Les attaques contre les systèmes de réfrigération européens touchent les banques de sang françaises

Une campagne coordonnée visant des systèmes de réfrigération connectés a touché au moins onze pays européens et trois établissements de l'Établissement français du sang, le service national français chargé de la collecte et de la transfusion. Les attaquants ont modifié les températures, les seuils de dégivrage et d'autres paramètres des chambres froides, définissant dans certains cas des valeurs extrêmement élevées, mais les alarmes ont permis aux techniciens d'intervenir avant que le sang, les échantillons ou d'autres produits ne soient endommagés. Les éléments disponibles indiquent une combinaison d'interfaces de gestion exposées sur Internet, d'identifiants faibles ou par défaut, de micrologiciels obsolètes et de possibles accès par l'intermédiaire de prestataires communs de maintenance HVAC/R ; l'attribution reste indéterminée. L'incident français s'inscrit dans une série qui a déjà touché des centaines de supermarchés et montre comment la compromission d'équipements opérationnels peut avoir des conséquences directes sur la santé publique et la sécurité alimentaire. Le CSIRT Italia a appelé de toute urgence les opérateurs nationaux à vérifier les interfaces exposées, à modifier les identifiants, à segmenter les réseaux et à appliquer les mesures d'atténuation déjà recommandées. Les organisations qui gèrent la chaîne du froid devraient également contrôler les configurations et les journaux, limiter l'accès à distance des techniciens de maintenance et prévoir des procédures manuelles de surveillance et d'intervention.

Source : ACN — CSIRT Italia