Ֆրանսիայի արյան ծառայությունն ապահովել է պլազմայի անվտանգությունը կիբերհարձակումից հետո

Ֆրանսիայի արյան ազգային ծառայությունը հայտնել է, որ երեք հաստատության սառնարանային համակարգերի կառավարման վրա ազդած կիբերհարձակումից հետո արյան պատրաստուկների կորուստներ և առողջական հետևանքներ չեն արձանագրվել։ Աշխատակիցներն ապահովել կամ տեղափոխել են պահեստավորված պլազման, իսկ արյան հավաքումն ու բաշխումը շարունակվել են անխափան։

Ֆրանսիայի արյան ծառայությունը (EFS) նոյեմբերի 3-ի հայտարարության մեջ հայտնել է, որ նոյեմբերի 2-ի հարձակման թիրախը ոչ թե ինքն էր, այլ սառնարանային սարքավորումների իր մատակարարը։ EFS-ն արյուն է հավաքում, մշակում և բաշխում ամբողջ Ֆրանսիայում։

EFS-ի խոսքով՝ հարձակման հետևանքով սառնարանային խցերում ջերմաստիճանի և հալեցման կարգավորումները հասել են չափազանց բարձր մակարդակի։ Մշտադիտարկման և ազդանշանային համակարգերն արագ հայտնաբերել են փոփոխությունները։ Աշխատակիցները վերահսկողության տակ են առել կամ անջատել սարքավորումները և որպես նախազգուշական միջոց տեղափոխել պատրաստուկները։ Պլազման նախատեսված էր փոխներարկման և դեղամիջոցների արտադրության համար։

Մատակարարն ու անվտանգության միջոցները

EFS-ը չի նշել, թե որ մատակարարն է տուժել։ Սառնարանային սարքավորումներ մատակարարող Coolworld Rentals-ն իր հերթին հայտնել է, որ հեռավար մշտադիտարկման ծրագրի հետ կապված միջադեպն ազդել է իր սարքավորումների սահմանափակ թվի վրա։ Ընկերության խոսքով՝ մամուլում քննարկվող խոցելիությունը վերաբերում է երրորդ կողմի բաղադրիչի, որն իր անմիջական վերահսկողության ներքո չէ։ Ընկերությունը հայտնել է, որ միջոցներ է ձեռնարկել և աջակցում է հաճախորդներին, սակայն առանձին դեպքեր չի մեկնաբանում։

Ֆրանսիայի առողջապահության նախարարությունը հայտնել է, որ միջադեպից տուժած սառնարանների հեռահար հասանելիությունն անջատվել է, իսկ իրավիճակը վերահսկողության տակ է։ EFS-ի խոսքով՝ ուժեղացվել է սառնարանային սարքավորումների և ջերմաստիճանի մշտադիտարկումը, իսկ իր տեխնիկական թիմերն աշխատում են նախարարության և Ֆրանսիայի կիբերանվտանգության ազգային գործակալության հետ։

Սառնարանային համակարգերի վրա այլ հարձակումներ

Այս միջադեպին նախորդել են հարձակումներ, որոնք հոկտեմբերին խափանել են Ֆրանսիայի, ըստ գնահատականի, 250-ից 350 սուպերմարկետի սառնարանային համակարգերի աշխատանքը, գրել է BleepingComputer-ը։ Հրապարակման համաձայն՝ հարձակվողները հեռավար միացրել են հալեցման գործառույթները, ինչի հետևանքով խանութները ստիպված են եղել դեն նետել թարմ և սառեցված սնունդը։ Նոյեմբերին հարձակումների ևս մեկ ալիք է եղել, որն ազդել է Բելգիայի, Նիդեռլանդների, Շվեդիայի, Լյուքսեմբուրգի, Իռլանդիայի և Էստոնիայի ավելի քան 115 խանութի վրա։ Բելգիական սառնարանային սարքավորումների Sabcobel ընկերությունը հայտնել է, որ այդ հարձակումների ընթացքում շահագործվել է նույն խոցելիությունը, ինչ Ֆրանսիայի սուպերմարկետների դեմ հարձակումներում։

Հրապարակված երկու խոցելիություն՝ CVE-2025-41450-ը և CVE-2025-41451-ը, առկա են Danfoss AK-SM 8xxA սառնարանային կարգավորիչներում։ Դրանք կարող են հարձակվողներին թույլ տալ շրջանցել նույնականացումն ու հեռավար հրամաններ ուղարկել՝ հնարավոր է նաև վերահսկողություն ստանալով սարքավորումների նկատմամբ։ Հաստատված չէ, թե սառնարանային համակարգերի դեմ հարձակումներում այդ խոցելիություններից որևէ մեկը շահագործվել է։

Առողջապահության նախարարությունն ու կիբերանվտանգության գործակալությունը հայտնել են, որ քննություն է ընթանում։ Նրանք չեն նշել, թե ով կարող է պատասխանատու լինել։