Serviciul francez de transfuzii a trecut, în noaptea de 1 spre 2 noiembrie, printr-un coșmar care sună a film SF: hackerii au pus mâna pe frigiderele în care se păstrează sânge destinat spitalelor și au încercat să le transforme în cuptoare. Din fericire, finalul nu a fost tragic. Dar a fost la limită.

Établissement français du sang (EFS), instituția care se ocupă de colectarea și distribuirea sângelui în Franța, a confirmat că unitățile sale de stocare la rece au fost compromise în trei dintre locațiile sale. Atacatorii au reușit să împingă temperaturile și pragurile de dezghețare la niveluri «excesiv de ridicate», potrivit unui comunicat al EFS, tradus din franceză de CNBC. Practic, cineva a vrut să strice, de la distanță, o resursă pe care se bazează vieți omenești.

Vizat a fost de fapt Coolworld, furnizorul sistemelor de refrigerare. Banca de sânge a fost, în termeni de securitate cibernetică, o victimă colaterală. Efectul a fost însă același, pentru că aceste unități funcționează la nivelul unor centre de pregătire și distribuție ale EFS. Acolo se păstrează produsele sanguine înainte de a ajunge în spitale, dar și probele destinate biobăncilor instituției.

Ce înseamnă, concret, o astfel de intruziune? Sângele și derivatele lui sunt extrem de sensibile la temperatură. Un frigider care se încălzește fără ca nimeni să observe poate distruge stocuri întregi, iar pierderea lor nu se mai poate recupera ușor, mai ales că sângele nu se fabrică, ci vine doar de la donatori.

Aici intervine partea bună a poveștii. Potrivit EFS, niciun produs sanguin nu a fost pierdut. Sistemele de supraveghere ale băncii de sânge s-au activat imediat, iar echipamentele compromise au fost fie readuse sub control, fie oprite înainte ca temperatura să facă pagube. Probele au fost apoi transferate rapid în alte facilități, conform CNBC.

Ministerul francez al Sănătății a declarat că situația este acum «sub control» și este urmărită îndeaproape. Siguranța stocurilor de sânge a fost păstrată, a spus ministerul, datorită sistemelor de monitorizare și alarmă ale facilităților, precum și măsurilor de precauție luate imediat, după cum relatează Reuters.

Din păcate, nu e o poveste izolată. Atacul vine la doar două săptămâni după ce hackerii au deturnat sistemele de frigidere și congelatoare din sute de supermarketuri din Franța și din alte părți ale Europei. Printre lanțurile afectate s-a numărat și Carrefour, care a precizat că 80 dintre magazinele sale au fost prinse în atac. Hackerii au dus termostatele până la valori de 110°C setate în sistem, potrivit altor surse, deși nu e clar dacă aceasta a fost și temperatura reală atinsă în echipamente.

În multe cazuri, manipularea nu a fost observată decât prea târziu. Rezultatul: alimente în valoare de milioane de euro stricate și aruncate. Unele locații au raportat chiar incendii.

Breșa de atunci a fost legată de o vulnerabilitate din software-ul controlerelor de refrigerare furnizat de Danfoss. Unele dintre frigiderele vizate în noul val de atacuri asupra supermarketurilor foloseau, la rândul lor, software Danfoss. Cine se află în spatele atacurilor rămâne necunoscut, dar asemănările dintre ele vor alimenta, probabil, suspiciunea că sunt conectate.

Partea care ar trebui să ne dea de gândit este mai puțin spectaculoasă decât pare. Nu a fost nevoie de rachete sau de arme sofisticate. Au fost vizate frigidere industriale conectate la internet, controlate de software, adică exact genul de infrastructură banală de care nu se gândește nimeni până când se strică. Într-o lume în care tot mai multe echipamente fizice sunt administrate de la distanță, un singur furnizor compromis poate deschide ușa către supermarketuri, spitale și bănci de sânge deodată.

De data asta, alarmele au funcționat și oamenii au reacționat rapid. Rămâne de văzut dacă la următorul atac vor mai avea la fel de mult noroc. Autoritățile franceze monitorizează situația, iar întrebarea care rămâne în aer este cât de vulnerabile sunt, în realitate, sistemele care ne țin în viață pe tăcute, în spatele ușilor cu inscripția «nu atinge».