Cyberatak na chłodnie z krwią. Centrum e-Zdrowia wydało ostrzeżenie
Centrum e-Zdrowia ostrzega polskie placówki medyczne i zaleca pilny przegląd zabezpieczeń chłodni, w których przechowuje się krew, osocze i leki. Powodem jest cyberatak we Francji. Hakerzy próbowali tam podnieść temperaturę w chłodniach służby krwiodawstwa.
Z tego artykułu dowiesz się:
- Co miały na celu ataki hakerskie na chłodnie francuskiej służby krwiodawstwa.
- Jak cyberatak może zagrozić zapasom krwi i leków.
- Czy polskim centrom krwiodawstwa też grozi niebezpieczeństwo.
- Co Centrum e-Zdrowia zaleca polskim placówkom medycznym.
Polskie służby zareagowały po cyberatakach na banki krwi
W nocy z 1 na 2 listopada hakerzy zaatakowali systemy sterujące chłodniami wykorzystywanymi przez trzy regionalne placówki francuskiej służby krwiodawstwa. Według relacji służb hakerzy próbowali zmienić ustawienia temperatury z minus 30°C na 110°C. W chłodniach przechowywano osocze przeznaczone do przetoczeń i produkcji leków. Po alarmie personel zabezpieczył zapasy. Osocze nie zostało uszkodzone, a zdalny dostęp do urządzeń objętych atakiem wyłączono.
Po ataku we Francji zespół ds. cyberbezpieczeństwa Centrum e-Zdrowia (CSIRT CeZ) wydał ostrzeżenie dla polskich placówek medycznych. Zalecił im sprawdzenie zabezpieczeń chłodni i systemów magazynowych. W komunikacie wskazał, że w Europie Zachodniej coraz częściej celem cyberataków są urządzenia chłodnicze. Zmiana temperatury przechowywania może doprowadzić do utraty zapasów krwi, osocza i leków, a w konsekwencji zakłócić leczenie pacjentów.
Centrum e-Zdrowia apeluje o ograniczenie zdalnego dostępu
Eksperci zalecają placówkom sprawdzenie, kto może zdalnie zmieniać ustawienia chłodni i jakie uprawnienia mają administratorzy oraz zewnętrzni dostawcy. Taki dostęp powinien być ograniczony do niezbędnego minimum. Placówki mają też uważniej monitorować temperaturę i zmiany ustawień urządzeń.
Sprzęt, który nie otrzymuje już aktualizacji lub wsparcia, powinien działać w wydzielonej części sieci, bez dostępu do internetu. Zespół CeZ zaleca również zmianę fabrycznych danych logowania i sprawdzenie, czy placówka jest przygotowana do działania w razie ataku lub awarii.
Źródło: Radio ZET/PAP/CeZ
