Angriffe auf europäische Kühlsysteme erreichen französische Blutbanken

Eine koordinierte Kampagne gegen vernetzte Kühlsysteme hat mindestens elf europäische Länder und drei Einrichtungen des Établissement français du sang, des nationalen französischen Dienstes für Blutspenden und Transfusionen, betroffen. Die Angreifer veränderten Temperaturen, Abtauschwellen und andere Parameter der Kühlräume und stellten in einigen Fällen extrem hohe Werte ein. Dank der Alarme konnten die Techniker jedoch eingreifen, bevor Blut, Proben oder andere Produkte beschädigt wurden. Die verfügbaren Erkenntnisse deuten auf eine Kombination aus im Internet zugänglichen Verwaltungsschnittstellen, schwachen oder voreingestellten Zugangsdaten, veralteter Firmware und möglichen Zugriffen über gemeinsame Anbieter von HVAC/R-Wartungsdiensten hin; die Zuordnung ist weiterhin offen. Der Vorfall in Frankreich ist Teil einer Serie, von der bereits Hunderte Supermärkte betroffen waren, und zeigt, wie die Kompromittierung betrieblicher Anlagen unmittelbare Folgen für die öffentliche Gesundheit und die Lebensmittelsicherheit haben kann. Das CSIRT Italia hat die nationalen Betreiber dringend dazu aufgerufen, exponierte Schnittstellen zu überprüfen, Zugangsdaten zu ändern, Netzwerke zu segmentieren und die bereits empfohlenen Maßnahmen zur Risikominderung umzusetzen. Organisationen, die Kühlketten betreiben, sollten außerdem Konfigurationen und Protokolle überprüfen, den Fernzugriff durch Wartungspersonal beschränken und manuelle Verfahren für die Überwachung und Reaktion einrichten.

Quelle: ACN — CSIRT Italia