Nu hotas blodbanker av hackare – kan förstöra blod

Attacken inträffade natten mot den 2 november och slog mot kylsystem vid tre anläggningar inom den franska blodtjänsten EFS.

Personalen fick larm om problemen och hann flytta blodprodukterna till andra kylskåp som inte var anslutna till de angripna systemen.

Inget blod förstördes. Men händelsen visar vad som kan hända när ett digitalt intrång når utrustning där några få graders temperaturförändring kan få verkliga konsekvenser.

Hackarna behöver inte stjäla några filer

Det ovanliga med attackerna är att målet inte behöver vara patientdata, lösenord eller pengar.

Angriparen kan i stället gå efter själva kylsystemet.

Professionella kyl- och frysanläggningar går ofta att övervaka och styra på distans. Temperatur, larm och avfrostning kan kontrolleras centralt utan att personal behöver stå framför själva kylskåpet.

Det är praktiskt när systemen fungerar som de ska. Men samma fjärråtkomst kan också bli en väg in för hackare.

Om angriparen lyckas ta kontroll över temperaturinställningarna kan ett vanligt IT-intrång snabbt bli ett fysiskt problem.

Blodet fick flyttas undan

Vid de franska blodbankerna fungerade säkerhetskedjan den här gången.

Personalen upptäckte attacken och kunde flytta blodprodukterna till kylutrustning som inte var kopplad till de drabbade systemen.

Den franska regeringen uppgav senare att situationen var under kontroll. Men blod och blodprodukter är känsliga för hur de förvaras.

Om temperaturen hamnar utanför rätt intervall kan produkterna behöva kasseras även om de fortfarande ser normala ut.

Det gör kylsystemen till en del av själva vårdkedjan och inte bara teknisk infrastruktur i bakgrunden.

Läs mer: Cyberattack slog till mot hundratals matbutiker – mat för miljoner måste slängas

FBI går nu ut med en varning

Efter attackvågen har FBI och den amerikanska cybersäkerhetsmyndigheten CISA tillsammans med andra myndigheter gått ut med en varning om industriella kylsystem.

De beskriver attacker mot kylning och övervakning av kylkedjor som ett pågående cyberhot.

Det gäller inte bara blodbanker.

Liknande teknik används inom sjukvård, läkemedelsproduktion, laboratorier, livsmedel och annan verksamhet där varor måste hållas inom bestämda temperaturer.

Militärens frysar utreds också

Även amerikanska militärbaser har drabbats av märkliga problem med kylsystem.

Minst sex baser fick under augusti problem med frysar som används vid militärens matbutiker.

Vid en av anläggningarna såg temperaturstyrningen ut att ha ändrats till avfrostningsläge och mat förstördes under natten.

Pentagon behandlar händelserna som misstänkta cyberattacker.

U.S. Cyber Command och Army Criminal Investigation Division deltar i utredningen.

Det finns däremot inga offentliga uppgifter om att militär utrustning, läkemedel eller vapen har förstörts.

En vanlig funktion kan användas som vapen

Angriparen behöver inte ens installera en avancerad funktion för att orsaka skada.

Kylsystem har redan funktioner som tillfälligt höjer temperaturen. Ett exempel är avfrostning.

Funktionen behövs för att smälta is som annars byggs upp i systemet, men om någon kan ändra inställningarna kan temperaturen hållas hög betydligt längre än den ska.

Vid tidigare attacker mot kommersiella kylsystem har angripare manipulerat just sådana funktioner.

Resultatet har blivit förstörd mat, skadad utrustning och i vissa fall bränder.

Det som från början konstruerats för underhåll kan alltså användas för sabotage om någon annan får kontroll över systemet.

Gamla system är särskilt utsatta

Amerikanska myndigheter pekar ut flera återkommande risker.

En är kylsystem som går att nå direkt från internet. En annan är standardlösenord som aldrig bytts.

Det finns också äldre styrsystem som fortfarande används trots att tillverkaren slutat ge dem säkerhetsuppdateringar.

Det skapar ett problem som skiljer sig från en vanlig dator eller mobil. Industriell utrustning kan vara installerad i tio eller tjugo år.

Så länge maskinen fortfarande kyler finns en stark anledning att fortsätta använda den, även om mjukvaran bakom blivit gammal.

Läs mer: Så skyddar du ditt kylskåp från hackare

Frankrike pekar ut Iran

Frankrike har nu också pekat ut en misstänkt aktör bakom den större attackvågen.

Den 9 november uppgav Frankrikes utrikesminister Jean-Noël Barrot att en cyberenhet kopplad till Irans revolutionsgarde låg bakom attackerna mot franska kylsystem.

Den större kampanjen ska ha riktats mot omkring 700 platser.

De franska blodbankerna tillhör den senare vågen av attacker.

USA har däremot inte offentligt slagit fast att samma aktör ligger bakom problemen på de amerikanska militärbaserna.

Samma teknik kan finnas nära svenska blodlager

Attacken mot de franska blodbankerna väcker också frågan om hur motsvarande system skyddas i andra länder.

Internetansluten temperaturövervakning och fjärrstyrning är inte något unikt för Frankrike.

Tekniken används brett inom kylkedjor där temperaturkänsliga produkter måste övervakas dygnet runt.

Det betyder inte att svenska blodbanker är hackade eller att samma sårbarheter finns här.

Men attackerna visar varför även till synes enkla system för kylning behöver behandlas som kritisk IT-infrastruktur.

FBI råd är ovanligt enkelt

En av de viktigaste åtgärderna från amerikanska myndigheter är också den mest grundläggande.

Kylsystem som inte behöver ligga direkt mot det öppna internet bör inte göra det.

Verksamheter uppmanas dessutom att byta standardlösenord, installera säkerhetsuppdateringar och identifiera äldre utrustning som inte längre får stöd.

För en blodbank handlar cybersäkerhet därmed inte bara om att skydda patientregister och personuppgifter.

Det handlar också om att se till att kylskåpet fortsätter vara kallt.