Napad na dobavljača EFS-a: prijavljena promena podešavanja rashladne opreme za plazmu
Prema izveštajima koji prenose izjave EFS-a i francuskog Ministarstva zdravlja, napad na dobavljača Coolworld doveo je do promene zadate temperature rashladne opreme. Nije potvrđeno da je plazma dostigla 110 °C niti da su transfuzije bile prekinute.
Šta se desilo?
Prema izveštaju lista Le Canard enchaîné, koji prenosi Cyber Security News, tokom noći između 1. i 2. novembra 2026. napad na dobavljača Coolworld doveo je do promene podešavanja rashladne opreme koju koristi francuska služba za krv EFS. Navodi se da je zadata temperatura promenjena sa približno -30 °C na 110 °C. To nije dokaz da su komore ili krvni proizvodi zaista dostigli 110 °C.
Prema prenetim izjavama EFS-a, incident je obuhvatio i zamrznutu plazmu namenjenu transfuzijama. Ministarstvo zdravlja navelo je da je pravovremeno otkrivanje sprečilo posledice po rad službe. Uništenje plazme, prekid transfuzija i povrede pacijenata nisu potvrđeni u dostupnim izveštajima.
Koga pogađa?
Izveštaji pominju rashladne kapacitete koje EFS koristi, uključujući lokacije u regionu Burgonja-Franš-Konte. Broj uređaja, obuhvat incidenta i stvarno dostignute temperature nisu objavljeni. Nema osnova da se svim korisnicima opreme određenog proizvođača pripiše ovaj incident.
Kako se zaštititi?
- Uklonite direktan pristup upravljačkim interfejsima sa interneta, uz koordinaciju sa odgovornim osobljem i serviserom.
- Daljinski pristup omogućite preko zaštićene mreže ili bezbedno podešenog VPN-a.
- Promenite podrazumevane lozinke i primenite podržana ažuriranja prema uputstvima proizvođača.
- Uvedite nezavisan nadzor temperature i upozorenja na promenu podešavanja.
- Proverite prava pristupa dobavljača i sačuvajte evidenciju promena i pristupa.
- Pripremite postupak za bezbedno premeštanje proizvoda i procenu njihove upotrebljivosti sa nadležnim stručnjacima.
Tehnički detalji
Nisu javno potvrđeni način upada, model kontrolera, iskorišćena ranjivost, CVE ili CVSS ocena za ovaj incident. CERT-FR je zasebno upozorio na kompromitovanje kontrolera Danfoss AK-SM i AK-SC, Copeland XWEB i Dixell XWEB. To upozorenje ne dokazuje da su isti uređaji ili napadači povezani sa incidentom kod EFS-a.
CERT-FR preporučuje uklanjanje javne izloženosti i bezbedno ponovno uspostavljanje pristupa. Samo vraćanje fabričkih podešavanja ne uklanja rizik ponovnog napada ako uređaj ostane nezaštićen na internetu.
Zašto je važno?
Neovlašćena promena podešavanja rashladne opreme može ugroziti uslove čuvanja medicinskih proizvoda. Procena posledica mora da se zasniva na stvarnim merenjima, trajanju odstupanja i stručnoj proceni, a ne samo na vrednosti unetoj u kontroler.
Preporuka Sajber Radara
Proverite kako dobavljači pristupaju rashladnoj opremi i da li nezavisan nadzor može da otkrije promene. U slučaju sumnje uključite tim za reagovanje i odgovorne za kvalitet medicinskih proizvoda pre povratka opreme u redovan rad.