Cyberangreb mod køleleverandør truer fransk blodforsyning

Et cyberangreb mod køleleverandøren Coolworld har bragt opbevaringen af blodprodukter hos den franske blodtjeneste Établissement français du sang (EFS) i fare. Angriberne ændrede angiveligt frysernes temperaturindstillinger fra omkring minus 30 grader til 110 grader.

Blandt de potentielt berørte produkter var frossent blodplasma beregnet til transfusioner. Hændelsen blev dog opdaget hurtigt, og ifølge Frankrigs sundhedsministerium er der ikke bekræftet konsekvenser for driften eller patientsikkerheden.

Cybersikkerhedsvirksomheden ESET fremhæver angrebet som et eksempel på, hvordan digitalt styrede kølesystemer kan blive et kritisk svagt punkt i forsyningskæden.

Temperaturovervågning forhindrede produkttab

Angrebet blev opdaget af overvågnings- og alarmsystemer, før det fik konsekvenser for de opbevarede blodprodukter.

Ifølge Leif Jensen, it-sikkerhedsekspert hos ESET, viser hændelsen betydningen af at etablere tekniske sikkerhedsforanstaltninger og driftsberedskab, før et cyberangreb indtræffer.

Han peger især på behovet for uafhængig temperaturovervågning, tydelige alarmprocedurer og muligheden for hurtigt at flytte temperaturfølsomme produkter til alternative opbevaringsfaciliteter.

Hændelsen kommer efter cyberangreb mod supermarkeders kølesystemer flere steder i Europa i oktober. Der er dog ikke påvist nogen teknisk forbindelse mellem angrebene eller identificeret en fælles angriber.

Leverandørernes sikkerhed bliver afgørende

Angrebet ramte en ekstern leverandør af køleudstyr og illustrerer dermed en væsentlig udfordring i forsyningskædens cybersikkerhed.

Virksomheder kan være afhængige af digitale installationer og styringssystemer, som administreres af eksterne samarbejdspartnere. Dermed kan sikkerhedsbrud hos en leverandør potentielt påvirke virksomhedens egne kritiske driftsprocesser.

ESET anbefaler derfor, at organisationer gennemgår sikkerheden i deres internetforbundne udstyr og industrielle systemer, uanset om de administreres internt eller af tredjepartsleverandører.

Det gælder både de tekniske sikkerhedsforanstaltninger og beredskabet for at opretholde driften, hvis digitale styringssystemer bliver kompromitteret.

Kilde: ESET Norden Aps