Eng Cyberattack kann eng Gesondheetsaktivitéit treffen, ouni bei enger Datebank mat medezineschen Dossieren unzefänken. Bei der Établissement français du sang waren d’Killanlagen betraff: D’Temperatur- an Entäisungsparameter vun de Killraim goufen op anormal Wäerter gesat. Dräi Standuerter si betraff, huet e Spriecher de The Record de 4 novembre confirméiert.
D’Institutioun erkläert, datt hir Iwwerwaachungssystemer d’Anomalien erkannt an d’Produkter geschützt hunn. Si mellt weder festgestallte gesondheetlech Konsequenzen nach Verloschter vu Bluttprodukter. Dëse Bilan ass wichteg, fir den Tëschefall ze verstoen: Eng Anlag gouf kompromittéiert, mee dat heescht net, datt d’Produkter dran zerstéiert oder ënner schlechte Bedéngungen ausgeliwwert goufen.
D’Killastellung als Ugrëffspunkt
Laut BleepingComputer, déi de Communiqué vun der EFS opgräift, ass den Tëschefall den 2. November geschitt an den Dag drop bekannt gemaach ginn. D’Institutioun beschreift en Ugrëff, bei deem e Fournisseur vu Killanlagen getraff gouf, an net eng Intrusioun, déi direkt op hiren eegene Computersystem gezilt huet.
D’Parameter vun engem Killraum bestëmmen, wéi en funktionéiert. E Sollwäert oder en Entäisungszyklus ze änneren, bedeit, op dat anzewierken, wat d’Anlag maache soll, an net nëmmen op dat, wat um Bildschierm ugewise gëtt. Allerdéngs entsprécht e Wäert, deen an eng Steiereenheet aginn ass, net onbedéngt der Temperatur, déi d’Produkter tatsächlech erreecht hunn. D’Dauer vun der Anomalie, hir Detektioun an den Agrëff vun den Équippe si wichteg fir hir Konsequenzen.
Dësen Ënnerscheed verhënnert zwou verkierzt Duerstellungen: den Tëschefall erofzespillen, well nëmmen eng Niewenanlag betraff ass, oder op Basis vun enger béiswëlleg verännerter Astellung d’Zerstéierung vum Bestand ze verkënnegen. De Bilan muss sech op déi tatsächlech Bedéngungen an déi getraffe Schutzmoossname bezéien.
Alarmen an Auswäichméiglechkeeten
An hiren Aussoen, déi The Record zitéiert, erkläert d’EFS, datt d’Anlagen jee no Situatioun nees ënner Kontroll bruecht oder neutraliséiert goufen. Produkter goufe präventiv an aner Anlagen ëmgelagert. De gefrote Spriecher huet net präziséiert, wéi eng Standuerter betraff waren oder wéi eng Modeller vu Steiersystemer et waren.
BleepingComputer mellt, datt d’Plasma-Bullen, déi fir Transfusioune bestëmmt sinn, an de Plasma, deen zur Hierstellung vu Medikamenter déngt, a Sécherheet bruecht goufen. D’Sammelen an d’Verdeele goufe weidergefouert. D’EFS mellt och eng Zesummenaarbecht mat der ANSSI an dem Gesondheetsministère souwéi eng verstäerkt Iwwerwaachung vun den Anlagen an Temperaturen.
D’Äntwert ass virun allem duerch d’Kombinatioun vu verschiddene Mëttel effektiv: eng Anomalie erkennen, op d’Anlag agräife kënnen an eng alternativ Lagerplaz hunn. En Alarm eleng warnt; e réckelt d’Produkter net. D’Weiderféierung vun der Aktivitéit hänkt och vun der Organisatioun of, déi et erméiglecht ze handelen, wann den Alarm ausgeléist gëtt.
D’Roll vun de Fournisseure muss nach gekläert ginn
An engem Communiqué vum 4. November bestätegt den Equipementsvermieter Coolworld, datt eng limitéiert Zuel vu sengen Unitéite vun engem Tëschefall mat enger Software fir d’Iwwerwaachung op Distanz betraff war. D’Entreprise verort d’Schwachstell an engem Komponent vun engem Drëtten a seet, si hätt zesumme mat hire Clienten Moossname getraff. Si kommentéiert déi eenzel Fäll net.
Dës Erklärung beliicht de Kontext vun de vernetzten Anlagen, erlaabt et awer net, all betraff Anlag engem bestëmmte Fournisseur zouzeuerdnen. Déi publizéiert Informatiounen iwwer d’EFS enthalen net all Detailer vun der technescher Kette. Et muss een also tëschent dem Client, deen d’Produkter lagert, dem Fournisseur, deen d’Anlag liwwert, an de Komponente fir hir Steierung ënnerscheeden.
Fir d’Sécherheet ass dës Kette genee esou wichteg wéi den Numm, deen op enger Maschinn steet. E Fernzougang, dee fir d’Maintenance virgesi ass, kann am Alldag nëtzlech sinn; wann e kompromittéiert gëtt, kann en awer och den Zougang zu enger essentieller physescher Funktioun erméiglechen.
Eng technesch Enquête, keng annoncéiert Dateleck
D’beschriwwe Fakten betreffen d’Steierung vun de Killanlagen. Si sinn kee Beweis fir den Déifstall vun Donnéeë vun Donneuren oder Patientinnen a Patienten. Aus de consultéierten Informatioune geet keng Zouuerdnung un eng bestëmmte Grupp ervir.
The Record setzt de Fall an eng Serie vun Tëschefäll, déi d’Killung an Europa betreffen, a weist gläichzäiteg op d’Onsécherheet iwwer d’Identitéit vun den Täter an d’Zesummenhäng tëschent den ënnerschiddlechen Attacken hin. Eng Ähnlechkeet am Virgoe beweist keng gemeinsam Verantwortung.
Déi nächst nëtzlech Präzisioune betreffen also den Zougangswee, déi betraffen Anlagen an déi getraffe Schutzmoossnamen. Fir d’Ëffentlechkeet bleift de kommunizéierte Bilan, datt d’Aktivitéit weidergaangen an d’Produkter geschützt bliwwe sinn. Fir d’Bedreiwer ass de Fall eng Erënnerung drun, datt en essentielle Service och vu sengen Ënnerstëtzungsanlagen, hiren digitalen Zougäng an de virgesinnen Auswäichméiglechkeeten ofhänkt, wann dës Anlagen net richteg funktionéieren.
Illustratiounsfoto: Gebai vun der EFS zu Avignon. Dëst Bild erlaabt et net, ee vun den dräi betraffene Standuerter z’identifizéieren. Marianne Casamance / Wikimedia Commons, CC BY-SA 4.0.
