sang

Com dèiem, aquest incident contra el sistema de transfusió sanguínia guarda una relació tècnica estreta amb el ciberatac massiu sofert a França setmanes abans. En aquesta ocasió, centenars de cambres frigorífiques de grans cadenes de supermercats (Intermarché, Leclerc, Monoprix) van patir piratejos similars als seus controladors IoT. 

Aquella vulnerabilitat va explotar fallades de seguretat sense pedaços en sistemes de gestió remota de refrigeració, i van obligar a rebutjar tones d’aliments frescos després de forçar-ne la descongelació.

Recentment, Vincent Strubel, director general de l’Agència Nacional de Seguretat dels Sistemes d’Informació francesa (ANSSI), ha assenyalat que «no ens enfrontem a atacs d’alta sofisticació tècnica, sinó a l’explotació massiva d’errors d’higiene digital elemental: equips de refrigeració connectats directament a Internet sense passarel·les de seguretat, credencials per defecte o contrasenyes extremadament febles.»

A més, l’amenaça s’ha expandit aquests darrers dies contra grans superfícies d’altres països. Aquest cap de setmana passat desenes de supermercats a Bèlgica i Suècia han experimentat el mateix problema, també en establiments d’altres països com Holanda, Luxemburg o Estònia. 

Ara com ara no s’ha confirmat l’autoria de l’atac al sistema de donació, però si aquests incidents estan connectats tot podria apuntar a algun grup APT que busca causar danys físics o danys a la reputació del país, ja que en cap dels casos sembla que s’ha perseguit la motivació econòmica pròpia de grups de programari de segrest.