Um ciberataque pode afetar uma atividade de saúde sem começar por uma base de dados de processos clínicos. No Établissement français du sang, foram os equipamentos de refrigeração que sofreram perturbações: os parâmetros de temperatura e de descongelação das câmaras frigoríficas foram alterados para níveis anormais. Três instalações foram afetadas, confirmou um porta-voz ao The Record, a 4 de novembro.
A instituição indica que os seus sistemas de monitorização permitiram detetar as anomalias e proteger os produtos. Não refere qualquer consequência para a saúde identificada nem perdas de produtos sanguíneos. Este balanço é essencial para compreender o incidente: um equipamento foi comprometido, mas isso não significa que os produtos que continha tenham sido destruídos ou distribuídos em condições inadequadas.
A regulação da refrigeração como ponto de ataque
Segundo o BleepingComputer, que cita o comunicado do EFS, o incidente ocorreu a 2 de novembro e foi anunciado no dia seguinte. A instituição descreve um ataque que atingiu um prestador de equipamentos de refrigeração, em vez de uma intrusão dirigida diretamente contra o seu próprio sistema informático.
Os parâmetros de uma câmara frigorífica determinam o seu funcionamento. Alterar uma definição ou um ciclo de descongelação significa atuar sobre aquilo que a instalação deve fazer, e não apenas sobre o que um ecrã apresenta. Ainda assim, um valor introduzido num dispositivo de controlo não corresponde necessariamente à temperatura efetivamente atingida pelos produtos. A duração da anomalia, a sua deteção e a intervenção das equipas são fatores que influenciam as suas consequências.
Esta distinção evita duas simplificações: minimizar o incidente por afetar apenas um equipamento periférico, ou anunciar a destruição do stock com base numa definição maliciosa. O balanço deve incidir sobre as condições efetivamente sofridas e as medidas de proteção tomadas.
Alarmes e soluções de recurso
Nas declarações citadas pelo The Record, o EFS explica que os equipamentos foram recuperados ou neutralizados, consoante a situação. Alguns produtos foram transferidos preventivamente para outras instalações. O porta-voz entrevistado não especificou quais foram os locais afetados nem os modelos dos sistemas de controlo envolvidos.
O BleepingComputer indica que as bolsas de plasma destinadas a transfusões e o plasma destinado ao fabrico de medicamentos foram colocados em segurança. A recolha e a distribuição prosseguiram. O EFS refere também que está a trabalhar com a ANSSI e o Ministério da Saúde, e que reforçou a monitorização dos equipamentos e das temperaturas.
A resposta é eficaz por combinar vários meios: detetar uma anomalia, poder intervir na instalação e dispor de uma solução de armazenamento alternativa. Um alarme, por si só, avisa; não desloca os produtos. A continuidade depende também da organização que permite agir quando o alarme dispara.
O papel dos prestadores continua por esclarecer
Numa nota publicada a 4 de novembro, a empresa de aluguer de equipamentos Coolworld confirma que um número limitado das suas unidades foi afetado por um incidente relacionado com um software de monitorização remota. A empresa situa a vulnerabilidade num componente fornecido por terceiros e afirma ter tomado medidas em conjunto com os seus clientes. Não comenta casos individuais.
Esta declaração esclarece o contexto dos equipamentos conectados, mas, por si só, não permite atribuir cada instalação afetada a um fornecedor específico. As informações publicadas sobre o EFS não apresentam todos os pormenores da cadeia técnica. É, por isso, necessário distinguir o cliente que armazena os produtos, o prestador que fornece o equipamento e os componentes utilizados para o controlar.
Do ponto de vista da segurança, esta cadeia é tão importante como o nome que figura numa máquina. O acesso remoto previsto para a manutenção pode ser útil no dia a dia; se for comprometido, também pode dar acesso a uma função física indispensável.
Uma investigação técnica, não uma fuga de dados anunciada
Os factos descritos dizem respeito ao controlo das instalações de refrigeração. Não constituem prova de roubo de dados de dadores ou de doentes. Os elementos consultados não permitem atribuir o ataque a nenhum grupo específico.
O The Record enquadra o caso numa série de incidentes que afetam a refrigeração na Europa, mas sublinha a incerteza quanto à identidade dos autores e às ligações entre os diferentes ataques. Uma semelhança no modo de funcionamento não prova que exista uma responsabilidade comum.
Os próximos esclarecimentos úteis dizem respeito, portanto, à via de acesso, aos equipamentos afetados e às proteções implementadas. Para o público, o balanço comunicado continua a ser o de uma atividade mantida e de produtos preservados. Para os operadores, o caso lembra que um serviço essencial também depende das suas máquinas de suporte, dos respetivos acessos digitais e das soluções previstas para quando funcionam mal.
Fotografia ilustrativa: edifício do EFS em Avignon. Esta imagem não permite identificar nenhum dos três locais afetados. Marianne Casamance / Wikimedia Commons, CC BY-SA 4.0.
